バナーによると、リモートホストにインストールされている PHP のバージョンは、5.3.14 より前の 5.3.x です。そのため、以下の脆弱性の影響を受ける可能性があります。

  - ファイル「ext/phar/tar.c」の関数「phar_parse_tarfile」に整数オーバーフローエラーがあります。このエラーにより、悪意を持って作り上げられた TAR ファイルを処理するときに、ヒープベースのバッファオーバーフローが発生することがあります。このエラーにより、任意のコードが実行される可能性があります。（CVE-2012-2386）

  - 「crypt」関数に、DES 実装に関連する弱点があります。これにより、総当たり攻撃をできることがあります。（CVE-2012-2143）

  - PHP PDO プリペアドステートメント（準備された文）の不適切な解析に関連する複数の設計エラーにより、機密情報の漏洩またはサービス拒否につながることがあります。
    （CVE-2012-3450）

  - ファイル「ext/openssl/openssl.c」に変数初期化エラーがあります。これにより、入力データの長さが 0 の場合に、プロセスメモリの内容を漏洩できることがあります。（CVE-2012-6113）

検出

PHP 5.3.x < 5.3.14 の複数の脆弱性

high Nessus プラグイン ID 59529

バージョン 1.19