Rocky Linux 9ホストには、CIQ crlsa-2024_10950 アドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    * php: 部分的 CVE-2022-31629 修正による host/secure Cookie バイパス (CVE-2024-2756)

    * php: password_verify が誤って true を返し、ATO リスクが発生する可能性があります (CVE-2024-3096)

    * php: filter_var でのフィルターバイパス (FILTER_VALIDATE_URL) (CVE-2024-5458)

    * php: マルチパートフォームデータの誤った解析 (CVE-2024-8925)

    * php: cgi.force_redirect 設定は環境変数の衝突によりバイパス可能です (CVE-2024-8927)

    * php: PHP-FPM のログ操作の脆弱性 (CVE-2024-9026)

Tenableは、前述の記述ブロックをCIQセキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Rocky Linux 9 [CIQ] セキュリティ更新:apcu-panel / php-pecl-apcu / php-pecl-apcu-debuginfo / etc 複数の脆弱性(crlsa-2024_10950)

high Nessus プラグイン ID 357237

変更ログが見つかりません