CentOS Linux 8.4 ホストには、TuxCare CENTOS8.4:CLSA-2025:1742661821アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

  - PHP の openssl_private_decrypt 関数は、PKCS1 パディング(OPENSSL_PKCS1_PADDING、デフォルト)を使用する場合、このプルリクエストからの変更が含まれているバージョンの OpenSSL で使用されない限り、Marvin 攻撃に脆弱です: https://github.com/openssl/openssl/pull/13817(rsa_pkcs1_implicit_rejection)。これらの変更は OpenSSL 3.2 の一部であり、さまざまな Linux ディストリビューションの安定バージョン、および以前のリリース以降 Windows 用に提供されていた PHP ビルドにもバックポートされています。すべてのディストリビューターとビルダーは、PHP が脆弱になるのを防ぐために、このバージョンが使用されていることを確認する必要があります。バージョン 8.1.29、8.2.20、8.3.8 以上の PHP Windows ビルドには、脆弱性を修正する OpenSSL パッチが含まれています。(CVE-2024-2408)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

CentOS Linux 8.4 [TuxCare] セキュリティ更新プログラム:openssl/openssl-devel/openssl-libs/openssl-perl/etc(CENTOS8.4:CLSA-2025:1742661821)

medium Nessus プラグイン ID 351562

バージョン 1.1