リモートホストにインストールされているphp73のバージョンは、7.3.13-1.22より前のバージョンです。したがって、ALAS-2024-1918 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - 7.2.26より前の 7.2.x、7.3.13 より前の 7.3.x、および 7.4.0 の Windows の PHP バージョンにおいて、PHP link() 関数は、\0 バイトが埋め込まれたファイル名を受け取り、それらをそのバイトで終了するものとして処理します。そのため、コードがアクセスできるパスを確認するアプリケーションなどで、セキュリティの脆弱性が発生します。(CVE-2019-11044)

  - 7.2.26より前の7.2.x、7.3.13より前の7.3.x、および7.4.0の PHP バージョンにおいて、PHP DirectoryIterator クラスは、\0 バイトが埋め込まれたファイル名を受け取り、それらをそのバイトで終了するものとして処理します。そのため、コードがアクセスできるパスを確認するアプリケーションなどで、セキュリティの脆弱性が発生します。(CVE-2019-11045)

  - バージョンが 7.2.26 より前の 7.2.x、7.3.13 より前の 7.3.x、および 7.4.0 では、Windows など一部のシステムの PHP bcmath 拡張機能が誘導され、OS が ASCII 数値以外の数値と認識される文字を含む文字列を提供することで、割り当てられたスペースを越えて読み取りを行う可能性があります。これにより、一部の場所のメモリの内容が漏洩する可能性があります。(CVE-2019-11046)

  - 7.2.26より下の7.2.x、7.3.13より下の7.3.x、および7.4.0の PHP バージョンで、PHP EXIF拡張機能がexif_read_data()関数などを介して画像からEXIF情報を解析しているとき、割り当てられたバッファを超えた読み込みを引き起こすデータとともに提供される可能性があります。これにより、情報漏えいやクラッシュが発生する可能性があります。
    (CVE-2019-11047、CVE-2019-11050)

  - Windows 上のバージョンが 7.3.13 より前の 7.3.x および 7.4.0 の PHP において、カスタムヘッダーを mail() 関数に供給したとき、コミット 78f4b4a2dcf92ddbccea1bb95f8390a18ac3342e に加えられる誤りが原因で、ヘッダーが小文字で供給された場合に、特定のメモリ場所が二重解放される可能性があります。(CVE-2019-11049)

  5.37 までのファイルにおいて cdf.c の cdf_read_property_info に CDF_VECTOR 要素の数の制限がないため、ヒープベースのバッファオーバーフロー (4 バイトの領域外書き込み) の可能性があります。(CVE-2019-18218)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Amazon Linux AMI：php73（ALAS-2024-1918）

critical Nessus プラグイン ID 190018

バージョン 1.3