AlmaLinux 9.2 [TuxCare] セキュリティ更新プログラム:php/php-bcmath/php-cli/php-common/php-dba/php-dbg/etcの複数の脆弱性(ALMALINUX9.2:CLSA-2025:1737465408)

high Nessus プラグイン ID 361248

Language:

概要

AlmaLinuxホストに1つ以上のセキュリティ更新プログラムがありません。

説明

AlmaLinux 9.2 ホストには、TuxCare ALMALINUX9.2:CLSA-2025:1737465408アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

- PHP の 8.0.28 より前の 8.0.X、8.1.16 より前の 8.1.X、8.2.3 より前の 8.2.X では、password_verify() 関数が一部の無効な Blowfish ハッシュを有効なものとして受け入れる可能性があります。このような無効なハッシュがパスワードデータベースに残ると、アプリケーションがこのエントリのパスワードを有効として許可する可能性があります。(CVE-2023-0567)

- PHP バージョンの 8.1.30 より前の 8.1.*、8.2.24より前の 8.2.*、8.3.12 より前の 8.3.* では、HTTP_REDIRECT_STATUS 変数は、CGI バイナリが HTTP サーバーによって実行されているかどうかをチェックするために使用されます。ただし、特定のシナリオでは、この変数のコンテンツが HTTP ヘッダーを介してリクエスト送信者によって制御され、cgi.force_redirect オプションが正しく適用されない可能性があります。特定の構成では、これにより、PHP に任意のファイルを含められる可能性があります。(CVE-2024-8927)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。