PHP < 4.4.1 / 5.0.6 の複数の脆弱性

high Nessus プラグイン ID 20111

Language:

概要

リモート Web サーバーが使用するバージョンの PHP は、複数の欠陥の影響を受けます。

説明

バナーによると、リモートホストにインストールされている PHP のバージョンは 4.4.1 または 5.0.6 より前です。このようなバージョンは、ファイルアップロード処理コードの弱点と、「extract()」および「import_request_variables()」関数の弱点により、「$GLOBALS」スーパーグローバル変数を上書きから保護できません。影響を受けるホストの PHP アプリケーションの特性に応じて、この問題の悪用により、任意のコードの実行を含む、任意の回数の攻撃につながる可能性があります。

さらに、これらのバージョンにより、攻撃者が、特定のバージョンの PCRE ライブラリでの整数オーバーフロー欠陥を悪用し、構成で明示的に無効になっていても PHP の「register_globals」の設定を有効にして、PHP の「phpinfo()」関数に関係するクロスサイトスクリプティング攻撃を開始できることがあります。