PHP 5.5.x < 5.5.7 の OpenSSL の openssl_x509_parse() のメモリ破損

high Nessus プラグイン ID 71428

Language:

概要

リモート Web サーバーが使用するバージョンの PHP は、メモリ破損脆弱性の影響を受ける可能性があります。

説明

バナーによると、リモートホストにインストールされている PHP 5.5.x のバージョンは、5.5.7 より前です。このため、PHP OpenSSL 拡張の openssl_x509_parse() 関数が X.509 証明書を解析する方法の、メモリ破損欠陥の影響を受ける可能性があります。リモートの攻撃者は、この欠陥を使用して、悪意のある、自己署名された証明書または信頼できる認証局によって署名された証明書を、前述の関数を使って PHP アプリケーションに提供することがあります。これにより、アプリケーションがクラッシュすることがあり、場合によっては攻撃者が、PHP インタープリターを実行しているユーザーの権限で、任意のコードを実行できることがあります。

このプラグインは、脆弱性を悪用しようとしませんが、その代わりに PHP の自己報告されたバージョン番号のみに依存することに、注意してください。