リモートホストで実行されている Mac OS X のバージョンが 10.9.5 より前の 10.9.x です。この更新には、次のコンポーネントの、セキュリティに関連するいくつかの修正が含まれています：

- apache_mod_php
 - Bluetooth
 - CoreGraphics
 - Foundation
 - Intel Graphics Driver
 - IOAcceleratorFamily
 - IOHIDFamily
 - IOKit
 - Kernel
 - Libnotify
 - OpenSSL
 - QT Media Foundation
 - ruby

注意：最も深刻な問題の悪用が成功すると、任意のコード実行が発生する可能性があります。

バナーによると、リモートホストにインストールされているPHP 5.5.xのバージョンは、5.5.12より前です。これは、権限昇格の脆弱性の影響を受ける可能性があります。

Unixソケットへの権限を設定する場合に、FastCGI Process Manager（FPM）内に欠陥が存在します。この欠陥により、リモートの攻撃者が、ソケットへのアクセス権を取得した後、上位の権限を取得できる可能性があります。

このプラグインは、この問題を悪用しようとしませんでしたが、その代わりにPHPの自己報告されたバージョン番号のみに依存してきたいことに注意してください。

通知：CVE-2014-0185 を修正するため、このバージョンでは、デフォルトの php-fpm unix ドメインソケット権限が 660（666 ではなく）に変更されています。Php-fpm で UDS を使用する場合（デフォルトではネットワークソケットを構成に使用）は、構成を確認します。

Upstream 変更ログ：2014 年 5 月 1 日、PHP 5.5.12 コア：

- バグ #61019 が修正されました（stream_get_contents コマンドでのメモリ不足）。（Mike）

- バグ #64330（stream_socket_server() による不適切な Abstract Namespace UNIX ソケットの作成）を修正しました。（Mike）

- バグ #66182（ストリームフィルターでの終了により、セグメンテーション違反が生成）を修正しました。（Mike）

- バグ #66736（fpassthru の破損）を修正しました。（Mike）

- バグ #67024（getimagesize が、負の高さが含まれている BMP ファイルを認識する必要がある）を修正しました。（Gabor Buella 氏）

- バグ #67043（substr_compare が以前の変更によって損壊した）が修正されました（Tjerk）

cURL：

- バグ #66562 が修正されました（curl_exec が curl_multi_getcontent と異なった値を返す）。（Freek Lijten 氏）

日付：

- バグ #66721 が修正されました（__無効なオブジェクトデータが提供されたときの DateTime セグメンテーション違反のウェイクアップ）。（Boro Sitnikovski 氏）

組み込み：

- バグ #65715 が修正されました（今後 php5embed.lib は提供されません）。
 （Anatol）。

Fileinfo：

- バグ #66987 が修正されました（fileinfo ext /bigendian でのメモリ破壊）。（Remi）

FPM：

- バグ #66482 が修正されました（php-fpm.conf での未知のエントリ「priority」）。

- バグ #67060 が修正されました（デフォルトの構成が安全でないため権限昇格の可能性がある）。（CVE-2014-0185）（christian@hoffie.info）

LDAP：

- LDAP バインディングでの NULL バイトの問題が修正されました。（Matthew Daley 氏）

mysqli：

- mysqli_commit()/mysqli_rollback() の2番目のパラメーター（追加コンマ）および3番目のパラメーター（エスケープの欠如）の問題が修正されました。（Andrey 氏）

OpenSSL：

- バグ #66942 が修正されました（openssl_seal() でのメモリリーク）。（Chuan Ma 氏）

- バグ #66952（openssl_seal() でのメモリリーク）が修正されました。（Chuan Ma 氏）

SimpleXML：

- バグ #66084（simplexml_load_string() により、空のノード名がマングルされる）が修正されました（Anatol）

SQLite：

- バグ #66967 が修正されました（バンドルされた libsqlite が 3.8.4.3 に更新される）。
 （Anatol）

XSL：

- バグ #53965 が修正されました（<xsl:include> は、「file://」によって読み込まれると、相対パスによってファイルを見つけられない）。（Anatol）

Apache2 ハンドラー SAPI：

- %zu を APR がサポートしないことによって引き起こされる Apache ログの問題が修正されました（APR 問題 https://issues.apache.org/bugzilla/show_bug.cgi?id=56120 ）。（Jeff Trawick 氏）

注意：Tenable Network Security は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

froxlor がバージョン 0.9.34 に更新され（bnc#846355）、バグが修正され、機能が追加されています。

根據其標題，遠端主機上安裝的 PHP 5.5.x 版比 5.5.12 舊。因此可能受到權限提升弱點影響。

設定 Unix 通訊端的權限時 FastCGI Process Manager (FPM) 中存有瑕疵。此瑕疵可導致遠端攻擊者在獲得通訊端存取權後取得提升的權限。

