Tenable SecurityCenter 複数の PHP 脆弱性（TNS-2015-06）

critical Nessus プラグイン ID 85566

Language:

概要

リモートアプリケーションは、複数の脆弱性の影響を受けます。

説明

リモートホストにインストールされている SecurityCenter アプリケーションは、5.4.41 より前の PHP のバンドルされたバージョンにおける複数の脆弱性の影響を受けます。したがって、次の脆弱性の影響を受けます：

- - NULL バイトを含まれているパス名の使用に関連する複数の欠陥が存在します。リモートの攻撃者、’\0’文字列を安全なファイル拡張機能と組み合わせることでこの欠陥を悪用し、アクセス制限をバイパスする恐れがあります。これは以前修正されましたが、バージョン 5.4+ での回帰により再度発生しました。（CVE-2006-7243、 CVE-2015-4025）

- compile_branch() および pcre_compile2() 関数に対するユーザー指定の入力の不適切な検証により、バンドル化された Perl-Compatible Regular Expression（PCRE）ライブラリに、複数のヒープバッファオーバーフロー状態が存在しています。リモートの攻撃者はこれらの状態を悪用し、サービス拒否状態または任意のコードの実行につながるヒープベースのバッファオーバーフローを引き起こす恐れがあります。（CVE-2015-2325、 CVE-2015-2326）

- HTTP リクエストでマルチパート/フォームデータを不適切に処理しているため、rfc1867.c 内の multipart_buffer_headers() 関数に欠陥が存在します。リモートの攻撃者がこの欠陥を悪用し、サービス拒否状態につながるCPU リソースの消費を引き起こす恐れがあります。
(CVE-2015-4024)