リモートホストにインストールされている PHP のバージョンは、5.4.16-46 より前のバージョンです。したがって、ALAS2-2023-2375 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - 2.4.1 までの Ruby の Oniguruma-mod と 7.1.5 までの PHP の mbstring で使用されていた Oniguruma 6.2.0 で問題が発見されました。ヒープの境界外書き込みは、不適切な状態遷移からの初期化されていない変数により、正規表現のコンパイル中にbitset_set_range() で発生します。parse_char_class() の不適切な状態遷移により、重要なローカル変数がインデックスとして使用されるまで初期化されず、結果として領域外書き込みのメモリが破損する可能性があります。
    (CVE-2017-9228)

  - 2.4.1 までの Ruby の Oniguruma-mod と 7.1.5 までの PHP の mbstring で使用されていた Oniguruma 6.2.0 で問題が発見されました。正規表現のコンパイル中に、left_adjust_char_head() で SIGSEGV が発生します。
    forward_search_range() の reg->dmax の処理が無効であると、通常は即時のサービス拒否の状態として、ポインターのデリファレンスが無効になる可能性があります。(CVE-2017-9229)

  - Postgres データベース拡張を使用する場合、PHP バージョン 7.4.30未満の 7.4.x、8.0.20未満の 8.0.x、および 8.1.7未満の 8.1.xでは、パラメーター化されたクエリに無効なパラメーターを指定すると、PHP が初期化されていないデータをポインターとして使用してメモリの解放を試行する可能性があります。これにより RCE の脆弱性またはサービス拒否が発生する可能性があります。(CVE-2022-31625)

  - 8.0.X より前の 8.0.28、8.1.X より前の 8.1.16 および 8.2.X より前の 8.2.3 の PHP では、HTTP フォームアップロードのパーツの数が過剰になると、リソースが大量に消費され、ログエントリが過剰になる可能性があります。このため、CPU リソースまたはディスクスペースを使い果たし、影響を受けるサーバーでサービス拒否が発生する可能性があります。(CVE-2023-0662)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Amazon Linux 2: php (ALAS-2023-2375)

critical Nessus プラグイン ID 186577

バージョン 1.2

バージョン 1.1

バージョン 1.0

バージョン 1.2 Jun 7, 2024, 4:47 PM IAVM reference Plugin Feed: 202406071647
バージョン 1.1 Dec 5, 2023, 2:37 PM Exploit attributes ("Exploitability ease" changed from "No known exploits are available" to "Exploits are available") Plugin Feed: 202312051437
バージョン 1.0 Dec 5, 2023, 6:24 AM New Plugin Feed: 202312050624