リモートの Ubuntu 16.04 LTS/18.04 LTS ホストには、USN-3922-1のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - 7.1.27 より前の PHP、7.2.16より前の、7.2.x7.3.3より前の 7.3.x で問題が発見されました。ファイルシステム間での rename() の実装方法により、名前を変更するファイルが名前変更の処理中に誤ったアクセス許可で一時的に使用可能になり、権限のないユーザーがデータにアクセスできるようになる可能性がありました。
    (CVE-2019-9637)

  - 7.1.27 より前の PHP、7.2.16より前の、7.2.x7.3.3より前の 7.3.x の EXIF コンポーネントで問題が発見されました。value_len に対する maker_note->offset の関係が不適切に処理されるため、exif_process_IFD_in_MAKERNOTE で初期化されていない読み取りがあります。(CVE-2019-9638)

  - 7.1.27 より前の PHP、7.2.16より前の、7.2.x7.3.3より前の 7.3.x の EXIF コンポーネントで問題が発見されました。data_len 変数が不適切に処理されるため、exif_process_IFD_in_MAKERNOTE で初期化されていない読み取りがあります。(CVE-2019-9639)

  - 7.1.27 より前の PHP、7.2.16より前の、7.2.x7.3.3より前の 7.3.x の EXIF コンポーネントで問題が発見されました。exif_process_SOFn() に無効な読み取りがありました。(CVE-2019-9640)

  - 7.1.27 より前の PHP、7.2.16より前の、7.2.x7.3.3より前の 7.3.x の EXIF コンポーネントで問題が発見されました。exif_process_IFD_in_TIFF に初期化されていない読み取りがあります。(CVE-2019-9641)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Ubuntu 16.04 LTS / 18.04 LTS : PHP 脆弱性 (USN-3922-1)

critical Nessus プラグイン ID 183633

バージョン 1.0