リモート Web サーバーは、ハッシュ衝突によるサービス拒否の脆弱性に影響を受けるバージョンの PHP を使用しています。PHP がユーザー指定の値にハッシュテーブルを生成する方法で、欠陥が存在します。PHP を使用する Web サーバーへ特別に細工された少数の POST リクエストを送信することにより、攻撃者はこの欠陥を利用して、サービス拒否状態を引き起こすことが可能です。

注意：このプラグインは、PHP バージョン 5 のみをテストし、「Report paranoia」が「Paranoid」に設定され、「Perofrm thorough tests」設定が有効化されている場合にのみ実行されます。

検出

PHP バージョン 5 のハッシュ衝突時のフォームパラメーター解析におけるリモート DoS

medium Nessus プラグイン ID 57557

バージョン 1.95