Rocky Linux 8ホストには、CIQ crlsa-2020_3662 アドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    * php:iconv_mime_decode_headers()の整数オーバーフローによる領域外読み取り(CVE-2019-11039)

    * php:exif_read_data() におけるバッファオーバーリード(CVE-2019-11040)

    * php:DirectoryIterator クラスは、\0 バイトが埋め込まれたファイル名を受け取り、それをそのバイトで終了するものとして処理します(CVE-2019-11045)

    * php:exif_read_data() における情報漏洩(CVE-2019-11047)

    * php:マルチパートフォームを受信する際の整数ラップアラウンド(CVE-2019-11048)

    * oniguruma:regext.c の onig_new_deluxe() における use-after-free(CVE-2019-13224)

    * oniguruma:regexec.cのmatch_at()におけるNULLポインターデリファレンス(CVE-2019-13225)

    * oniguruma:regparse.cの再帰によるregcomp.cのスタック枯渇(CVE-2019-16163)

    * oniguruma:gb18030.cファイルの関数gb18030_mbc_enc_lenにおけるヒープベースのバッファオーバーリード(CVE-2019-19203)

    * oniguruma:regparse.cの関数fetch_interval_quantifierにおけるヒープベースのバッファオーバーリード(CVE-2019-19204)

    * pcre:\X が非 UTF モードで使用されている場合の JIT モードにおける領域外読み取り(CVE-2019-20454)

    * php:php_strip_tags_exにおける領域外読み取り(CVE-2020-7059)

    * php:mbfl_filt_conv_big5_wchar 関数におけるグローバルバッファオーバーフロー(CVE-2020-7060)

    * php:PHPセッションのアップロード進捗におけるNULLポインターデリファレンス(CVE-2020-7062)

    * php:Phar::buildFromIterator で tar に追加されたファイルには、すべてのアクセス権限があります(CVE-2020-7063)

    * php:exif_read_data() 関数での情報漏洩(CVE-2020-7064)

    * php:UTF-32LE エンコーディングで mb_strtolower() 関数を使用すると、コードが実行される可能性があります(CVE-2020-7065)

    * php:exif_scan_thumbnail()におけるヒープバッファのオーバーリード(CVE-2019-11041)

    * php:exif_process_user_comment()におけるヒープバッファのオーバーリード(CVE-2019-11042)

    * php:EXIF情報解析時の領域外読み取り(CVE-2019-11050)

    * oniguruma:regexec.cのstr_lower_case_matchにおけるヒープベースのバッファオーバーフロー(CVE-2019-19246)

    * php:関数 get_headers の情報漏洩(CVE-2020-7066)

Tenableは、前述の記述ブロックをCIQセキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Rocky Linux 8 [CIQ] セキュリティ更新:apcu-panel / libzip / libzip-debuginfo / libzip-debugsource / etc 複数の脆弱性(crlsa-2020_3662)

critical Nessus プラグイン ID 358880

バージョン 1.2