CentOS Linux 7ホストには、TuxCare CENTOS7:CLSA-2024:1730141462アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

  - PHP バージョンの 8.1.30 より前の 8.1.*、8.2.24 より前の 8.2.*、8.3.12 より前の 8.3.* では、HTTP POST リクエストに含まれるマルチパートフォームデータの誤った解析により、正当なデータが処理されない可能性があります。
    これにより、悪質な攻撃者が他のデータの一部を除外できる送信されたデータの一部を制御し、アプリケーションが誤った動作をする可能性があります。(CVE-2024-8925)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

CentOS Linux 7 [TuxCare] セキュリティ更新プログラム:php/php-bcmath/php-cli/php-common/php-dba/php-devel/etc(CENTOS7:CLSA-2024:1730141462)

medium Nessus プラグイン ID 351959

バージョン 1.1