リモートホストにインストールされている php81 のバージョンは、8.1.28 / 8.3.6 より前のバージョンです。したがって、SSA:2024-103-01 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - 7.4.31、8.0.24 および 8.1.11より前のバージョンの PHP では、この脆弱性により、ネットワークおよび同一サイト攻撃者が、PHP アプリケーションによって「__Host-」または「__Secure-」クッキーとして扱われる標準の安全でないクッキーを被害者のブラウザに設定する可能性があります。(CVE-2022-31629)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Slackware Linux 15.0 / 最新の php81 の複数の脆弱性 (SSA:2024-103-01)

medium Nessus プラグイン ID 193284

バージョン 1.0