PHP 5.3.x < 5.3.23の複数の脆弱性

high Nessus プラグイン ID 66584

Language:

概要

リモート Web サーバーが使用するバージョンの PHP は、複数の脆弱性の影響を受ける可能性があります。

説明

バナーによると、リモートホストにインストールされている PHP 5.3.x のバージョンは、5.3.23 より前です。このため、複数の脆弱性の影響を受ける可能性があります：

- ファイル「ext/soap/soap.c」に「soap.wsdl_cache_dir」構成ディレクティブおよびキャッシュファイルの書き込みに関連するエラーが存在することにより、リモートの「wsdl」ファイルを任意の場所に書き込めることがあります。（CVE-2013-1635）

- ファイル「ext/soap/php_xml.c」に「wsdl」ファイルおよび外部エンティティの解析に関連するエラーが存在することにより、攻撃者が定義したリモート XML ドキュメントを PHP が解析することがあります。これにより、任意のファイルへアクセスできることがあります。（CVE-2013-1643）

- ファイル「ext/soap/php_xml.c」にSOAP「wsdl」ファイルおよび外部エンティティの解析に関連するエラーが存在することにより、攻撃者が定義したリモートXMLドキュメントをPHPが解析することがあります。これにより、任意のファイルへアクセスできることがあります。（CVE-2013-1824）

このプラグインは、脆弱性を悪用しようとしませんが、その代わりに PHP の自己報告されたバージョン番号のみに依存することに、注意してください。