PHP 5.4.x < 5.4.31 CLI Server「header」DoS
low Nessus プラグイン ID 76791
Language:
概要
リモート Web サーバーは、サービス拒否の脆弱性の影響を受けるバージョンの PHP を使用します。説明
バナーによると、リモート web サーバーで使用している PHP 5.4.x のバージョンは、 5.4.31 より前です。このため、ビルトインのコマンドライン開発サーバーに影響を与える、サービス拒否脆弱性の影響を受けます。「sapi/cli/php_cli_server.c」ファイル内の「sapi_cli_server_send_headers」関数には、空の「header」パラメーターが不適切に処理されるエラーがあるため、DoS 攻撃（サービス拒否攻撃）が引き起こされる可能性があります。
注意：この問題の影響を受けるのは、内蔵コマンドライン開発サーバーのみです。
注意：Nessus は、この問題の悪用を試みたことはありませんが、その代わりに、アプリケーションの自己報告されたバージョン番号のみを信頼しています。
ソリューション
PHPバージョン5.4.31以降にアップグレードしてください。参考資料
プラグインの詳細
深刻度: Low
ID: 76791
ファイル名: php_5_4_31.nasl
バージョン: 1.4
タイプ: remote
ファミリー: CGI abuses
公開日: 2014/7/25
更新日: 2022/4/11
設定: 徹底したチェックを有効にする
サポートされているセンサー: Nessus
リスク情報
CVSS v2
リスクファクター: Low
基本値: 2.6
ベクトル: CVSS2#AV:N/AC:H/Au:N/C:N/I:N/A:P
脆弱性情報
CPE: cpe:/a:php:php
必要な KB アイテム: www/PHP
パッチ公開日: 2014/7/24
脆弱性公開日: 2014/3/5