バナーによると、リモート Web サーバーで実行している PHP 5.4.x のバージョンは、5.4.43 より前です。したがって、以下の複数の脆弱性による影響を受けます：

- ssl クライアントオプション使用時に SSL/TLS 接続の要件を適切に強制できないことにより、「BACKRONYM」として知られるセキュリティ機能バイパスの脆弱性が存在します。中間者攻撃者がこの欠陥を悪用して、クライアントに暗号化されていない接続へのダウングレードを強制することが可能です。これにより、攻撃者が、データベースからデータを漏洩させたり、データベースクエリを操作することが可能です。(CVE-2015-3152)

- --ssl クライアントオプション使用時に SSL/TLS 接続の要件を適切に強制できないことにより、PHP Connector/C コンポーネントに欠陥が存在します。
 中間者攻撃者がこれを悪用して、HTTPS が期待されるときに接続をプレーンな HTTP にダウングレードする可能性があります。（CVE-2015-8838）
 - 無効な TAR ファイルの変換中の phar_object.c の phar_convert_to_other() 関数に詳細不明な欠陥が存在します。攻撃者がこの欠陥を悪用し、 PHP アプリケーションをクラッシュさせ、サービス拒否状態を引き起こす可能性があります。（OSVDB 124239）

- エスケープ文字が続く改行が含まれる文字列の不適切な処理により、parse_ini_file() および parse_ini_string() 関数に欠陥が存在します。攻撃者がこれを悪用し、PHP アプリケーションをクラッシュさせたり、サービス拒否状態を引き起こす可能性があります。
 （OSVDB 124414）
 - ユーザー指定入力の不適切な検証により、var_unserializer.c の object_custom() 関数に use-after-free エラーが存在します。リモートの攻撃者がこれを悪用してすでに解放されたメモリを逆参照し、これにより、任意のコードが実行される可能性があります。（OSVDB 126953）

Nessus はこれらの問題に対してテストされていませんが、その代わりにアプリケーションの自己報告されたバージョン番号のみに依存していることに、注意してください。

検出

PHP 5.4.x < 5.4.43 の複数の脆弱性（BACKRONYM）

critical Nessus プラグイン ID 84671

変更ログが見つかりません