バナーによると、リモートのWebサーバーで実行されているPHPのバージョンは7.0.16より前の7.0.xです。したがって、次の脆弱性の影響を受けます：

  - メモリリークのためサービス拒否の脆弱性が mysqli.c にあります。認証されていないリモートの攻撃者がこれを悪用し、アプリケーションをクラッシュさせる可能性があります。
    (BID 96300 / PHP バグ #73949)

  - DEP違反のため、リモートでコードが実行される脆弱性が PHP-Win クライアントにあります。認証されていないリモートの攻撃者がこれを悪用し、サービス拒否状態または任意のコードの実行を引き起こす可能性があります。(BID 96303 / PHP バグ #73876)

検出

PHP 7.0.x < 7.0.16の複数の脆弱性

critical Nessus プラグイン ID 97353

変更ログが見つかりません