バナーによると、リモートホストにインストールされている PHP 5.5.x のバージョンは、5.5.3 より前です。このため、以下の脆弱性の影響を受ける可能性があります。 

  - 攻撃者が他のユーザーのセッションのハイジャックすることを可能にする、「セッション」サブシステムに関連する詳細不明なエラーが存在します。（CVE-2011-4718/バグ#60491）

  - 証明書検証、「subjectAltName」フィールド、NULL バイトが含まれている証明書に関連するエラーが存在します。このエラーにより、なりすまし攻撃をできることがあります。
    （CVE-2013-4248）

注意：このプラグインは、これらの脆弱性を悪用しようとしませんが、その代わりにPHP の自己報告されたバージョン番号のみに依存します。

検出

PHP 5.5.x < 5.5.3の複数の脆弱性

high Nessus プラグイン ID 69402

バージョン 1.15