バナーによると、リモートのWebサーバーで実行されているPHPのバージョンは7.0.27より前の7.0.xです。したがって、複数の脆弱性の影響を受けます。

スキャナーはこれらの問題のテストを行っておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

バナーによると、リモートのWebサーバーで実行されているPHPのバージョンは7.2.1より前の7.2.xです。したがって、複数の脆弱性の影響を受けます。

スキャナーはこれらの問題のテストを行っておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

バナーによると、リモートのWebサーバーで実行されているPHPのバージョンは7.1.13より前の7.1.xです。したがって、複数の脆弱性による影響を受けます。

スキャナーはこれらの問題のテストを行っておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

バナーによると、リモートのWebサーバーで実行されているPHPのバージョンは、7.1.13より前の7.1.xです。したがって、以下の脆弱性の影響を受けます。- 整数の符号付きエラーにより、GDグラフィックライブラリ（libgd）内のgd_gif_in.cスクリプトのimagecreatefromgifおよびimagecreatefromstring関数にサービス拒否（DoS）の脆弱性が存在します。認証されていないリモートの攻撃者がこの問題を悪用し、細工されたGIFファイルを介してアプリケーションの応答を停止させる可能性があります。（CVE-2018-5711）- .pharファイルがユーザーに返される前に不適切に検証されているため、クロスサイトスクリプティング（XSS）の脆弱性があります。認証されていないリモートの攻撃者がこれを悪用し、特別に細工されたURLをクリックするようユーザーを誘導して、ユーザーのブラウザーセッションで任意のスクリプトコードを実行する可能性があります。（CVE-2018-5712）-atoi呼び出しでhttp_header_valueがNULL値である可能性があるため、ext/standard/http_fopen_wrapper.cスクリプトにサービス拒否（DoS）の脆弱性が存在します。認証されていないリモートの攻撃者がこの問題を悪用し、特別に細工されたHTTP応答を介してアプリケーションの応答を停止させる可能性があります。（CVE-2018-14884）注：Nessus はこれらの問題をテストしていませんが、その代わりにアプリケーションの自己報告されたバージョン番号のみに依存しています。

バナーによると、リモートのWebサーバーで実行されているPHPのバージョンは7.2.1より前の7.2.xです。したがって、以下の脆弱性の影響を受けます。- 整数の符号付きエラーにより、GDグラフィックライブラリ（libgd）内のgd_gif_in.cスクリプトのimagecreatefromgifおよびimagecreatefromstring関数にサービス拒否（DoS）の脆弱性が存在します。認証されていないリモートの攻撃者がこの問題を悪用し、細工されたGIFファイルを介してアプリケーションの応答を停止させる可能性があります。（CVE-2018-5711）- .pharファイルがユーザーに返される前に不適切に検証されているため、クロスサイトスクリプティング（XSS）の脆弱性があります。認証されていないリモートの攻撃者がこれを悪用し、特別に細工されたURLをクリックするようユーザーを誘導して、ユーザーのブラウザーセッションで任意のスクリプトコードを実行する可能性があります。（CVE-2018-5712）-atoi呼び出しでhttp_header_valueがNULL値である可能性があるため、ext/standard/http_fopen_wrapper.cスクリプトにサービス拒否（DoS）の脆弱性が存在します。認証されていないリモートの攻撃者がこの問題を悪用し、特別に細工されたHTTP応答を介してアプリケーションの応答を停止させる可能性があります。（CVE-2018-14884）注：Nessus はこれらの問題をテストしていませんが、その代わりにアプリケーションの自己報告されたバージョン番号のみに依存しています。

バナーによると、リモートのWebサーバーで実行されているPHPのバージョンは、7.0.27より前の7.0.xです。したがって、以下の脆弱性の影響を受けます。- 整数の符号付きエラーにより、GDグラフィックライブラリ（libgd）内のgd_gif_in.cスクリプトのimagecreatefromgifおよびimagecreatefromstring関数にサービス拒否（DoS）の脆弱性が存在します。認証されていないリモートの攻撃者がこの問題を悪用し、細工されたGIFファイルを介してアプリケーションの応答を停止させる可能性があります。（CVE-2018-5711）- .pharファイルがユーザーに返される前に不適切に検証されているため、クロスサイトスクリプティング（XSS）の脆弱性があります。認証されていないリモートの攻撃者がこれを悪用し、特別に細工されたURLをクリックするようユーザーを誘導して、ユーザーのブラウザーセッションで任意のスクリプトコードを実行する可能性があります。（CVE-2018-5712）-atoi呼び出しでhttp_header_valueがNULL値である可能性があるため、ext/standard/http_fopen_wrapper.cスクリプトにサービス拒否（DoS）の脆弱性が存在します。認証されていないリモートの攻撃者がこの問題を悪用し、特別に細工されたHTTP応答を介してアプリケーションの応答を停止させる可能性があります。（CVE-2018-14884）注：Nessus はこれらの問題をテストしていませんが、その代わりにアプリケーションの自己報告されたバージョン番号のみに依存しています。

リモート Redhat Enterprise Linux 7 ホストに、RHSA-2019:2519 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - gd: 符号なし整数アンダーフロー _gdContributionsAlloc() (CVE-2016-10166)

