遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2020: 3662 公告中提及的多個弱點影響。

  - php：iconv_mime_decode_headers() 中存在整數溢位，會導致超出邊界讀取 (CVE-2019-11039)

  - php：exif_read_data() 中存在緩衝區過度讀取 (CVE-2019-11040)

  - php：exif_scan_thumbnail() 中存在堆積緩衝區過度讀取 (CVE-2019-11041)

  - php：exif_process_user_comment() 中存在堆積緩衝區過度讀取 (CVE-2019-11042)

  - php：DirectoryIterator 類別接受具有內嵌 \0 位元組的檔案名稱，並將其視為在該位元組終止 (CVE-2019-11045)

  - php：exif_read_data() 中存在資訊洩漏 (CVE-2019-11047)

  - php：接收多部分表單時發生整數循環 (CVE-2019-11048)

  - php：剖析 EXIF 資訊時發生超出邊界讀取 (CVE-2019-11050)

  - oniguruma：regext.c 的 onig_new_deluxe() 中存在釋放後使用 (CVE-2019-13224)

  - oniguruma：regexec.c 的 match_at() 中存在 NULL 指標解除參照 (CVE-2019-13225)

  - oniguruma：regcomp.c 中存在堆疊消耗，這是 regparse.c 中發生遞迴所致 (CVE-2019-16163)

  - oniguruma：檔案 gb18030.c 的函式 gb18030_mbc_enc_len 中存在堆積型緩衝區過度讀取 (CVE-2019-19203)

  - oniguruma：regparse.c 的函式 fetch_interval_quantifier 中存在堆積型緩衝區過度讀取 (CVE-2019-19204)

  - oniguruma：regexec.c 的 str_lower_case_match 中存在堆積型緩衝區溢位 (CVE-2019-19246)

  - pcre：在非 UTF 模式下使用 \X 時，JIT 模式中存在超出邊界讀取 (CVE-2019-20454)

  - php：php_strip_tags_ex 中存在超出邊界讀取 (CVE-2020-7059)

  - php：mbfl_filt_conv_big5_wchar 函式中存在全域緩衝區溢位 (CVE-2020-7060)

  - php：PHP 工作階段上傳進度中發生 NULL 指標解除參照 (CVE-2020-7062)

  - php：透過 Phar：: buildFromIterator 新增至 tar 的檔案具有所有存取權限 (CVE-2020-7063)

  - php：exif_read_data() 函式中存在資訊洩漏 (CVE-2020-7064)

  - php：使用具有 UTF-32LE 編碼的 mb_strtolower() 函式可能導致程式碼執行 (CVE-2020-7065)

  - php：函式 get_headers 中存在資訊洩漏 (CVE-2020-7066)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

**PHPバージョン7.3.16**（2020年3月19日）

**コア：**

  - バグphp#63206を修正しました（restore_error_handlerが以前のエラーマスクを復元しません）。（Mark Plmer氏）

**DOM：**

  - バグphp#77569を修正しました：（DomImplementationの書き込みアクセス違反）。（Nikita、cmb）

  - バグphp#79271を修正しました（DOMDocumentType：:$childNodesはNULLです）。（cmb）

**Enchant：**

  - バグphp#79311を修正しました（ビッグエンディアンアーキテクチャでenchant_dict_suggest()が失敗します）。（cmb）

**EXIF：**

  - バグphp#79282を修正しました（exifのUse-of-uninitialized-value）。 （**CVE-2020-7064*）（Nikita氏）

**MBstring：**

  - バグphp#79371を修正しました（php_unicode_tolower_fullのmb_strtolower（UTF-32LE）：
    スタックバッファオーバーフロー）。
    （**CVE-2020-7065**）（cmb）

**MySQLi：**

  - バグphp#64032を修正しました（mysqliによる異なるclient_versionの報告）。（cmb）

**PCRE：**

  - バグphp#79188を修正しました（preg_replace/preg_replace_callbackおよびunicodeにおけるメモリ破損）。
    （Nikita）

