自己報告されたバージョン番号によると、リモートホストにインストールされている PHP のバージョンは、8.1.30 より前の 8.1.x、8.2.24 より前の 8.2.x、8.3.12 より前の 8.3.x です。そのため、以下の複数の脆弱性の影響を受けます。

 - CVE-2024-4577 のバイパスによるパラメーターインジェクションの脆弱性。(CVE-2024-8926)

 - cgi.force_redirect 設定は環境変数の衝突によりバイパス可能。(CVE-2024-8927)

 - 子のログが変更される可能性がある。(CVE-2024-9026)

 - マルチパートフォームデータの誤った解析。(CVE-2024-8925)

スキャナーはこれらの問題のテストを行っておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートホストにインストールされている PHP のバージョンは、8.1.30 より前のバージョンです。したがって、バージョン 8.1.30のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - PHP バージョン 8.1.29 より前の 8.1.*、8.2.20 より前の 8.2.*、8.3.8 より前の 8.3.* において、Windows で Apache および PHP-CGI を使用する際に、システムが特定のコードページを使用するように設定されている場合、Windows は Best-Fit 動作を使用して、Win32 API 関数に与えられたコマンドラインの文字を置き換える場合があります。PHP CGI モジュールがこれらの文字を PHP オプションとして誤って解釈する可能性があります。これにより、悪意のあるユーザーが、実行中の PHP バイナリにオプションを渡して、スクリプトのソースコードを漏洩したり、サーバーで任意の PHP コードを実行したりする可能性があります。(CVE-2024-4577)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートホストにインストールされている PHP のバージョンは、8.3.12 より前のバージョンです。したがって、バージョン 8.3.12のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - PHP バージョン 8.1.29 より前の 8.1.*、8.2.20 より前の 8.2.*、8.3.8 より前の 8.3.* において、Windows で Apache および PHP-CGI を使用する際に、システムが特定のコードページを使用するように設定されている場合、Windows は Best-Fit 動作を使用して、Win32 API 関数に与えられたコマンドラインの文字を置き換える場合があります。PHP CGI モジュールがこれらの文字を PHP オプションとして誤って解釈する可能性があります。これにより、悪意のあるユーザーが、実行中の PHP バイナリにオプションを渡して、スクリプトのソースコードを漏洩したり、サーバーで任意の PHP コードを実行したりする可能性があります。(CVE-2024-4577)

  - **PHPバージョン 8.3.12** (2024 年 9 月 26 日) **CGI:** * バグを修正 [GHSA-p99j-rfp4-xqvq] (https://github.com/php/php-src/security/advisories/GHSA-p99j-rfp4-xqvq) (CVE-2024-4577 のバイパス、パラメーターインジェクションの脆弱性)。(**CVE-2024-8926**) (nielsdos) * バグを修正 [GHSA-94p6-54jq-9mwp] (https://github.com/php/php-src/security/advisories/GHSA-94p6-54jq-9mwp) (cgi.force_redirect 設定は、環境変数の衝突によりバイパス可能)。
    (**CVE-2024-8927**) (nielsdos) **Core:** * バグを修正 [GH-15408] (https://github.com/php/php-src/issues/15408) (zend_max_execution_timer での MSend 偽陽性)。(zeriyoshi) * バグを修正 [GH-15515] (https://github.com/php/php-src/issues/15515) (エラー grep の不正なオプション q を設定)。(Peter Kokot) * バグを修正 [GH-15514] (https://github.com/php/php-src/issues/15514) (エラーの設定: genif.sh: 
    構文エラー)。(Peter Kokot) * バグ を修正 [GH-15565] (https://github.com/php/php-src/issues/15565) (--disable-ipv6 コンパイル中にエラー EAI_SYSTEM not found が生成される)。(nielsdos) * バグを修正 [GH-15587] (https://github.com/php/php-src/issues/15587) (arm 32 ビットの CRC32 API ビルドエラー)。(Bernd Kuhls、Thomas Petazzoni) * バグを修正 [GH-15330] (https://github.com/php/php-src/issues/15330) (ジェネレーターフレームを複数回スキャンしない)。(Arnaud) * 内部列挙の定数 AST の初期化されていない lineno を修正。
    (ilutov) ** Curl:** * バグを修正 [GH-15547] (https://github.com/php/php-src/issues/15547) (タイムアウト引数での curl_multi_select のオーバーフロー)。(David Carlier) **DOM:** *バグを修正 [GH-15551] (https://github.com/php/php-src/issues/15551) (ext/dom/xml_common.h でのセグメンテーション違反 (アクセス NULL ポインター))。(nielsdos) * バグを修正 [GH-15654] (https://github.com/php/php-src/issues/15654) (ext/dom/nodelist.c の符号付き整数オーバーフロー)。(nielsdos) **Fileinfo:** * バグを修正 [GH-15752] (https://github.com/php/php-src/issues/15752) (空のファイル名引数を持つ finfo_file のエラーメッセージが正しくない)。(DanielEScherzer) **FPM:** * バグを修正 [GHSA-865w-9rf3-2wh5] (https://github.com/php/php-src/security/advisories/GHSA-865w-9rf3-2wh5) (childs からのログは変更される可能性がある)。(**CVE-2024-9026**) (Jakub Zelenka) **MySQLnd:** * バグを修正 [GH-15432] (https://github.com/php/php-src/issues/15432) (ベクトルをクエリするときのヒープ破損)。(cmb、Kamil Tekiela) **Opcache:** * バグを修正 [GH-15661] (https://github.com/php/php-src/issues/15661) (Zend/Optimizer/zend_inference.c の null ポインターへのアクセス)。(nielsdos) * バグを修正 [GH-15658] (https://github.com/php/php-src/issues/15658) (Zend/zend_vm_execute.h のセグメンテーション違反)。
    (nielsdos) **SAPI:** * バグを修正 [GHSA-9pqp-7h25-4f32] (https://github.com/php/php-src/security/advisories/GHSA-9pqp-7h25-4f32) (マルチパートフォームデータの誤った解析)。
    (**CVE-2024-8925**) (Arnaud) **Standard:** * バグを修正 [GH-15552] (https://github.com/php/php-src/issues/15552) (ext/standard/scanf.c の符号付き整数オーバーフロー)。(cmb) **Streams:** *バグを修正 [GH-15628] (https://github.com/php/php-src/issues/15628)(php_stream_memory_get_buffer() がゼロ終端されない)。(cmb) (CVE-2024-8925、CVE-2024-8926、CVE-2024-8927、CVE-2024-9026)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートホストにインストールされている FreeBSD のバージョンは、テスト済みバージョンより前です。したがって、fe5c1e7a-7eed-11ef-9533-f875a43e1796 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

