CentOS Linux 7ホストには、TuxCare CENTOS7:CLSA-2024:1706700142アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  -PHPバージョン7.3.27より下の7.3.x、7.4.15より下の7.4.x、および8.0.2より下の8.0.xで、SOAP拡張を使用してSOAPサーバーに接続すると、悪意のあるSOAPサーバーが無効な形式のXMLデータを応答として返し、PHPがNULLポインターにアクセスし、クラッシュを引き起こします。(CVE-2021-21702) 

  - PHP バージョン 7.3.x の 7.3.31 までおよび 7.4.25 より下の 7.4.x そして 8.0.12 より下の 8.0.x では、root として実行しているメイン FPM デーモンプロセスおよびより低い権限のユーザーとして実行している子ワーカープロセスで PHP FPM SAPI を実行する場合、子プロセスがメインプロセスと共有されているメモリにアクセスし、メインプロセスに書き込むことが可能です。これにより、root プロセスが無効なメモリの読み取りと書き込みを行うように変更され、権限のないローカルユーザーから root ユーザーに権限が昇格される可能性があります。
    (CVE-2021-21703)

  - Postgres データベース拡張を使用する場合、PHP バージョン 7.4.30未満の 7.4.x、8.0.20未満の 8.0.x、および 8.1.7未満の 8.1.xでは、パラメーター化されたクエリに無効なパラメーターを指定すると、PHP が初期化されていないデータをポインターとして使用してメモリの解放を試行する可能性があります。これにより RCE の脆弱性またはサービス拒否が発生する可能性があります。(CVE-2022-31625)

  - PHP バージョン 7.4.30未満の 7.4.x、8.0.20 未満の 8.0.x、および 8.1.7未満の 8.1.xでは、サードパーティが接続するホストと接続用のパスワードを提供できる場合、pdo_mysql 拡張に mysqlnd ドライバーがあると、長すぎるパスワードが PHP でバッファオーバーフローをトリガーする可能性があり、リモートコードの実行の脆弱性が発生する可能性があります。(CVE-2022-31626)

  - 8.0.X より前の 8.0.28、8.1.X より前の 8.1.16 および 8.2.X より前の 8.2.3 の PHP では、コアパス解決関数がバッファを 1 バイト小さく割り当てます。システムの MAXPATHLEN 設定に近い長さのパスを解決すると、割り当てられたバッファの後にバイトが NUL 値で上書きされ、権限のないデータアクセスや変更が発生する可能性があります。(CVE-2023-0568)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

CentOS Linux 7 [TuxCare] セキュリティ更新:php/php-bcmath/php-cli/php-common/php-dba/php-devel/etcの複数の脆弱性(CENTOS7:CLSA-2024:1706700142)

critical Nessus プラグイン ID 361491

依存が見つかりません