リモートの Fedora 40 ホストには、FEDORA-2024-5e8ae0def0 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - CVE-2022-31629 https://github.com/advisories/GHSA-c43m-486j-j32p の修正が不完全なため、ネットワークの攻撃者および同一サイトの攻撃者は、被害者のブラウザに標準の安全でない Cookie を設定することができ、
    この Cookie は PHP アプリケーションによって __Host- または __Secure- Cookie として扱われます。(CVE-2024-2756)

  - 7.4.31、8.0.24 および 8.1.11より前のバージョンの PHP では、この脆弱性により、ネットワークおよび同一サイト攻撃者が、PHP アプリケーションによって「__Host-」または「__Secure-」クッキーとして扱われる標準の安全でないクッキーを被害者のブラウザに設定する可能性があります。(CVE-2022-31629)

  - PHP バージョン 8.1.* (8.1.28 より前)、8.2.* (8.2.18 より前)、8.3.* (8.3.5 より前) では、password_hash() で保存されたパスワードが NULL バイト (\x00) で始まる場合、password_verify() で空の文字列をパスワードとしてテストすると、誤って true が返されます。(CVE-2024-3096)

  - 8.3.5 より前の PHP 8.3.*では、関数 mb_encode_mimeheader() が、スペースが続く非スペース文字の長い文字列を含む一部の入力に対して、無限に実行されます。これにより、悪意のあるユーザーがこの関数を使用するアプリケーションにデータを送信した場合に、DoS 攻撃が引き起こされる可能性があります。(CVE-2024-2757)

  - PHP バージョン 8.1.28 より前の 8.1.*、8.2.18 より前の 8.2.*、8.3.5 より前の 8.3.* では、配列構文で proc_open() コマンドを使用する際に、実行されたコマンドの引数が悪意のあるユーザーによって制御されている場合、ユーザーは引数を指定して、Windows シェルで任意のコマンドを実行できます。(CVE-2024-1874)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Fedora 40 : php (2024-5e8ae0def0)

medium Nessus プラグイン ID 194645

バージョン 1.2

バージョン 1.1

バージョン 1.0

バージョン 1.2 Nov 15, 2024, 1:05 AM CVSS metrics ("Cvssv4 score" set to 0.0) CVSSv2 severity (based on None, severity decreased from "High" to "Low") Plugin metadata Plugin Feed: 202411150105
バージョン 1.1 Jun 14, 2024, 2:32 PM IAVM reference Plugin Feed: 202406141432
バージョン 1.0 Apr 30, 2024, 4:27 AM New Plugin Feed: 202404300427