バナーによると、リモート Web サーバーで実行している PHP のバージョンは、7.0.6 より前の 7.0.x です。したがって、以下の複数の脆弱性による影響を受けます：

- 圧縮された GD2 データを処理する際にユーザー指定入力を適切に検証していないため、gd_gd2.c ファイル内の GD Graphics ライブラリに符号エラーが存在します。
 認証されていないリモートの攻撃者がこれを悪用して、ヒープベースのバッファオーバーフローを引き起こし、サービス拒否状態または任意のコードの実行を引き起こす可能性があります。（CVE-2016-3074）

- getFromIndex() および getFromName() 関数の ZipArchive に、特別に細工された ZIP ファイルを処理するときのユーザー指定入力の不適切な検証により、整数オーバーフロー状態が存在します。認証されていないリモートの攻撃者がこれを悪用して、ヒープベースのバッファオーバーフローを引き起こし、サービス拒否状態または任意のコードの実行を引き起こす可能性があります。（CVE-2016-3078）

- zif_grapheme_stripos() 関数の負のオフセットを処理する際に、ext/intl/grapheme/grapheme_string.c ファイル内に領域外読み取りエラーが存在します。
 認証されていないリモートの攻撃者がこれを悪用して、サービス拒否状態を引き起こしたり、メモリコンテンツを漏洩したりする可能性があります。（VulnDB 137781）

- マイナスのスケールを処理する際に、ext/bcmath/bcmath.c ファイル内の php_str2num() 関数に領域外読み取りエラーが存在します。認証されていないリモートの攻撃者がこれを悪用して、サービス拒否状態を引き起こしたり、メモリコンテンツを漏洩したりする可能性があります。（VulnDB 137782）

- exif ヘッダーを処理する際に、ext/exif/exif.c ファイル内の exif_read_data() 関数に領域外読み取りエラーが存在します。認証されていないリモートの攻撃者がこれを悪用して、サービス拒否状態を引き起こしたり、メモリコンテンツを漏洩したりする可能性があります。
 （VulnDB 137783）

- 特別に細工された XML コンテンツを処理する際に、ext/xml/xml.c ファイル内の xml_parse_into_struct() 関数に欠陥が存在します。認証されていないリモートの攻撃者がこれを悪用して、サービス拒否状態を引き起こす可能性があります。（VulnDB 137784）

Nessus はこれらの問題に対してテストされていませんが、その代わりにアプリケーションの自己報告されたバージョン番号のみに依存していることに、注意してください。

検出

PHP 7.0.x < 7.0.6 の複数の脆弱性

critical Nessus プラグイン ID 90922

変更ログが見つかりません