リモートの Debian 11 ホストには、dsa-5277 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - 7.4.31、8.0.24、および 8.1.11より前のバージョンの PHP では、phar 解凍プログラムのコードが quines gzip ファイルを再帰的に解凍し、無限ループが発生していました。(CVE-2022-31628)

  - 7.4.31、8.0.24 および 8.1.11より前のバージョンの PHP では、この脆弱性により、ネットワークおよび同一サイト攻撃者が、PHP アプリケーションによって「__Host-」または「__Secure-」クッキーとして扱われる標準の安全でないクッキーを被害者のブラウザに設定する可能性があります。(CVE-2022-31629)

  - fdc6fef より前の Keccak XKCP SHA-3 参照実装には、整数オーバーフローおよび結果として生じるバッファオーバーフローがあり、攻撃者が任意のコードを実行したり、予期される暗号プロパティを排除したりする可能性があります。
    これは、スポンジ関数インターフェースで発生します。(CVE-2022-37454)

  - imageloadfont() 関数内の境界条件により、脆弱性が存在します。リモートの攻撃者が、特別に細工されたデータを Web アプリケーションに渡し、領域外読み取りエラーをトリガーし、システム上のメモリのコンテンツを読み取る可能性があります。(CVE-2022-31630)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

Debian DSA-5277-1: php7.4 - セキュリティ更新

critical Nessus プラグイン ID 167434

バージョン 1.5