リモートの Debian 10 ホストには、dla-3750 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - 3.0.19 以前の phpseclib 3.x の Math/PrimeField.php には、複合プライムフィールドで無限ループが存在します。
    (CVE-2023-27560)

  - phpseclib 1.0.23 以前の 1.x、2.0.47 以前の 2.x、および 3.0.36 以前の 3.x で問題が発見されました。攻撃者が、極端に大きな素数を含む無効な形式の証明書を構築し、サービス拒否 (isPrime 素数チェックのための CPU 消費) を引き起こす可能性があります。注: この問題は、CVE-2023-27560 を修正しようとする際に取り込まれました。(CVE-2024-27354)

  - phpseclib 1.0.23 以前の 1.x、2.0.47 以前の 2.x、および 3.0.36 以前の 3.x で問題が発見されました。証明書の ASN.1 オブジェクト識別子を処理する際に、サブ識別子が提供され、サービス拒否 (decodeOID に対する CPU 消費) につながる可能性があります。(CVE-2024-27355)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Debian dla-3750 : php-phpseclib - セキュリティ更新

high Nessus プラグイン ID 191553

バージョン 1.0