自己報告されたバージョン番号によると、リモートホストにインストールされている PHP のバージョンは、8.1.28 より前の 8.1.x、8.2.18 より前の 8.2.x、8.3.6 より前の 8.3.x です。そのため、以下の複数の脆弱性の影響を受けます。

 - proc_open の array-ish $command パラメーターによるコマンドインジェクション。(CVE-2024-1874)

 - 部分的 CVE-2022-31629 修正による __Host-/__Secure- クッキーバイパス。(CVE-2024-2756)

 - password_verify が誤って true を返し、ATO リスクが発生する可能性がある。(CVE-2024-3096)

 - mb_encode_mimeheader が、一部の入力で際限なく実行される。(CVE-2024-2757)

スキャナーはこれらの問題のテストを行っておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの Fedora 40 ホストには、FEDORA-2024-5e8ae0def0 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - CVE-2022-31629 https://github.com/advisories/GHSA-c43m-486j-j32p の修正が不完全なため、ネットワークの攻撃者および同一サイトの攻撃者は、被害者のブラウザに標準の安全でない Cookie を設定することができ、
    この Cookie は PHP アプリケーションによって __Host- または __Secure- Cookie として扱われます。(CVE-2024-2756)

  - 7.4.31、8.0.24 および 8.1.11より前のバージョンの PHP では、この脆弱性により、ネットワークおよび同一サイト攻撃者が、PHP アプリケーションによって「__Host-」または「__Secure-」クッキーとして扱われる標準の安全でないクッキーを被害者のブラウザに設定する可能性があります。(CVE-2022-31629)

  - PHP バージョン 8.1.* (8.1.28 より前)、8.2.* (8.2.18 より前)、8.3.* (8.3.5 より前) では、password_hash() で保存されたパスワードが NULL バイト (\x00) で始まる場合、password_verify() で空の文字列をパスワードとしてテストすると、誤って true が返されます。(CVE-2024-3096)

  - 8.3.5 より前の PHP 8.3.*では、関数 mb_encode_mimeheader() が、スペースが続く非スペース文字の長い文字列を含む一部の入力に対して、無限に実行されます。これにより、悪意のあるユーザーがこの関数を使用するアプリケーションにデータを送信した場合に、DoS 攻撃が引き起こされる可能性があります。(CVE-2024-2757)

  - PHP バージョン 8.1.28 より前の 8.1.*、8.2.18 より前の 8.2.*、8.3.5 より前の 8.3.* では、配列構文で proc_open() コマンドを使用する際に、実行されたコマンドの引数が悪意のあるユーザーによって制御されている場合、ユーザーは引数を指定して、Windows シェルで任意のコマンドを実行できます。(CVE-2024-1874)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートホストにインストールされている PHP のバージョンは、8.3.6 より前のバージョンです。したがって、バージョン 8.3.6のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - 7.4.31、8.0.24 および 8.1.11より前のバージョンの PHP では、この脆弱性により、ネットワークおよび同一サイト攻撃者が、PHP アプリケーションによって「__Host-」または「__Secure-」クッキーとして扱われる標準の安全でないクッキーを被害者のブラウザに設定する可能性があります。(CVE-2022-31629)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートホストにインストールされている FreeBSD のバージョンは、テスト済みバージョンより前です。したがって、6d82c5e9-fc24-11ee-a689-04421a1baf97 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - この更新には、3 つのセキュリティ修正が含まれます。(CVE-2024-1874、CVE-2024-2756、CVE-2024-2757、CVE-2024-3096)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
114270	PHP 8.3.x< 8.3.6の複数の脆弱性	Web App Scanning	Component Vulnerability	2024/4/23	2024/4/23	critical
114271	PHP 8.2.x < 8.2.18 の複数の脆弱性	Web App Scanning	Component Vulnerability	2024/4/23	2024/4/23	critical
114272	PHP 8.1.x < 8.1.28 の複数の脆弱性	Web App Scanning	Component Vulnerability	2024/4/23	2024/4/23	critical
194645	Fedora 40 : php (2024-5e8ae0def0)	Nessus	Fedora Local Security Checks	2024/4/29	2024/6/14	medium
193201	PHP 8.3.x< 8.3.6の複数の脆弱性	Nessus	CGI abuses	2024/4/11	2024/6/14	medium
193406	FreeBSD : php -- 複数の脆弱性 (6d82c5e9-fc24-11ee-a689-04421a1baf97)	Nessus	FreeBSD Local Security Checks	2024/4/17	2024/7/22	critical

検出

プラグインの検索

critical

critical

critical

medium

medium

critical