MiracleLinux 8php:7.3AXSA:2020-779:01

critical Nessus プラグイン ID 293880

Language:

概要

リモート MiracleLinux ホストに 1 つ以上のセキュリティ更新がありません。

説明

リモートのMiracleLinux 8ホストには、AXSA:2020-779:01アドバイザリに記載されているとおり、複数の脆弱性の影響を受けるパッケージがインストールされています。

* phpiconv_mime_decode_headers() の整数オーバーフローによる領域外読み取りCVE-2019-11039]
* phpexif_read_data() のバッファオーバーリードCVE-2019-11040]
* phpDirectoryIterator クラスは、\0 バイトが埋め込まれたファイル名を受け入れ、それをそのバイトで終了するものとして扱いますCVE-2019-11045]
* phpexif_read_data() の情報漏洩CVE-2019-11047]
* phpマルチパートフォームを受信する際の整数ラップアラウンドCVE-2019-11048]
* onigurumaregext.c の onig_new_deluxe() の use-after-freeCVE-2019-13224]
* onigurumaregexec.c のmatch_at() における NULL ポインターデリファレンスCVE-2019-13225]
* onigurumaregparse.c の再帰による、regcomp.c のスタック枯渇CVE-2019-16163]
* onigurumagb18030.c ファイルの gb18030_mbc_enc_len 関数におけるヒープベースのバッファオーバーリードCVE-2019-19203]
* onigurumaregparse.c の fetch_interval_quantifier 関数におけるヒープベースのバッファオーバーリードCVE-2019-19204
* pcre\X が非 UTF モードで使用されている際の、JIT モードでの領域外読み取りCVE-2019-20454
* phpphp_strip_tags_ex の領域外読み取りCVE-2020-7059
* phpmbfl_filt_conv_big5_wchar 関数のグローバルバッファオーバーフローCVE-2020-7060
* phpPHP セッションアップロード進捗状況の NULL ポインターデリファレンスCVE-2020-7062
* phpPhar::buildFromIterator で tar に追加されたファイルには、すべてのアクセス権限が付与されますCVE-2020-7063
* phpexif_read_data() 関数での情報漏洩CVE-2020-7064]
* phpUTF-32LE エンコーディングで mb_strtolower() 関数を使用することで、コード実行が発生する可能性がありますCVE-2020-7065]
* phpexif_scan_thumbnail() におけるヒープバッファオーバーリードCVE-2019-11041]
* phpexif_process_user_comment() でのヒープバッファオーバーリードCVE-2019-11042]
* phpEXIF 情報を解析する際の領域外読み取りCVE-2019-11050
* onigurumaregexec.c の str_lower_case_match でのヒープベースのバッファオーバーフローCVE-2019-19246]
* php関数 get_headers での情報漏洩CVE-2020-7066モジュール名php ストリーム名 7.3

Tenableは、前述の記述ブロックをMiracleLinuxセキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ソリューション

影響を受けるパッケージを更新してください。

参考資料

https://tsn.miraclelinux.com/en/node/11960

プラグインの詳細

深刻度: Critical

ID: 293880

ファイル名: miracle_linux_AXSA-2020-779.nasl

バージョン: 1.2

タイプ: local

ファミリー: Miracle Linux Local Security Checks

公開日: 2026/1/20

更新日: 2026/1/21

サポートされているセンサー: Nessus Agent, Nessus

リスク情報

VPR

リスクファクター: Medium

スコア: 6.7

Vendor

Vendor Severity: High

CVSS v2

リスクファクター: High

基本値: 7.5

現状値: 5.9

ベクトル: CVSS2#AV:N/AC:L/Au:N/C:P/I:P/A:P

CVSS スコアのソース: CVE-2019-13224

CVSS v3

リスクファクター: Critical

基本値: 9.8

現状値: 8.8

ベクトル: CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

現状ベクトル: CVSS:3.0/E:P/RL:O/RC:C

脆弱性情報

CPE: p-cpe:/a:miracle:linux:php-pecl-xdebug-debugsource, p-cpe:/a:miracle:linux:php-pecl-zip-debugsource, p-cpe:/a:miracle:linux:php-xml, p-cpe:/a:miracle:linux:php-json, p-cpe:/a:miracle:linux:php-intl, p-cpe:/a:miracle:linux:php-soap, p-cpe:/a:miracle:linux:php-snmp, p-cpe:/a:miracle:linux:php-bcmath, p-cpe:/a:miracle:linux:libzip-tools, p-cpe:/a:miracle:linux:php-dbg, p-cpe:/a:miracle:linux:php-gmp, p-cpe:/a:miracle:linux:php-pecl-zip, p-cpe:/a:miracle:linux:php-process, p-cpe:/a:miracle:linux:php-cli, p-cpe:/a:miracle:linux:libzip, p-cpe:/a:miracle:linux:libzip-devel, p-cpe:/a:miracle:linux:php-pgsql, p-cpe:/a:miracle:linux:php-pear, p-cpe:/a:miracle:linux:php, p-cpe:/a:miracle:linux:php-gd, p-cpe:/a:miracle:linux:php-pecl-apcu-debugsource, p-cpe:/a:miracle:linux:apcu-panel, p-cpe:/a:miracle:linux:php-pecl-rrd-debugsource, p-cpe:/a:miracle:linux:php-enchant, p-cpe:/a:miracle:linux:php-ldap, p-cpe:/a:miracle:linux:php-devel, p-cpe:/a:miracle:linux:php-recode, p-cpe:/a:miracle:linux:php-pecl-xdebug, p-cpe:/a:miracle:linux:php-pecl-rrd, cpe:/o:miracle:linux:8, p-cpe:/a:miracle:linux:php-embedded, p-cpe:/a:miracle:linux:php-debugsource, p-cpe:/a:miracle:linux:php-odbc, p-cpe:/a:miracle:linux:php-pecl-apcu-devel, p-cpe:/a:miracle:linux:php-dba, p-cpe:/a:miracle:linux:php-mysqlnd, p-cpe:/a:miracle:linux:php-xmlrpc, p-cpe:/a:miracle:linux:php-pdo, p-cpe:/a:miracle:linux:php-fpm, p-cpe:/a:miracle:linux:libzip-debugsource, p-cpe:/a:miracle:linux:php-mbstring, p-cpe:/a:miracle:linux:php-opcache, p-cpe:/a:miracle:linux:php-common, p-cpe:/a:miracle:linux:php-pecl-apcu

必要な KB アイテム: Host/local_checks_enabled, Host/MiracleLinux/release, Host/MiracleLinux/rpm-list, Host/cpu

エクスプロイトが利用可能: true

エクスプロイトの容易さ: Exploits are available

パッチ公開日: 2020/10/23

脆弱性公開日: 2019/5/7

参照情報

CVE: CVE-2019-11039, CVE-2019-11040, CVE-2019-11041, CVE-2019-11042, CVE-2019-11045, CVE-2019-11047, CVE-2019-11048, CVE-2019-11050, CVE-2019-13224, CVE-2019-13225, CVE-2019-16163, CVE-2019-19203, CVE-2019-19204, CVE-2019-19246, CVE-2019-20454, CVE-2020-7059, CVE-2020-7060, CVE-2020-7062, CVE-2020-7063, CVE-2020-7064, CVE-2020-7065, CVE-2020-7066