PHP 5.5.x < 5.5.20「process_nested_data」RCE

high Nessus プラグイン ID 80331

Language:

概要

リモート Web サーバーが使用するバージョンの PHP は、リモートコード実行脆弱性の影響を受けます。

説明

バナーによると、リモートホストにインストールされている PHP 5.5.x のバージョンは、5.5.20 より前です。このため、「ext/standard/var_unserializer.re」内の「process_nested_data」関数での use-after-free エラーによる影響を受けます。これは、シリアル化されたオブジェクトのプロパティ内で、重複するキーを不適切に処理しているため発生しています。リモートの攻撃者は、この欠陥を悪用して、特別に細工された「unserialize」メソッドへの呼び出しを使用することで、システムで任意のコードを実行することができます。

Nessus はこの問題を悪用しようとしていませんが、代わりにアプリケーションの自己報告バージョン番号のみに依存していますので注意してください。