PHP 5.3.x < 5.3.21 cURL X.509 証明書ドメイン名一致 MiTM の弱点

medium Nessus プラグイン ID 63621

Language:

概要

リモート Web サーバーが使用するバージョンの PHP が、中間者攻撃に対して脆弱である可能性があります。

説明

バナーによると、リモートホストにインストールされている PHP 5.3.x のバージョンは、5.3.21 より前です。したがって、 cURL 拡張の弱点による影響を受ける可能性があり、 SSL なりすましや中間者攻撃が引き起こされる可能性もあります。

証明書の検証の試行時、cURL ライブラリ（libcurl）が、サーバーのホスト名が X.509 証明書の「Subject Common Name」（CN）または「SubjectAltName」のドメイン名と一致することを検証できません。

注意：このプラグインは、PHP インストールが cURL 拡張で構築されているかどうかの検証を試みません。その代りに、PHP の自己報告されたバージョン番号のみに依存します。