バナーによると、リモートホストにインストールされている PHP のバージョンは 5.3.9 です。このバージョンは、報告によると、コード実行の脆弱性に影響を受けます。

具体的には、ハッシュ衝突によるサービス拒否の脆弱性への修正（CVE-2011-4885）そのものが、「php_variables.c」ファイルの「php_register_variable_ex()」関数に、リモートコード実行の脆弱性を導入しています。新しい構成変数「max_input_vars」が修正の一部として追加されました。入力変数の数がこの値を超え、処理される変数が配列である場合は、コード実行が発生する可能性があります。

検出

PHP 5.3.9 の「php_register_variable_ex()」のコード実行（バナーチェック）

critical Nessus プラグイン ID 57825

バージョン 1.9