リモートの Debian 10 ホストには、dla-3810 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - 7.4.31、8.0.24 および 8.1.11より前のバージョンの PHP では、この脆弱性により、ネットワークおよび同一サイト攻撃者が、PHP アプリケーションによって「__Host-」または「__Secure-」クッキーとして扱われる標準の安全でないクッキーを被害者のブラウザに設定する可能性があります。(CVE-2022-31629)

  - CVE-2022-31629 https://github.com/advisories/GHSA-c43m-486j-j32p の修正が不完全なため、ネットワークの攻撃者および同一サイトの攻撃者は、被害者のブラウザに標準の安全でない Cookie を設定することができ、
    この Cookie は PHP アプリケーションによって __Host- または __Secure- Cookie として扱われます。(CVE-2024-2756)

  - PHP バージョン 8.1.* (8.1.28 より前)、8.2.* (8.2.18 より前)、8.3.* (8.3.5 より前) では、password_hash() で保存されたパスワードが NULL バイト (\x00) で始まる場合、password_verify() で空の文字列をパスワードとしてテストすると、誤って true が返されます。(CVE-2024-3096)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Debian dla-3810 : libapache2-mod-php7.3 - セキュリティ更新

medium Nessus プラグイン ID 195146

バージョン 1.0