**PDO_ODBC：**

  - バグphp#79038を修正しました（PDOStatement: : nextRowset()は列の値を漏洩します）。（cmb）

**リフレクション：**

  - バグphp#79062を修正しました（heredocのデフォルト値を持つプロパティがgetDocCommentに対してfalseを返します）（Nikita）

**SQLite3：**

  - バグphp#79294を修正しました（: : columnType()が、SQLType3Stmt: : reset()の後に失敗する可能性があります）。（cmb）

**Standard：**

  - バグphp#79329を修正しました（get_headers()がNULLバイトの後に警告なしで切り捨てます）。（**CVE-2020-7066**）（cmb）

  - バグphp#79254を修正しました （引数のないgetenv()の変更が表示されない）。（cmb）

  - バグphp#79265を修正しました（httpリクエストに対してfopenを使用する際の、ホストヘッダーの不適切なインジェクション）。（Miguel Xavier Penha Neto氏）

注意：Tenable Network Securityは、前述の記述ブロックをFedora更新システムのWebサイトから直接抽出しています。
Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

7.2.9より下の7.2.x、7.3.16より下の7.3.x、および7.4.34より下の7.4.xのPHPバージョンでは、exif_read_data()関数でEXIFデータを解析する際に、悪意のあるデータがPHPに初期化されていないメモリの1バイトを読み取らせる可能性があります。これにより、情報漏えいやクラッシュが発生する可能性があります。（CVE-2020-7064）

7.3.16より下の7.3.x、7.4.34より下の7.4.xのPHPバージョンでは、UTF-32LEエンコーディングでmb_strtolower()関数を使用する際に、特定の無効な文字列により、PHPがスタックに割り当てられたバッファを上書きする可能性があります。これにより、メモリ破損、クラッシュ、コード実行が発生する可能性があります。 （CVE-2020-7065）

7.2.29より下の7.2.x、7.3.16より下の7.3.x、および7.4.4より下の7.4.xのPHPバージョンでは、ユーザー指定のURLでget_headers()を使用する際に、URLにゼロ（\0）文字が含まれていると、その位置でURLは暗黙的に切り捨てられます。これにより、一部のソフトウェアはget_headers()のターゲットについて正しくない想定を行い、一部の情報を誤ったサーバーに送信する可能性があります。 （CVE-2020-7066）

7.2.30より下の7.2.x[、7.3.17より下の7.3.x、 7.4.5より下の7.4.xのPHPバージョンで、PHPがEBCdicサポートでコンパイルされている場合（一般的でない）、urldecode()関数が、配列インデックスとして符号付き数値を誤って使用するために、割り当てられたメモリを超えた場所にアクセスする可能性があります。
（CVE-2020-7067）

リモートのRocky Linux 8ホストには、RLSA-2020:3662アドバイザリに記載されているとおり、複数の脆弱性の影響を受けるパッケージがインストールされています。

  - 7.1.30 より下の 7.1.x、7.2.19 より下の 7.2.x、7.3.6 より下の 7.3.x の PHP バージョンの iconv_mime_decode_headers() 関数は、MIME ヘッダーを解析する際の整数オーバーフローのため、バッファ外読み取りを実行する可能性があります。これにより、情報漏洩やクラッシュが発生する可能性があります。(CVE-2019-11039)

  - 7.1.30より下の7.1.x、7.2.19より下の7.2.x、7.3.6より下の7.3.xのPHPバージョンで、PHP EXIF拡張機能がexif_read_data()関数などを介して画像からEXIF情報を解析しているとき、割り当てられたバッファを超えた読み込みを引き起こすデータとともに提供される可能性があります。これにより、情報漏洩やクラッシュが発生する可能性があります。(CVE-2019-11040)

