リモートホストにインストールされているPHPのバージョンは、8.2.7より前のバージョンです。したがって、バージョン8.2.7のアドバイザリに記載されている脆弱性の影響を受けます。

  - PHP バージョン 8.0.29 より前の 8.0.*、8.1.20 より前の 8.1.*、8.2.7 より前の 8.2.* では、SOAP HTTP Digest Authentication を使用すると、乱数値ジェネレーターが失敗していないかチェックされておらず、本来よりも狭い範囲の値を使用していました。乱数ジェネレーターに障害が発生した場合、初期化されていない 31 ビットのメモリがクライアントからサーバーに漏洩する可能性があり、悪意のあるサーバーがクライアントの nonce を推測することも容易になっていました。(CVE-2023-3247)

Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

PHP 8.2.x< 8.2.7

medium Nessus プラグイン ID 177511

バージョン 1.9