    php.net による報告:

Tenable は、前述の記述ブロックを FreeBSD セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートホストにインストールされている PHP のバージョンは、8.2.24 より前のバージョンです。したがって、バージョン 8.2.24のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - PHP バージョン 8.1.29 より前の 8.1.*、8.2.20 より前の 8.2.*、8.3.8 より前の 8.3.* において、Windows で Apache および PHP-CGI を使用する際に、システムが特定のコードページを使用するように設定されている場合、Windows は Best-Fit 動作を使用して、Win32 API 関数に与えられたコマンドラインの文字を置き換える場合があります。PHP CGI モジュールがこれらの文字を PHP オプションとして誤って解釈する可能性があります。これにより、悪意のあるユーザーが、実行中の PHP バイナリにオプションを渡して、スクリプトのソースコードを漏洩したり、サーバーで任意の PHP コードを実行したりする可能性があります。(CVE-2024-4577)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 39 ホストには、FEDORA-2024-7c800c4df7 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    **PHP バージョン 8.2.24** (2024 年 9 月 26 日)

    **CGI:**

    * バグを修正 [GHSA-p99j-rfp4-xqvq] (https://github.com/php/php-src/security/advisories/GHSA-p99j-rfp4-xqvq) (CVE-2024-4577 のバイパス、パラメーターインジェクションの脆弱性)。(**CVE-2024-8926**) (nielsdos)
    * バグを修正 [GHSA-94p6-54jq-9mwp] (https://github.com/php/php-src/security/advisories/GHSA-94p6-54jq-9mwp) (cgi.force_redirect 設定は環境変数の衝突によりバイパス可能)。
    (**CVE-2024-8927**) (nielsdos)

    **コア:**

    * バグを修正 [GH-15408] (https://github.com/php/php-src/issues/15408) (zend_max_execution_timer での MSend 偽陽性)。(zeriyoshi)
    * バグを修正 [GH-15515] (https://github.com/php/php-src/issues/15515) (エラー grep の不正なオプション q を設定)。（Peter Kokot氏）
    * バグを修正 [GH-15514] (https://github.com/php/php-src/issues/15514) (エラーの設定: genif.sh: 構文エラー)。（Peter Kokot氏）
    * バグを修正 [GH-15565] (https://github.com/php/php-src/issues/15565) (--disable-ipv6 がコンパイル中にエラー EAI_SYSTEM not found を生成)。(nielsdos)
    * バグを修正 [GH-15587] (https://github.com/php/php-src/issues/15587) (CRC32 arm 32 ビットの API ビルドエラー)。
    (Bernd Kuhls、Thomas Petazzoni)
    * バグを修正 [GH-15330] (https://github.com/php/php-src/issues/15330) (ジェネレーターフレームを複数回スキャンしない)。(Arnaud)
    * 内部列挙の定数 AST の初期化されていない lineno を修正。(ilutov)

