CentOS Linux 6ホストには、TuxCare CENTOS6:CLSA-2026:1777540774アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - 5.6.37 より前の PHP、7.0.31 より前の 7.0.x、7.1.20より前の 7.1.x、7.2.8 より前の 7.2.x で問題が発見されました。整数オーバーフローにより、exif.cのexif_thumbnail_extractでヒープベースのバッファオーバーリードが発生します。
    (CVE-2018-14883)

  UNIX の University of Washington IMAP Toolkit 2007f は、PHP や他の製品の imap_open() で使用されているように、rsh コマンドをリリースしました (c-client/imap4r1.c の imap_rimap 関数と osdep/unix/tcp_unix.c の tcp_aopen 関数により) 。引数インジェクションの回避は実装されておらず、IMAP サーバー名が信頼できない入力であったり (Web アプリケーションのユーザーが入力したものなど) 、rsh がプログラムによって別の引数セマンティックと置き換えられたりする場合に、リモート攻撃者が、任意の OS コマンドを実行する可能性があります。
    たとえば、rsh が ssh へのリンクの場合 (Debian および Ubuntu システムで見られるように) 、攻撃で -oProxyCommand 引数を含む IMAP サーバー名が使用される可能性があります。(CVE-2018-19518)

  - 5.6.39 より前、7.0.33 より前の 7.x、7.1.25 より前の 7.1.x、7.2.13 より前の 7.2.x の PHP では、PHAR の読み取り機能にバッファオーバーリードがあり、.phar ファイルを解析しようとするとき、攻撃者が実際のデータを超えて割り当て済みまたは未割り当てのメモリを読み取る可能性があります。これは、ext/phar/phar.c の phar_parse_pharfile に関連しています。
    (CVE-2018-20783)

  - 6.9.3 までの Oniguruma には、PHP 7.3.x やその他の製品で使用された場合、regexec.c の str_lower_case_match にヒープベースのバッファオーバーリードがあります。(CVE-2019-19246)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

CentOS Linux 6 [TuxCare] セキュリティ更新:php/php-bcmath/php-cli/php-common/php-dba/php-devel/etcの複数の脆弱性(CENTOS6:CLSA-2026:1777540774)

high Nessus プラグイン ID 352408

変更ログが見つかりません