  - 7.1.31より下の7.1.x、7.2.21より下の7.2.x、7.3.8より下の7.3.xのPHPバージョンで、PHP EXIF拡張機能がexif_read_data()関数などを介して画像からEXIF情報を解析しているとき、割り当てられたバッファを超えた読み込みを引き起こすデータとともに提供される可能性があります。これにより、情報漏洩やクラッシュが発生する可能性があります。(CVE-2019-11041、CVE-2019-11042)

  - 7.2.26より前の7.2.x、7.3.13より前の7.3.x、および7.4.0の PHP バージョンにおいて、PHP DirectoryIterator クラスは、\0 バイトが埋め込まれたファイル名を受け取り、それらをそのバイトで終了するものとして処理します。そのため、コードがアクセスできるパスを確認するアプリケーションなどで、セキュリティの脆弱性が発生します。(CVE-2019-11045)

  - 7.2.26より下の7.2.x、7.3.13より下の7.3.x、および7.4.0の PHP バージョンで、PHP EXIF拡張機能がexif_read_data()関数などを介して画像からEXIF情報を解析しているとき、割り当てられたバッファを超えた読み込みを引き起こすデータとともに提供される可能性があります。これにより、情報漏えいやクラッシュが発生する可能性があります。
    (CVE-2019-11047, CVE-2019-11050)

  - 7.2.31 より下の 7.2.x、7.3.18 より下の 7.3.x、および 7.4.6 より下の 7.4.x の PHP バージョンで、HTTP ファイルのアップロードが許可されている場合に、過度に長いファイル名またはフィールド名を指定すると、PHP エンジンが、アップロードリクエストによって作成される一時ファイルをクリーンアップせずに、過大なメモリストレージを割り当て、メモリの上限に達し、リクエストの処理を停止する可能性があります。これにより、クリーンアップされていない一時ファイルが蓄積され、ターゲットサーバー上のディスク容量が使い果たされる可能性があります。 (CVE-2019-11048)

  - Oniguruma 6.9.2 の regext.c における onig_new_deluxe() のメモリ解放後使用 (Use After Free) により、細工された正規表現が提供されて、攻撃者が情報漏洩、サービス拒否、またはコード実行を引き起こす可能性があります。攻撃者は、onig_new_deluxe()で処理されたマルチバイトエンコーディングを使用して、1組の正規表現パターンと文字列を提供します。Oniguruma問題は、PHPとRust向けの一般的なオプションライブラリのほか、多くの場合Rubyにも影響します。（CVE-2019-13224）

  - Oniguruma 6.9.2のregexec.cにおけるmatch_at()のNULLポインターデリファレンスによって、攻撃者が細工された正規表現を提供してサービス拒否を引き起こす可能性があります。Oniguruma問題は、PHPとRust向けの一般的なオプションライブラリのほか、多くの場合Rubyにも影響します。（CVE-2019-13225）

  - 6.9.3より前のOnigurumaによって、regparse.c で再帰が発生するため、regcomp.c でスタックが枯渇する可能性があります。
    (CVE-2019-16163)

  - 6.9.4_rc2より前の6.xのOniguramaで問題が検出されました。gb18030.cファイルのgb18030_mbc_enc_len関数で、一致する文字列の終端を通過したかどうかをチェックせずに、UCharポインターが逆参照されます。
    これにより、ヒープベースのバッファオーバーリードが発生します。(CVE-2019-19203)

  - 6.9.4_rc2 より前の 6.x の Onigurama で問題が検出されました。regparse.c のfetch_interval_quantifier (以前のfetch_range_quantifier) 関数では、PENDをチェックせずにPFETCHが呼び出されます。これにより、ヒープベースのバッファオーバーリードが発生します。(CVE-2019-19204)

  - 6.9.3までのOnigurumaには、PHP 7.3.xやその他の製品で使用された場合、regexec.cのstr_lower_case_matchにヒープベースのバッファオーバーリードがあります。（CVE-2019-19246）

