バナーによると、リモート Web サーバーで実行している PHP 5.5.x のバージョンは、5.5.27 より前です。したがって、以下の複数の脆弱性による影響を受けます：

- ssl クライアントオプション使用時に SSL/TLS 接続の要件を適切に強制できないことにより、「BACKRONYM」として知られるセキュリティ機能バイパスの脆弱性が存在します。中間者攻撃者がこの欠陥を悪用して、クライアントに暗号化されていない接続へのダウングレードを強制することが可能です。これにより、攻撃者が、データベースからデータを漏洩させたり、データベースクエリを操作することが可能です。(CVE-2015-3152)

- --ssl クライアントオプション使用時に SSL/TLS 接続の要件を適切に強制できないことにより、PHP Connector/C コンポーネントに欠陥が存在します。
 中間者攻撃者がこれを悪用して、HTTPS が期待されるときに接続をプレーンな HTTP にダウングレードする可能性があります。(CVE-2015-8838)

- 無効な TAR ファイルの変換中、phar_object.c の phar_convert_to_other() 関数に詳細不明な欠陥が存在します。攻撃者がこの欠陥を悪用し、 PHP アプリケーションをクラッシュさせ、サービス拒否状態を引き起こす可能性があります。（OSVDB 124239）

- 遅延した変数置換が有効の場合、「!」文字は特殊文字として扱われません。関数 escapeshellcmd() および escapeshellarg() は、「!」を含む引数を適切にサニタイズできません。
 攻撃者はこれを悪用し、任意のコマンドを実行する可能性があります。（OSVDB 124412）

- 特定のコードの不適切な処理により、zend_vm_execute.h に二重解放の欠陥が存在します。攻撃者がこの欠陥を悪用し、 PHP アプリケーションをクラッシュさせ、サービス拒否状態を引き起こす可能性があります。（OSVDB 124413）

- エスケープ文字が続く改行が含まれる文字列の不適切な処理により、parse_ini_file() および parse_ini_string() 関数に欠陥が存在します。攻撃者がこれを悪用し、PHP アプリケーションをクラッシュさせたり、サービス拒否状態を引き起こす可能性があります。
 （OSVDB 124414）

Nessus はこれらの問題に対してテストされていませんが、その代わりにアプリケーションの自己報告されたバージョン番号のみに依存していることに、注意してください。

検出

PHP 5.5.x < 5.5.27 の複数の脆弱性（BACKRONYM）

critical Nessus プラグイン ID 84672

バージョン 1.21