バナーによると、リモートホストにインストールされている PHP 5.4.x のバージョンは、5.4.26 より前です。このため、以下の脆弱性の影響を受ける可能性があります。

- Fileinfo 拡張およびバンドルされた libmagic ライブラリに関連するエラーがあることにより、サービス拒否攻撃をできることがあります。（CVE-2014-1943）

- Fileinfo 拡張および Portable Executable（PE）フォーマットファイルの解析のプロセスに関連するエラーがあることにより、サービス拒否攻撃や、場合によっては任意のコードの実行が引き起こされる可能性があります。（CVE-2014-2270）

注意：このプラグインは、脆弱性を悪用しようとしませんが、その代わりに PHP の自己報告されたバージョン番号のみに依存します。

検出

PHP 5.4.x < 5.4.26 の複数の脆弱性

medium Nessus プラグイン ID 72881

バージョン 1.8