リモートの CentOS Linux 8 ホストにインストールされているパッケージは、CESA-2023: 0848 アドバイザリに記載されている複数の脆弱性の影響を受けます。

  - 7.4.31、8.0.24、および 8.1.11より前のバージョンの PHP では、phar 解凍プログラムのコードが quines gzip ファイルを再帰的に解凍し、無限ループが発生していました。(CVE-2022-31628)

  - 7.4.31、8.0.24 および 8.1.11より前のバージョンの PHP では、この脆弱性により、ネットワークおよび同一サイト攻撃者が、PHP アプリケーションによって「__Host-」または「__Secure-」クッキーとして扱われる標準の安全でないクッキーを被害者のブラウザに設定する可能性があります。(CVE-2022-31629)

  - 7.4.33、8.0.25 および 8.2.12より前のバージョンの PHP では、gd 拡張で imageloadfont() 関数を使用するとき、ロードされたフォントが imagechar() 関数で使用される場合など、特別に細工されたフォントファイルを提供することが可能です。割り当てられたバッファ外の読み取りが使用されます。これにより、クラッシュまたは認証情報の漏洩が発生する可能性があります。(CVE-2022-31630)

  - PHP に欠陥が見つかりました。この問題は、PDO_SQLite の PDO: : quote() でキャッチされない整数オーバーフローが発生し、不適切に引用符で囲まれた文字列を返すことが原因で発生します。sqlite3_snprintf() の実装では、長さ制限なしで関数がユーザー入力で呼び出された場合、関数に単一のアポストロフィを返すように強制できます。(CVE-2022-31631) (CVE-2022-31631)

  - fdc6fef より前の Keccak XKCP SHA-3 参照実装には、整数オーバーフローおよび結果として生じるバッファオーバーフローがあり、攻撃者が任意のコードを実行したり、予期される暗号プロパティを排除したりする可能性があります。
    これは、スポンジ関数インターフェースで発生します。(CVE-2022-37454)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

CentOS 8 : php: 8.0 (CESA-2023: 0848)

critical Nessus プラグイン ID 171698

バージョン 1.2