PHP 5.3.x < 5.3.22 の複数の脆弱性

high Nessus プラグイン ID 64992

Language:

概要

リモート Web サーバーが使用するバージョンの PHP は、複数の脆弱性の影響を受ける可能性があります。

説明

バナーによると、リモートホストにインストールされている PHP 5.3.x のバージョンは、5.3.22 より前です。このため、以下の脆弱性の影響を受ける可能性があります。

- ファイル「ext/soap/soap.c」に「soap.wsdl_cache_dir」構成ディレクティブおよびキャッシュファイルの書き込みに関連するエラーが存在することにより、リモートの「wsdl」ファイルを任意の場所に書き込めることがあります。(CVE-2013-1635)

- ファイル「ext/soap/php_xml.c」に「wsdl」ファイルおよび外部エンティティの解析に関連するエラーが存在することにより、攻撃者が定義したリモート XML ドキュメントを PHP が解析することがあります。これにより、任意のファイルへアクセスできることがあります。(CVE-2013-1643)

注意：このプラグインは、脆弱性を悪用しようとしませんが、その代わりに PHP の自己報告されたバージョン番号のみに依存します。