バナーによると、リモート web サーバーで使用している PHP 5.4.x のバージョンは、 5.4.31 より前です。このため、ビルトインのコマンドライン開発サーバーに影響を与える、サービス拒否脆弱性の影響を受けます。

「sapi/cli/php_cli_server.c」ファイル内の「sapi_cli_server_send_headers」関数には、空の「header」パラメーターが不適切に処理されるエラーがあるため、DoS 攻撃（サービス拒否攻撃）が引き起こされる可能性があります。

注意：この問題の影響を受けるのは、内蔵コマンドライン開発サーバーのみです。

注意：Nessus は、この問題の悪用を試みたことはありませんが、その代わりに、アプリケーションの自己報告されたバージョン番号のみを信頼しています。

検出

PHP 5.4.x < 5.4.31 CLI Server「header」DoS

low Nessus プラグイン ID 76791

バージョン 1.5