    **Curl：**

    * バグを修正 [GH-15547] (https://github.com/php/php-src/issues/15547) (タイムアウト引数での curl_multi_select のオーバーフロー)。(David Carlier 氏)

    **DOM:**

    * バグを修正 [GH-15551] (https://github.com/php/php-src/issues/15551) (ext/dom/xml_common.h でのセグメンテーション違反 (アクセス NULL ポインター))。(nielsdos)

    **Fileinfo:**

    * バグを修正 [GH-15752] (https://github.com/php/php-src/issues/15752) (空のファイル名引数を持つ finfo_file のエラーメッセージが正しくない)。(DanielEScherzer)

    **FPM:**

    * バグを修正 [GHSA-865w-9rf3-2wh5] (https://github.com/php/php-src/security/advisories/GHSA-865w-9rf3-2wh5) (childrens からのログは変更される可能性がある)。(**CVE-2024-9026**) (Jakub Zelenka)

    **MySQLnd:**

    * バグを修正 [GH-15432] (https://github.com/php/php-src/issues/15432) (ベクトルをクエリするときのヒープ破損)。(cmb、Kamil Tekiela)

    **Opcache:**

    * バグを修正 [GH-15661] (https://github.com/php/php-src/issues/15661) (Zend/Optimizer/zend_inference.c での null ポインターへのアクセス)。(nielsdos)
    * バグを修正 [GH-15658] (https://github.com/php/php-src/issues/15658) (Zend/zend_vm_execute.h のセグメンテーション違反)。(nielsdos)

    **SAPI:**

    * バグを修正 [GHSA-9pqp-7h25-4f32] (https://github.com/php/php-src/security/advisories/GHSA-9pqp-7h25-4f32) (マルチパートフォームデータの誤った解析)。(**CVE-2024-8925**) (Arnaud)

    **SOAP:**

    * バグ php#73182 (PHP SOAPClient は、配列形式のストリームコンテキスト HTTP ヘッダーをサポートしていません) を修正しました。
    (nielsdos)

    **Standard:**

    * バグを修正 [GH-15552] (https://github.com/php/php-src/issues/15552) (ext/standard/scanf.c の符号付き整数オーバーフロー)。(cmb)

    **ストリーム：**

    * バグを修正 [GH-15628] (https://github.com/php/php-src/issues/15628) (php_stream_memory_get_buffer() がゼロ終端されない)。(cmb)

Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Debian 11 ホストには、dla-3920 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    ------------------------------------------------------------------------- Debian LTS アドバイザリ DLA-3920-1 debian-lts@lists.debian.org https://www.debian.org/lts/security/Guilhem Moulin 2024 年 10 月 14 日 https://wiki.debian.org/LTS-------------------------------------------------------------------------

    パッケージ : php7.4 バージョン : 7.4.33-1+deb11u6 CVE ID : CVE-2022-4900 CVE-2024-5458 CVE-2024-8925 CVE-2024-8927 CVE-2024-9026 Debian バグ : 1072885

    広く普及しているオープンソースの汎用スクリプト言語である PHP に複数のセキュリティ問題が見つかりました。これにより、任意のコードの実行、無効な URL またはマルチパートフォームデータの誤った解析、構成設定のバイパス、またはログ汚染が発生する可能性があります。

    CVE-2022-4900

        環境変数 PHP_CLI_SERVER_WORKERS を大きな値に設定すると、ヒープバッファオーバーフローが発生する脆弱性が見つかりました。

    CVE-2024-5458

        コードロジックエラーにより、特定のタイプの URL に対する URL (FILTER_VALIDATE_URL) を検証する際の filter_var などのフィルタリング機能は、無効なユーザー情報 (URL のユーザー名 + パスワードの部分) を有効なユーザー情報として処理する可能性があります。
        これにより、ダウンストリームコードが無効な URL を有効なものとして受け入れ、不適切に解析する可能性があります。

        これは、CVE-2020-7071と同じ問題を引き起こしますが、IPv6 ホスト部分を使用します。

    CVE-2024-8925

        Mihail Kirov 氏は、HTTP POST リクエストに含まれるマルチパートフォームデータの誤った解析により、正当なデータが処理されなくなり、データの整合性が侵害される可能性があることを発見しました。

