リモートの Ubuntu 20.04 LTS / 22.04 LTS / 24.04 LTS ホストには、USN-7049-1 のアドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    PHP がマルチパートマルチパートフォームデータの解析を不適切に処理することが判明しました。リモートの攻撃者がこの問題を利用して、ペイロードを注入し、PHP に正当なデータを無視させる可能性があります。(CVE-2024-8925)

    環境変数の衝突により、PHP が cgi.force_redirect 設定オプションを不適切に処理することがわかりました。特定の構成では、攻撃者がこの問題を利用して force_redirect 制限をバイパスする可能性があります。(CVE-2024-8927)

    PHP-FPM がログ記録を誤って処理することがわかりました。リモートの攻撃者が、この問題を利用して、ファイルを任意のコンテンツを変更してログファイルに注入する可能性があります。この問題は、Ubuntu 22.04 LTS および Ubuntu 24.04 LTS にのみ影響を与えます。(CVE-2024-9026)

Tenable は、前述の説明ブロックを Ubuntu セキュリティアドバイザリからすでに直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Ubuntu 20.04 LTS / 22.04 LTS / 24.04 LTS : PHP の脆弱性 (USN-7049-1)

critical Nessus プラグイン ID 207997

バージョン 1.1