バナーによると、リモートホストにインストールされている PHP 5.4.x のバージョンは、5.4.19 より前です。このため、以下の脆弱性の影響を受ける可能性があります。

  - ファイル「ext/xml/xml.c」の多くの関数にヒープ破損エラーが存在します。（CVE-2013-4113/バグ#65236）

  - 証明書検証、「subjectAltName」フィールド、NULL バイトが含まれている証明書に関連するエラーが存在します。このエラーにより、なりすまし攻撃をできることがあります。
    （CVE-2013-4248）

注意：このプラグインは、これらの脆弱性を悪用しようとしませんが、その代わりにPHP の自己報告されたバージョン番号のみに依存します。

検出

PHP 5.4.x < 5.4.19の複数の脆弱性

high Nessus プラグイン ID 69401

変更ログが見つかりません