AlmaLinux 9.2 [TuxCare] セキュリティ更新プログラム:php/php-bcmath/php-cli/php-common/php-dba/php-dbg/etcの複数の脆弱性(ALMALINUX9.2:CLSA-2025:1738691753)

medium Nessus プラグイン ID 351916

Language:

概要

AlmaLinuxホストに1つ以上のセキュリティ更新プログラムがありません。

説明

AlmaLinux 9.2 ホストには、TuxCare ALMALINUX9.2:CLSA-2025:1738691753アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

- CVE-2022-31629 https://github.com/advisories/GHSA-c43m-486j-j32p の修正が不完全なため、ネットワークの攻撃者および同一サイトの攻撃者は、被害者のブラウザに標準の安全でない Cookie を設定することができ、
この Cookie は PHP アプリケーションによって __Host- または __Secure- Cookie として扱われます。(CVE-2024-2756)

- PHP バージョン 8.1.* (8.1.28 より前)、8.2.* (8.2.18 より前)、8.3.* (8.3.5 より前) では、password_hash() で保存されたパスワードが NULL バイト (\x00) で始まる場合、password_verify() で空の文字列をパスワードとしてテストすると、誤って true が返されます。(CVE-2024-3096)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。