  - パターン\XがJITコンパイルされ、非UTFモードの特別に細工された件名に一致するために使用されるとき、10.34より前のPCREに領域外読み取りが発見されました。PCREを使用して信頼されない入力を解析するアプリケーションはこの欠陥に対して脆弱であり、攻撃者がアプリケーションをクラッシュさせる可能性があります。この欠陥は pcre2_jit_compile.c の do_extuni_no_utf で発生します。(CVE-2019-20454)

  - fgetss()関数を使用してタグを除去しながらデータを読み取るとき、7.2.27より下の7.2.x、7.3.14より下の7.3.x、7.4.2より下の7.4.xのPHPバージョンでは、割り当てられたバッファを超えてこの関数に読み取らせるデータが供給される可能性があります。これにより、情報漏洩やクラッシュが発生する可能性があります。 (CVE-2020-7059)

  - 特定のmbstring関数をマルチバイトのエンコードに変換するとき、7.2.27より下の7.2.x、7.3.14より下の7.3.x、7.4.2より下の7.4.xのPHPバージョンでは、割り当てられたバッファを超えてmbfl_filt_conv_big5_wchar関数に読み取らせるデータが供給される可能性があります。これにより、情報漏洩やクラッシュが発生する可能性があります。 (CVE-2020-7060)

  - 7.2.28より前の7.2.x、7.3.15より前の7.3.x、7.4.3より前の7.4.xのPHPバージョンでファイルアップロード機能を使用するとき、アップロード進捗追跡が有効になっていながら、session.upload_progress.cleanupが0 (無効) に設定されていてファイルアップロードが失敗する場合、そのアップロードプロシージャでは、存在しないデータをアップロードしようとしてNULLポインターデリファレンスが発生し、クラッシュが引き起こされる可能性があります。 (CVE-2020-7062)

  - PHPのバージョンが 7.2.x7.2.28より前の、 7.3.x より 7.3.15 前の、 7.4.x より前のです 7.4.3。PharData ::buildFromIterator()関数を使用してPHARアーカイブを作成するとき、ファイルがデフォルトの権限0666、またはすべてアクセスで追加されます。ファイルシステムの元のファイルの権限がより制限されている場合。そのため、そのようなアーカイブが抽出された場合、ファイルのアクセス権は意図したものより緩くなる可能性があります。 (CVE-2020-7063)

  - 7.2.9より下の7.2.x、7.3.16より下の7.3.x、および7.4.4より下の7.4.xのPHPバージョンでは、exif_read_data()関数でEXIFデータを解析する際に、悪意のあるデータがPHPに初期化されていないメモリの1バイトを読み取らせる可能性があります。これにより、情報漏えいやクラッシュが発生する可能性があります。 (CVE-2020-7064)

  - 7.3.16より下の7.3.x、7.4.4より下の7.4.xのPHPバージョンでは、UTF-32LEエンコーディングでmb_strtolower()関数を使用する際に、特定の無効な文字列により、PHPがスタックに割り当てられたバッファを上書きする可能性があります。これにより、メモリ破損、クラッシュ、コード実行が発生する可能性があります。 （CVE-2020-7065）

  - 7.2.29より下の7.2.x、7.3.16より下の7.3.x、および7.4.4より下の7.4.xのPHPバージョンでは、ユーザー指定のURLでget_headers()を使用する際に、URLにゼロ（\0）文字が含まれていると、その位置でURLは通知なしで切り捨てられます。
    これにより、一部のソフトウェアは get_headers() のターゲットについて正しくない想定を行い、一部の情報を誤ったサーバーに送信する可能性があります。(CVE-2020-7066)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

バナーによると、リモートの Web サーバーで実行されている PHP のバージョンは 7.3.16 より前の 7.3.x です。このため、以下の脆弱性の影響を受けます。

  - EXIF での初期化されていない値の使用につながる領域外読み取り。(CVE-2020-7064)

  - .rodata からオーバーフローした配列でスタック割り当てバッファが上書きされる mb_strtolower() のスタックバッファオーバーフロー (CVE-2020-7065)

