バナーによると、リモートホストにインストールされている PHP のバージョンは、5.3.x の 5.3.28 より前です。このため、以下の脆弱性の影響を受ける可能性があります。

  - PHP OpenSSL 拡張のホスト名 ID 確認に欠陥があります。これは、NULL バイトがあるホスト名が含まれている証明書を処理するときに発生します。攻撃者は、この欠陥を悪用して、中間者攻撃を実行し、SSL サーバーでなりすます可能性があります。この問題を悪用するには、攻撃者は、クライアントが信頼する認証局によって署名済みの、注意深く作り上げられた証明書を取得する必要があることに、注意してください。（CVE-2013-4073）

  - PHP OpenSSL 拡張の openssl_x509_parse() 関数が X.509 証明書を解析する方法に、メモリ破損欠陥が存在します。リモートの攻撃者は、この欠陥を使用して、悪意のある、自己署名された証明書または信頼できる認証局によって署名された証明書を、前述の関数を使って PHP アプリケーションに提供することがあります。これにより、アプリケーションがクラッシュすることがあり、場合によっては攻撃者が、PHP インタープリターを実行しているユーザーの権限で、任意のコードを実行できることがあります。（CVE-2013-6420）

このプラグインは、これらの脆弱性を悪用しようとしませんが、その代わりにPHP の自己報告されたバージョン番号のみに依存することに、注意してください。

検出

PHP 5.3.x < 5.3.28 の複数の OpenSSL 脆弱性

high Nessus プラグイン ID 71426

変更ログが見つかりません