Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - PHP バージョンの 8.1.30 より前の 8.1.*、8.2.24より前の 8.2.*、8.3.12 より前の 8.3.* では、HTTP_REDIRECT_STATUS 変数は、CGI バイナリが HTTP サーバーによって実行されているかどうかをチェックするために使用されます。ただし、特定のシナリオでは、この変数のコンテンツが HTTP ヘッダーを介してリクエスト送信者によって制御され、cgi.force_redirect オプションが正しく適用されない可能性があります。特定の構成では、これにより、PHP に任意のファイルを含められる可能性があります。(CVE-2024-8927)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2024-8927

high Nessus プラグイン ID 231596

バージョン 1.4