  - 参照した URL 内の null バイト以降を通知なしで切り捨てる get_headers()。認証されていないリモート攻撃者がこれを悪用し、機密情報を漏洩させたり、攻撃者が制御するデータを Web サーバーに予期せず処理させたりする可能性があります。(CVE-2020-7066) Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

PHPが、特定のファイルのアップロードを誤って処理することがわかりました。
攻撃者がこの問題を悪用して、クラッシュを引き起こす可能性があります。
(CVE-2020-7062)

PHPが特定のPHARアーカイブファイルを不適切に処理することがわかりました。攻撃者がこの問題を悪用して、秘密情報にアクセスする可能性があります。(CVE-2020-7063) 

PHPで特定のEXIFファイルが不適切に処理されることがわかりました。攻撃者がこの問題を悪用して、秘密情報にアクセスしたり、クラッシュを引き起こしたりする可能性があります。(CVE-2020-7064) 

PHPが特定のUTF文字列を誤って処理することがわかりました。攻撃者がこの問題を悪用して、クラッシュを引き起こしたり、任意のコードを実行したりする可能性があります。この問題の影響を受けるのは Ubuntu 19.10のみです。(CVE-2020-7065) 

PHPが特定のURLを誤って処理することがわかりました。攻撃者がこの問題を悪用し、秘密情報を漏洩させる可能性があります。この問題が影響を受けるのは Ubuntu 14.04 ESM、Ubuntu 16.04 LTS、Ubuntu 18.04 LTS、Ubuntu 19.10 のみです。(CVE-2020-7066)。

注意: Tenable Network Security は、前述の説明ブロックを Ubuntu セキュリティアドバイザリからすでに直接抽出しています。Tenable では、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

リモートの Ubuntu 20.04 LTS ホストには、USN-4330-2 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    USN-4330-1 PHPでの脆弱性が修正されました。この更新では、Ubuntu 20.04 LTS に対応する更新が提供されます。



Tenable は、前述の説明ブロックを Ubuntu セキュリティアドバイザリからすでに直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Redhat Enterprise Linux 8 ホストにインストールされているパッケージは、RHSA-2020: 3662アドバイザリで参照されている脆弱性の影響を受けます。

  - php: iconv_mime_decode_headers()での整数オーバーフローによる領域外読み取り（CVE-2019-11039）

  - php: exif_read_data()におけるバッファーオーバーリード（CVE-2019-11040）

  - php: exif_scan_thumbnail()におけるヒープバッファーオーバーリード（CVE-2019-11041）

  - php: exif_process_user_comment()におけるヒープバッファーオーバーリード（CVE-2019-11042）

  - php: DirectoryIteratorクラスは、\0バイトが埋め込まれたファイル名を受け取り、それをそのバイトで終了するものとして処理します（CVE-2019-11045）

  - php: exif_read_data()での情報漏えい（CVE-2019-11047）

  - php: マルチパートフォームを受信する際の整数ラップアラウンド（CVE-2019-11048）

  - php: EXIF情報の解析時の範囲外読み取り（CVE-2019-11050）

  - oniguruma: regext.cのonig_new_deluxe()のuse-after-free（CVE-2019-13224）

  - oniguruma: regexec.cのmatch_at()のNULLポインター逆参照（CVE-2019-13225）

  - oniguruma: regparse.cでの再帰が原因で、regcomp.cでスタックが枯渇（CVE-2019-16163）

  - oniguruma: ファイルgb18030.cの関数gb18030_mbc_enc_lenでのヒープベースのバッファオーバーリード（CVE-2019-19203）

  - oniguruma: regparse.cのfetch_interval_quantifier関数でのヒープベースのバッファオーバーリード（CVE-2019-19204）

