バナーによると、リモートホストにインストールされているバージョンの PHP は、PHP 関数「getimagesize」によって呼び出されるルーチン「php_handle_iff」および「php_handle_jpeg」のファイルデータを適切に検証できないため、サービス拒否攻撃に脆弱です。特別に作り上げられた画像ファイルを使用して、攻撃者は「getimagesize」が呼び出されるときに、おそらくリモートで画像をアップロードできる場合でさえ、無限ループをトリガーできます。

検出

PHP 複数イメージ処理関数のファイル処理 DoS

medium Nessus プラグイン ID 17687

変更ログが見つかりません