Rocky Linux 9ホストには、CIQ crlsa-2024_0387 アドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    * php: 共通パス解決コードでの 1 バイトの配列オーバーラン (CVE-2023-0568)

    * php: マルチパートのリクエスト本文を解析する際の DOS 脆弱性 (CVE-2023-0662)

    * php: SOAP の HTTP ダイジェスト認証にエラーチェックがなく、ランダムバイトが不十分です (CVE-2023-3247)

    * php: 有効化せずに外部エンティティをロードする XML (CVE-2023-3823)

    * php: phar バッファの不適切な管理 (CVE-2023-3824)

    * php: Password_verify() は常に一部のハッシュで true を返します (CVE-2023-0567)

Tenableは、前述の記述ブロックをCIQセキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Rocky Linux 9 [CIQ] セキュリティ更新:apcu-panel / php-pecl-apcu / php-pecl-apcu-debuginfo / etc 複数の脆弱性(crlsa-2024_0387)

critical Nessus プラグイン ID 356761

依存が見つかりません