PHP 5.4.x < 5.4.36「process_nested_data」RCE

high Nessus プラグイン ID 80330

Language:

概要

リモート Web サーバーが使用するバージョンの PHP は、リモートコード実行脆弱性の影響を受けます。

説明

バナーによると、リモートホストにインストールされている PHP 5.4.x のバージョンは、5.4.36 より前です。このため、「ext/standard/var_unserializer.re」内の「process_nested_data」関数での use-after-free エラーによる影響を受けます。これは、シリアル化されたオブジェクトのプロパティ内で、重複するキーを不適切に処理しているため発生しています。リモートの攻撃者は、この欠陥を悪用して、特別に細工された「unserialize」メソッドへの呼び出しを使用することで、システムで任意のコードを実行することができます。

Nessus はこの問題を悪用しようとしていませんが、代わりにアプリケーションの自己報告バージョン番号のみに依存していますので注意してください。