    CVE-2024-8927

        「cgi.force_redirect」設定は環境変数の衝突によりバイパス可能であることが発見されました。

    CVE-2024-9026

        PHP-FPM で、catch_workers_output = yes の設定によってワーカー出力をキャッチするように設定すると、FPM_STDIO_CMD_FLUSH マクロからの最大 4 文字の最終ログが汚染されるか、ログから最大 4 文字が削除される場合があります。

    Debian 11 bullseye においては、これらの問題はバージョン 7.4.33-1+deb11u6 で修正されました。

    お使いの php7.4 パッケージをアップグレードすることを推奨します。

    php7.4 の詳細なセキュリティステータスについては、そのセキュリティトラッカーページを参照してください:
    https://security-tracker.debian.org/tracker/php7.4

    Debian LTS セキュリティアドバイザリに関する詳細、これらの更新をシステムに適用する方法、およびよくある質問については、こちらを参照してください。https://wiki.debian.org/LTSAttachment:signature.ascDescription: PGP 署名

Tenable は、前述の説明ブロックを Debian セキュリティアドバイザリから直接抽出しました。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの SUSE Linux SLES15 / SLES_SAP15 / openSUSE 15 ホストには、SUSE-SU-2024:3664-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    - CVE-2024-8925: HTTP POST リクエストのマルチパートフォームデータの誤った解析により、正当なデータが処理されない問題を修正しました (bsc#1231360)
    - CVE-2024-8927: cgi.force_redirect 設定が環境変数の衝突によりバイパス可能である問題を修正しました (bsc#1231358)
    - CVE-2024-9026: PHP-FPM におけるワーカー出力ログの汚染を修正しました (bsc#1231382)

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Ubuntu 20.04 LTS / 22.04 LTS / 24.04 LTS ホストには、USN-7049-1 のアドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    PHP がマルチパートマルチパートフォームデータの解析を不適切に処理することが判明しました。リモートの攻撃者がこの問題を利用して、ペイロードを注入し、PHP に正当なデータを無視させる可能性があります。(CVE-2024-8925)

    環境変数の衝突により、PHP が cgi.force_redirect 設定オプションを不適切に処理することがわかりました。特定の構成では、攻撃者がこの問題を利用して force_redirect 制限をバイパスする可能性があります。(CVE-2024-8927)

    PHP-FPM がログ記録を誤って処理することがわかりました。リモートの攻撃者が、この問題を利用して、ファイルを任意のコンテンツを変更してログファイルに注入する可能性があります。この問題は、Ubuntu 22.04 LTS および Ubuntu 24.04 LTS にのみ影響を与えます。(CVE-2024-9026)

Tenable は、前述の説明ブロックを Ubuntu セキュリティアドバイザリからすでに直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 40 ホストには、FEDORA-2024-2b429e720e のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    **PHP バージョン 8.3.12** (2024 年 9 月 26 日)

    **CGI:**

    * バグを修正 [GHSA-p99j-rfp4-xqvq] (https://github.com/php/php-src/security/advisories/GHSA-p99j-rfp4-xqvq) (CVE-2024-4577 のバイパス、パラメーターインジェクションの脆弱性)。(**CVE-2024-8926**) (nielsdos)
    * バグを修正 [GHSA-94p6-54jq-9mwp] (https://github.com/php/php-src/security/advisories/GHSA-94p6-54jq-9mwp) (cgi.force_redirect 設定は環境変数の衝突によりバイパス可能)。
    (**CVE-2024-8927**) (nielsdos)

    **コア:**

    * バグを修正 [GH-15408] (https://github.com/php/php-src/issues/15408) (zend_max_execution_timer での MSend 偽陽性)。(zeriyoshi)
    * バグを修正 [GH-15515] (https://github.com/php/php-src/issues/15515) (エラー grep の不正なオプション q を設定)。（Peter Kokot氏）
    * バグを修正 [GH-15514] (https://github.com/php/php-src/issues/15514) (エラーの設定: genif.sh: 構文エラー)。（Peter Kokot氏）
    * バグを修正 [GH-15565] (https://github.com/php/php-src/issues/15565) (--disable-ipv6 がコンパイル中にエラー EAI_SYSTEM not found を生成)。(nielsdos)
    * バグを修正 [GH-15587] (https://github.com/php/php-src/issues/15587) (CRC32 arm 32 ビットの API ビルドエラー)。
    (Bernd Kuhls、Thomas Petazzoni)
    * バグを修正 [GH-15330] (https://github.com/php/php-src/issues/15330) (ジェネレーターフレームを複数回スキャンしない)。(Arnaud)
    * 内部列挙の定数 AST の初期化されていない lineno を修正。(ilutov)