  - oniguruma: regexec.cのstr_lower_case_matchでのヒープベースのバッファオーバーフロー（CVE-2019-19246）

  - pcre: \ Xが非UTFモードで使用されている場合、JITモードで範囲外読み取り（CVE-2019-20454）

  - php: php_strip_tags_exで範囲外読み取り（CVE-2020-7059）

  - php: mbfl_filt_conv_big5_wchar関数でのグローバルバッファオーバーフロー（CVE-2020-7060）

  - php: PHPセッションアップロード進捗でのNULLポインター逆参照（CVE-2020-7062）

  - php: Pharでtarに追加されたファイル: : buildFromIteratorに全アクセス権限があります（CVE-2020-7063）

  - php: exif_read_data()関数での情報漏えい（CVE-2020-7064）

  - php: mb_strtolower()関数をUTF-32LEエンコーディングで使用すると、コードが実行される可能性があります（CVE-2020-7065）

  - php: 関数get_headersでの情報漏えい（CVE-2020-7066）

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

据横幅广告可知，远程 Web 服务器上运行的 PHP 版本为低于 7.3.16 的 7.3.x。因此，该应用程序受到以下漏洞的影响：

  - 越界读取漏洞，导致在 Exif 中使用未初始化的值 (CVE-2020-7064)

  - mb_strtolower() 中的堆栈缓冲区溢出漏洞允许使用 .rodata 中的溢出数组覆写堆栈分配的缓冲区。(CVE-2020-7065)

  - get_headers() 静默截断其使用的 URL 中空字节之后的所有内容。未经身份验证的远程攻击者可利用此漏洞泄露敏感信息，或使 Web 服务器意外处理攻击者控制的数据。(CVE-2020-7066) 请注意，Nessus 并未测试此问题，而是只依靠应用程序自我报告的版本号。

发现 PHP 未能正确处理某些文件上传。
攻击者可能利用此问题造成崩溃。
(CVE-2020-7062)

发现 PHP 未能正确处理某些 PHAR 存档文件。攻击者可能利用此问题访问敏感信息。(CVE-2020-7063)

发现 PHP 未能正确处理某些 EXIF 文件。攻击者可利用此问题，访问敏感信息或造成崩溃。(CVE-2020-7064)

发现 PHP 未能正确处理某些 UTF 字符串。攻击者可能利用此问题造成崩溃或执行任意代码。此问题仅影响 Ubuntu 19.10。(CVE-2020-7065)

发现 PHP 未能正确处理某些 URL。攻击者可能利用此问题泄露敏感信息。此问题仅影响 Ubuntu 14.04 ESM、Ubuntu 16.04 LTS、Ubuntu 18.04 LTS 和 Ubuntu 19.10。(CVE-2020-7066)

请注意，Tenable Network Security 已直接从 Ubuntu 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

远程 Ubuntu 20.04 LTS 主机上安装的多个程序包受到 USN-4330-2 公告中提及的多个漏洞影响。

    USN-4330-1 修复了 PHP 中的漏洞。此更新提供针对 Ubuntu 20.04 LTS 的相应更新。



Tenable 已直接从 Ubuntu 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2020: 3662 公告中提及的多个漏洞的影响。

  - php：iconv_mime_decode_headers() 中的整数溢出导致越界读取 (CVE-2019-11039)

  - php：exif_read_data() 中的缓冲区过度读取 (CVE-2019-11040)

  - php：exif_scan_thumbnail() 中的堆缓冲区过度读取 (CVE-2019-11041)

  - php：exif_process_user_comment() 中的堆缓冲区过度读取 (CVE-2019-11042)

  - php：DirectoryIterator 类接受拥有嵌入式 \0 字节的文件名称，并将其视为在此字节处终止 (CVE-2019-11045)

  - php：exif_read_data() 中的信息泄露 (CVE-2019-11047)

  - php：接收多部分表单时发生整数回绕 (CVE-2019-11048)

  - php：解析 EXIF 信息时发生越界读取 (CVE-2019-11050)

