リモートホストにインストールされている PHP のバージョンは、8.3.6 より前のバージョンです。したがって、バージョン 8.3.6のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - 7.4.31、8.0.24 および 8.1.11より前のバージョンの PHP では、この脆弱性により、ネットワークおよび同一サイト攻撃者が、PHP アプリケーションによって「__Host-」または「__Secure-」クッキーとして扱われる標準の安全でないクッキーを被害者のブラウザに設定する可能性があります。(CVE-2022-31629)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

PHP 8.3.x< 8.3.6の複数の脆弱性

medium Nessus プラグイン ID 193201

バージョン 1.2