  - php: php_pcre.c:php_pcre_replace_impl() の領域外アクセス (CVE-2017-9118)

  - php: mysqli_api.c:mysqli_real_escape_string() の整数オーバーフロー (CVE-2017-9120)

  - php: ext/standard/var_unserializer.re でのヒープメモリ解放後使用 (Use After Free) (CVE-2017-12932)

  - php: timelib_meridian() の境界外読み取り (CVE-2017-16642)

  - gd: gd_gif_in.c の gdImageCreateFromGifCtx() における無限ループ (CVE-2018-5711)

  - php: PHAR 404 ページでの折り返し型 XSS (CVE-2018-5712)

  - php: HTTP 応答の解析中の http_fopen_wrapper.c 内の php_stream_url_wrap_http_ex() におけるスタックベースのバッファアンダーリード (CVE-2018-7584)

  - php: ダンプ可能な FPM 子プロセスにより、opcache アクセスコントロールのバイパスが可能 (CVE-2018-10545)

  - php: 無効なシーケンスで convert.incov 付きのストリームフィルターを使用する際に ext/iconv/iconv.c での無限ループが、サービス拒否を引き起こします (CVE-2018-10546)

  - php: PHAR 403 および 404 エラーページでの折り返し型 XSS の脆弱性 (CVE-2018-10547)

  - php: ldap_get_dn の戻り値の不適切な処理による NULL ポインターデリファレンスにより、悪質な LDAP サーバーの返信により DoS が引き起こされる可能性があります (CVE-2018-10548)

  - php: 細工された JPEG データを読み取る際の ext/exif/exif.c: exif_read_data() の領域外読み取り (CVE-2018-10549)

  - php: exif: exif_process_IFD_in_MAKERNOTE() のバッファオーバーリード (CVE-2018-14851)

  - php: http_fopen_wrapper.c の atoi() 呼び出しで http_header_value が不適切に処理されました (CVE-2018-14884)

  - php: 「Transfer-Encoding: chunked」リクエストの本文を介する Apache2 コンポーネントのクロスサイトスクリプティング (XSS) の欠陥 (CVE-2018-17082)

  - php: PHAR 読み取り関数におけるバッファオーバーリード (CVE-2018-20783)

  - gd: gd_color_match.c の gdImageColorMatch() におけるヒープベースのバッファオーバーフロー (CVE-2019-6977)

  - php: xmlrpc_decode() 関数における無効なメモリーアクセス (CVE-2019-9020)

  - php: PHAR 読み取り関数におけるヒープベースのバッファオーバーリード (CVE-2019-9021)

  - php: 細工された DNS 応答を介した負の長さの memcpy (CVE-2019-9022)

  - php: mbstring 正規表現関数におけるヒープベースのバッファオーバーリード (CVE-2019-9023)

  - php: ext/xmlrpc/libxmlrpc/ base64.c 内の base64_decode_xmlrpc における領域外読み取り (CVE-2019-9024)

  - php: ファイルシステムでファイルの名前を変更すると、処理中に不適切なアクセスが許可される可能性があります (CVE-2019-9637)

  - php: exif_process_IFD_in_MAKERNOTE における初期化されていない読み取り (CVE-2019-9638、CVE-2019-9639)

  - php: exif_process_SOFn() における無効な読み取り (CVE-2019-9640)

  - php: 関数 exif_process_IFD_TAG() におけるヒープバッファオーバーフロー (CVE-2019-11034)

  - php: 関数 exif_iif_add_value() におけるヒープバッファオーバーフロー (CVE-2019-11035)

  - php: 情報漏洩を引き起こす exif_process_IFD_TAG() でのバッファオーバーリード (CVE-2019-11036)

  - gd: gdImageCreateFromXbm() 内の情報漏洩 (CVE-2019-11038)

  - php: iconv_mime_decode_headers() での整数オーバーフローによる領域外読み取り (CVE-2019-11039)

  - php: exif_read_data() におけるバッファオーバーリード (CVE-2019-11040)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
98846	PHP 7.0.x < 7.0.27 の複数の脆弱性	Web App Scanning	Component Vulnerability	2019/1/9	2023/3/14	high
98865	PHP 7.2.x < 7.2.1 の複数の脆弱性	Web App Scanning	Component Vulnerability	2019/1/9	2023/3/14	high
98858	PHP 7.1.x < 7.1.13 の複数の脆弱性	Web App Scanning	Component Vulnerability	2019/1/9	2023/3/14	high
105773	PHP 7.1.x < 7.1.13の複数の脆弱性	Nessus	CGI abuses	2018/1/12	2025/5/26	medium
105774	PHP 7.2.x < 7.2.1の複数の脆弱性	Nessus	CGI abuses	2018/1/12	2025/5/26	medium
105772	PHP 7.0.x < 7.0.27の複数の脆弱性	Nessus	CGI abuses	2018/1/12	2025/5/26	medium
194152	RHEL 7 : rh-php71-php (RHSA-2019:2519)	Nessus	Red Hat Local Security Checks	2024/4/28	2024/11/6	critical

検出

プラグインの検索

high

high

high

medium

medium

medium

critical