PHP 5.4.x < 5.4.12 の複数の脆弱性

medium Nessus プラグイン ID 64993

Language:

概要

リモート Web サーバーが使用するバージョンの PHP は、複数の脆弱性の影響を受ける可能性があります。

説明

バナーによると、リモートホストにインストールされている PHP 5.4.x のバージョンは、5.4.12 より前です。そのため、以下の脆弱性の影響を受ける可能性があります。

- ファイル「ext/soap/soap.c」に「soap.wsdl_cache_dir」構成ディレクティブおよびキャッシュファイルの書き込みに関連するエラーが存在することにより、リモートの「wsdl」ファイルを任意の場所に書き込めることがあります。（CVE-2013-1635）

- ファイル「ext/soap/php_xml.c」に「wsdl」ファイルおよび外部エンティティの解析に関連するエラーが存在することにより、攻撃者が定義したリモート XML ドキュメントを PHP が解析することがあります。これにより、任意のファイルへアクセスできることがあります。（CVE-2013-1643）

このプラグインは、脆弱性の悪用を試行しませんが、その代わりに PHP の自己報告されたバージョン番号のみに依存することに、注意してください。