    **Curl：**

    * バグを修正 [GH-15547] (https://github.com/php/php-src/issues/15547) (タイムアウト引数での curl_multi_select のオーバーフロー)。(David Carlier 氏)

    **DOM:**

    * バグを修正 [GH-15551] (https://github.com/php/php-src/issues/15551) (ext/dom/xml_common.h でのセグメンテーション違反 (アクセス NULL ポインター))。(nielsdos)
    * バグを修正 [GH-15654] (https://github.com/php/php-src/issues/15654) (ext/dom/nodelist.c の符号付き整数オーバーフロー)。(nielsdos)

    **Fileinfo:**

    * バグを修正 [GH-15752] (https://github.com/php/php-src/issues/15752) (空のファイル名引数を持つ finfo_file のエラーメッセージが正しくない)。(DanielEScherzer)

    **FPM:**

    * バグを修正 [GHSA-865w-9rf3-2wh5] (https://github.com/php/php-src/security/advisories/GHSA-865w-9rf3-2wh5) (childrens からのログは変更される可能性がある)。(**CVE-2024-9026**) (Jakub Zelenka)

    **MySQLnd:**

    * バグを修正 [GH-15432] (https://github.com/php/php-src/issues/15432) (ベクトルをクエリするときのヒープ破損)。(cmb、Kamil Tekiela)

    **Opcache:**

    * バグを修正 [GH-15661] (https://github.com/php/php-src/issues/15661) (Zend/Optimizer/zend_inference.c での null ポインターへのアクセス)。(nielsdos)
    * バグを修正 [GH-15658] (https://github.com/php/php-src/issues/15658) (Zend/zend_vm_execute.h のセグメンテーション違反)。(nielsdos)

    **SAPI:**

    * バグを修正 [GHSA-9pqp-7h25-4f32] (https://github.com/php/php-src/security/advisories/GHSA-9pqp-7h25-4f32) (マルチパートフォームデータの誤った解析)。(**CVE-2024-8925**) (Arnaud)

    **Standard:**

    * バグを修正 [GH-15552] (https://github.com/php/php-src/issues/15552) (ext/standard/scanf.c の符号付き整数オーバーフロー)。(cmb)

    **ストリーム：**

    * バグを修正 [GH-15628] (https://github.com/php/php-src/issues/15628) (php_stream_memory_get_buffer() がゼロ終端されない)。(cmb)


Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
114446	PHP 8.2.x < 8.2.24 の複数の脆弱性	Web App Scanning	Component Vulnerability	2024/10/3	2024/10/3	critical
114447	PHP 8.1.x < 8.1.30 の複数の脆弱性	Web App Scanning	Component Vulnerability	2024/10/3	2024/10/3	critical
114445	PHP 8.3.x < 8.3.12 の複数の脆弱性	Web App Scanning	Component Vulnerability	2024/10/3	2024/10/3	critical
207855	PHP 8.1.x< 8.1.30の複数の脆弱性	Nessus	CGI abuses	2024/9/27	2024/10/4	critical
207821	PHP 8.3.x< 8.3.12の複数の脆弱性	Nessus	CGI abuses	2024/9/26	2024/10/4	critical
208145	FreeBSD : php -- 複数の脆弱性 (fe5c1e7a-7eed-11ef-9533-f875a43e1796)	Nessus	FreeBSD Local Security Checks	2024/10/4	2024/10/18	high
207822	PHP 8.2.x< 8.2.24の複数の脆弱性	Nessus	CGI abuses	2024/9/26	2024/10/4	critical
208123	Fedora 39 : php (2024-7c800c4df7)	Nessus	Fedora Local Security Checks	2024/10/4	2024/10/7	critical
208984	Debian dla-3920 : libapache2-mod-php7.4 - セキュリティ更新	Nessus	Debian Local Security Checks	2024/10/14	2024/10/17	high
209215	SUSE SLES15 / openSUSE 15 セキュリティ更新 : php8 (SUSE-SU-2024:3664-1)	Nessus	SuSE Local Security Checks	2024/10/17	2024/10/17	high
207997	Ubuntu 20.04 LTS / 22.04 LTS / 24.04 LTS : PHP の脆弱性 (USN-7049-1)	Nessus	Ubuntu Local Security Checks	2024/10/1	2024/10/18	high
208018	Fedora 40: php (2024-2b429e720e)	Nessus	Fedora Local Security Checks	2024/10/2	2024/10/4	critical

検出

プラグインの検索

critical

critical

critical

critical

critical

high

critical

critical

high

high

high

critical