PHP 7.0.x < 7.0.1 の複数の脆弱性

critical Nessus プラグイン ID 87599

Language:

概要

リモート Web サーバーは、複数の脆弱性の影響を受ける PHP バージョンを使用しています。

説明

バナーによると、リモート Web サーバーで実行している PHP のバージョンは、7.0.1 より前の 7.0.x です。したがって、以下の複数の脆弱性による影響を受けます：

- collator_sort_with_sort_keys() 関数に、配列を破壊したときのポインターの不適切な消去による、use-after-free エラーが存在します。認証されていないリモートの攻撃者がこれを悪用し、すでに解放されたメモリを逆参照して、任意のコードを実行する可能性があります。(CVE-2015-8616)

- zend_throw_or_error() 関数に、ユーザー指定の入力の書式文字列指定（例：%s や %x）の不適切なサニタイズによる、書式文字列の欠陥が存在します。認証されていないリモート攻撃者が、この脆弱性を悪用して、任意のコードを実行する可能性があります。(CVE-2015-8617)

- php_password_make_salt() 関数に、オペレーティングシステムの暗号的に安全な擬似乱数発生器（CSPRING）からのランダムバイトの読み取り試行が失敗したときに、パスワードソルト生成へ安全でない方法でフォールバックすることによる欠陥が存在します。攻撃者がこれを悪用して、生成されるパスワードソルトをより簡単に予測する可能性があります。（OSVDB 132465）

Nessus はこれらの問題に対してテストされていませんが、その代わりにアプリケーションの自己報告されたバージョン番号のみに依存していることに、注意してください。