バナーによると、リモートのWebサーバーで実行されているPHPのバージョンは、5.6.29より前の5.6.xです。したがって、次の複数の脆弱性による影響を受けます。- 空のブール要素をデコードするときトリガーされるext/wddx/wddx.cのphp_wddx_push_element()関数に、メモリ破損の問題があります。認証されていないリモートの攻撃者がこれを悪用し、サービス拒否状態または任意のコードの実行を引き起こす可能性があります。（CVE-2016-9935）- ext/openssl/openssl.cのopenssl_pbkdf2()関数に欠陥があり、過大なキー長のパラメーターを処理するとトリガーされます。認証されていないリモートの攻撃者がこれを悪用し、サービス拒否状態を引き起こす可能性があります。

検出

PHP 5.6.x < 5.6.29の複数の脆弱性

critical Nessus プラグイン ID 95874

バージョン 1.13