バナーによると、リモートホストにインストールされている PHP は 5.3.11 より前のバージョンです。それ自体、以下の複数の脆弱性の影響を受ける可能性があります。

 - 環境変数のインポート中に「magic_quotes_gpc」ディレクティブへの一時変更が適切に処理されていません。これにより、SQL インジェクション攻撃の難易度が下がる可能性があります。（CVE-2012-0831）

 - アップロードされたファイルの名前が適切に検証されないため、「$_FILES」変数が破損する可能性があります。
   （CVE-2012-1172）

 - 「open_basedir」ディレクティブが関数「readline_write_history」および「readline_read_history」によって適切に処理されていません。

  - 「header()」関数が、CR が含まれている複数行のヘッダーを検出しません。（バグ #60227 / CVE-2011-1398）

検出

PHP < 5.3.11 の複数の脆弱性

medium Nessus プラグイン ID 58966

バージョン 1.18