バナーによると、リモートのWebサーバーで実行されているPHPのバージョンは7.1.2より前の7.1.xです。したがって、次の脆弱性の影響を受けます：

  - メモリリークのためサービス拒否の脆弱性が mysqli.c にあります。認証されていないリモートの攻撃者がこれを悪用し、アプリケーションをクラッシュさせる可能性があります。
    (BID 96300 / PHP バグ #73949)

  - DEP違反のため、リモートでコードが実行される脆弱性が PHP-Win クライアントにあります。認証されていないリモートの攻撃者がこれを悪用し、サービス拒否状態または任意のコードの実行を引き起こす可能性があります。(BID 96303 / PHP バグ #73876)

検出

PHP 7.1.x < 7.1.2の複数の脆弱性

critical Nessus プラグイン ID 97354

変更ログが見つかりません