バナーによると、リモート Web サーバーで実行している PHP のバージョンは、5.5.29 より前の 5.5.x です。したがって、次の脆弱性の影響を受けます：

- unserialize() 関数に関連した、複数の use-after-free メモリエラーが存在します。リモートの攻撃者がこれらのエラーを悪用し、任意のコードを実行する可能性があります。
 (CVE-2015-6834)

- php_var_unserialize() 関数に関連した、use-after-free メモリエラーが存在します。リモートの攻撃者が特別に細工されたシリアライズ文字列を使用することで、このエラーを悪用して任意のコードを実行する可能性があります。(CVE-2015-6835)

- ヘッダーフィールドの不適切な検証により、serialize_function_call() 関数に関連した、型の取り違え（Type Confusion）エラーが存在します。リモートの攻撃者がこれを悪用して詳細不明な影響を与える可能性があります。(CVE-2015-6836)

- libxslt ライブラリから入力の不適切な検証により、XSLTProcessor クラスに、複数の欠陥が存在します。リモートの攻撃者がこれらの欠陥を悪用して、詳細不明な影響を与える可能性があります。（CVE-2015-6837、 CVE-2015-6838）

- ユーザー提供の入力の不適切なサニタイズにより、php_zip.c ファイルの php_zip_extract_file() 関数に、欠陥が存在します。認証されていないリモートの攻撃者がこれを悪用して、制限されたパス外に任意のディレクトリを作成する可能性があります。（OSVDB 127122）

Nessus はこれらの問題に対してテストされていませんが、その代わりにアプリケーションの自己報告されたバージョン番号のみに依存していることに、注意してください。

検出

PHP 5.5.x < 5.5.29 の複数の脆弱性

high Nessus プラグイン ID 85886

バージョン 1.21