  - oniguruma：regext.c 内 onig_new_deluxe() 中的释放后使用 (CVE-2019-13224)

  - oniguruma：regexec.c 内 match_at() 中的空指针取消引用 (CVE-2019-13225)

  - oniguruma：因 regparse.c 中的递归在 regcomp.c 中出现堆栈耗尽问题 (CVE-2019-16163)

  - oniguruma：文件 gb18030.c 的函数 gb18030_mbc_enc_len 中，存在基于堆的缓冲区过度读取 (CVE-2019-19203)

  - oniguruma：在 regparse.c 的函数 fetch_interval_quantifier 中，存在基于堆的缓冲区过度读取 (CVE-2019-19204)

  - oniguruma：regexec.c 的 str_lower_case_match 中，存在基于堆的缓冲区溢出 (CVE-2019-19246)

  - pcre：在非 UTF 模式下使用 \X 时，JIT 模式中存在越界读取 (CVE-2019-20454)

  - php：php_strip_tags_ex 中的越界读取 (CVE-2020-7059)

  - php：mbfl_filt_conv_big5_wchar 函数中存在全局缓冲区溢出 (CVE-2020-7060)

  - php：PHP 会话上传进度中的空指针取消引用 (CVE-2020-7062)

  - php：使用 Phar: : buildFromIterator 添加到 tar 的文件具有 all-access 权限 (CVE-2020-7063)

  - php：exif_read_data() 函数中存在信息泄露 (CVE-2020-7064)

  - php：使用具有 UTF-32LE 编码的 mb_strtolower() 函数会导致潜在代码执行 (CVE-2020-7065)

  - php：get_headers 函数中存在信息泄露 (CVE-2020-7066)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
140396	RHEL 8：php：7.3 (RHSA-2020: 3662)	Nessus	Red Hat Local Security Checks	2020/9/8	2025/3/13	critical
134919	Fedora 31：php（2020-0bf228857a）	Nessus	Fedora Local Security Checks	2020/3/26	2024/3/20	high
134962	Fedora 30：php（2020-ce5a2a7403）	Nessus	Fedora Local Security Checks	2020/3/27	2024/3/20	high
136629	Amazon Linux AMI：php73（ALAS-2020-1368）	Nessus	Amazon Linux Local Security Checks	2020/5/15	2024/12/11	high
184972	Rocky Linux 8php:7.3RLSA-2020:3662	Nessus	Rocky Linux Local Security Checks	2023/11/7	2023/11/7	critical
134944	PHP 7.3.x < 7.3.16 の複数の脆弱性	Nessus	CGI abuses	2020/3/27	2025/5/26	high
135672	Ubuntu 16.04 LTS / 18.04 LTS : PHP 脆弱性 (USN-4330-1)	Nessus	Ubuntu Local Security Checks	2020/4/16	2025/9/3	high
136398	Ubuntu 20.04 LTS : PHP の脆弱性 (USN-4330-2)	Nessus	Ubuntu Local Security Checks	2020/5/7	2024/10/29	high
140396	RHEL 8 : php: 7.3（RHSA-2020: 3662)	Nessus	Red Hat Local Security Checks	2020/9/8	2025/3/13	critical
134944	PHP 7.3.x < 7.3.16 多个漏洞	Nessus	CGI abuses	2020/3/27	2025/5/26	high
135672	Ubuntu 16.04 LTS / 18.04 LTS：PHP 漏洞 (USN-4330-1)	Nessus	Ubuntu Local Security Checks	2020/4/16	2025/9/3	high
136398	Ubuntu 20.04：PHP 漏洞 (USN-4330-2)	Nessus	Ubuntu Local Security Checks	2020/5/7	2024/10/29	high
140396	RHEL 8：php: 7.3 (RHSA-2020: 3662)	Nessus	Red Hat Local Security Checks	2020/9/8	2025/3/13	critical

検出

プラグインの検索

critical

high

high

high

critical

high

high

high

critical

high

high

high

critical