CentOS Linux 6 [TuxCare] セキュリティ更新:php/php-bcmath/php-cli/php-common/php-dba/php-devel/etcの複数の脆弱性(CENTOS6:CLSA-2026:1777540774)
high Nessus プラグイン ID 352408
Language:
概要
CentOS Linuxホストに1つ以上のセキュリティ更新プログラムがありません。説明
CentOS Linux 6ホストには、TuxCare CENTOS6:CLSA-2026:1777540774アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。- 5.6.37 より前の PHP、7.0.31 より前の 7.0.x、7.1.20より前の 7.1.x、7.2.8 より前の 7.2.x で問題が発見されました。整数オーバーフローにより、exif.cのexif_thumbnail_extractでヒープベースのバッファオーバーリードが発生します。
(CVE-2018-14883)
UNIX の University of Washington IMAP Toolkit 2007f は、PHP や他の製品の imap_open() で使用されているように、rsh コマンドをリリースしました (c-client/imap4r1.c の imap_rimap 関数と osdep/unix/tcp_unix.c の tcp_aopen 関数により) 。引数インジェクションの回避は実装されておらず、IMAP サーバー名が信頼できない入力であったり (Web アプリケーションのユーザーが入力したものなど) 、rsh がプログラムによって別の引数セマンティックと置き換えられたりする場合に、リモート攻撃者が、任意の OS コマンドを実行する可能性があります。
たとえば、rsh が ssh へのリンクの場合 (Debian および Ubuntu システムで見られるように) 、攻撃で -oProxyCommand 引数を含む IMAP サーバー名が使用される可能性があります。(CVE-2018-19518)
- 5.6.39 より前、7.0.33 より前の 7.x、7.1.25 より前の 7.1.x、7.2.13 より前の 7.2.x の PHP では、PHAR の読み取り機能にバッファオーバーリードがあり、.phar ファイルを解析しようとするとき、攻撃者が実際のデータを超えて割り当て済みまたは未割り当てのメモリを読み取る可能性があります。これは、ext/phar/phar.c の phar_parse_pharfile に関連しています。
(CVE-2018-20783)
- 6.9.3 までの Oniguruma には、PHP 7.3.x やその他の製品で使用された場合、regexec.c の str_lower_case_match にヒープベースのバッファオーバーリードがあります。(CVE-2019-19246)
Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。
ソリューション
TuxCareアドバイザリCENTOS6:CLSA-2026:1777540774のガイダンスに基づいて、影響を受けるパッケージを更新してください。参考資料
プラグインの詳細
深刻度: High
ID: 352408
ファイル名: tuxcare_centos_6_CLSA-2026-1777540774.nasl
バージョン: 1.2
タイプ: Local
エージェント: unix
ファミリー: CentOS Local Security Checks
公開日: 2026/9/30
更新日: 2026/10/1
サポートされているセンサー: Continuous Assessment, Nessus Agent, Tenable Cloud Security, Tenable Self-Hosted Container Security, Nessus
リスク情報
VPR
リスクファクター: High
スコア: 7.9
パーセンタイル: 99.35
Vendor
Vendor Severity: Important
CVSS v2
リスクファクター: High
基本値: 8.5
現状値: 7
ベクトル: CVSS2#AV:N/AC:M/Au:S/C:C/I:C/A:C
CVSS スコアのソース: CVE-2018-19518
CVSS v3
リスクファクター: High
基本値: 7.5
現状値: 7
ベクトル: CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N
現状ベクトル: CVSS:3.0/E:F/RL:O/RC:C
CVSS スコアのソース: CVE-2018-20783
脆弱性情報
必要な KB アイテム: Host/OS/extended-third-party, Host/local_checks_enabled, Host/CentOS/release, Host/CentOS/rpm-list
エクスプロイトが利用可能: true
エクスプロイトの容易さ: Exploits are available
パッチ公開日: 2026/4/30
脆弱性公開日: 2018/7/19
エクスプロイト可能
Metasploit (php imap_open Remote Code Execution)
参照情報
CVE: CVE-2018-14883, CVE-2018-19518, CVE-2018-20783, CVE-2019-19246
CLSA: 2026:1777540774