請注意，此外掛程式並未嘗試惡意利用此問題，而是僅依據 PHP 自我報告的版本號碼。

注意事項：為修正 CVE-2014-0185，此版本將預設 php-fpm unix 網域通訊端權限改為 660 (非而 666)。若 php-fpm 使用 UDS，則請檢查您的組態 (預設組態使用網路通訊端)。

上游變更記錄：2014 年 5 月 1 日，PHP 5.5.12 核心：

- 修正錯誤 #61019 (命令 stream_get_contents 上的記憶體不足)。(Mike)

- 修正錯誤 #64330 (stream_socket_server() 建立錯誤的抽象命名空間 UNIX 通訊端)。(Mike)

- 修正錯誤 #66182 (在資料流篩選產生 segfault 時結束)。(Mike)

- 修正錯誤 #66736 (fpassthru 中斷)。(Mike)

- 修正錯誤 #67024 (getimagesize 應辨識高度為負的 BMP 檔)。(Gabor Buella)

- 修正錯誤 #67043 (substr_compare 因舊版變更而中斷) (Tjerk)

cURL：

- 修正錯誤 #66562 (curl_exec 傳回的項目與 curl_multi_getcontent 不同)。(Freek Lijten)

日期：

- 修正錯誤 #66721 (提供無效物件資料時，出現 DateTime 分割錯誤的 __wakeup)。(Boro Sitnikovski)

內嵌：

- 修正錯誤 #65715 (不再提供 php5embed.lib)。
 (Anatol)。

Fileinfo：

- 修正錯誤 #66987 (fileinfo ext / bigendian 中出現記憶體損毀)。(Remi)

FPM：

- 修正錯誤 #66482 (php-fpm.conf 中存有未知項目‘priority’)。

- 修正錯誤 #67060 (因預設組態不安全而可能造成權限提升)。(CVE-2014-0185) (christian@hoffie.info)

LDAP：

- 修正 LDAP 繫結中的 NULL 位元組問題。(Matthew Daley)

mysqli：

- 修正 mysqli_commit()/mysqli_rollback() 中的第二個參數問題 (多餘逗號) 和第三個參數問題 (缺少逸出)。(Andrey)

OpenSSL：

- 修正錯誤 #66942 (openssl_seal() 記憶體洩漏)。(Chuan Ma)

- 修正錯誤 #66952 (openssl_open() 記憶體洩漏)。(Chuan Ma)

SimpleXML：

- 修正錯誤 #66084 (simplexml_load_string() 損壞空節點名稱) (Anatol)

SQLite：

- 修正錯誤 #66967 (將隨附 libsqlite 更新至 3.8.4.3)。
 (Anatol)

XSL：

- 修正錯誤 #53965 (<xsl:include> 在以‘file://’載入時，找不到含有相關路徑的檔案)。(Anatol)

Apache2 處置程式 SAPI：

- 修正因 APR 缺少 %zu 支援而產生的 Apache 記錄問題 (APR 問題 https://issues.apache.org/bugzilla/show_bug.cgi?id=56120 )。(Jeff Trawick)

請注意，Tenable Network Security 已直接從 Fedora 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

froxlor 已更新至 0.9.34 版 (bnc#846355)，修正了多個錯誤並加入新功能。

遠端主機執行的 Mac OS X 10.9.x 版本比 10.9.5 版舊。此項更新包含下列元件的多項安全性相關修正：

- apache_mod_php
 - Bluetooth
 - CoreGraphics
 - Foundation
 - Intel Graphics Driver
 - IOAcceleratorFamily
 - IOHIDFamily
 - IOKit
 - Kernel
 - Libnotify
 - OpenSSL
 - QT Media Foundation
 - ruby

請注意，如果成功惡意利用多數嚴重問題，將會導致任意程式碼執行。

远程主机正在运行的 Mac OS X 10.9.x 版本低于 10.9.5。此更新包含若干针对以下组件的安全相关补丁：

- apache_mod_php
 - Bluetooth
 - CoreGraphics
 - Foundation
 - Intel Graphics Driver
 - IOAcceleratorFamily
 - IOHIDFamily
 - IOKit
 - Kernel
 - Libnotify
 - OpenSSL
 - QT Media Foundation
 - ruby

请注意，如果成功利用最严重的问题则可能导致执行任意代码。

根据其标题，远程主机上所安装的 PHP 5.5.x 版本低于 5.5.12。因此，可能遭受权限升级漏洞影响。

当为 Unix 设置套接字时，在 FastCGI 进程管理器 (FPM) 中存在漏洞。这可能允许远程攻击者在访问套接字后获取较高的权限。

请注意此插件并不试图利用这些漏洞，而只依赖于 PHP 自我报告的版本号。

注意：为了修复 CVE-2014-0185，该版本将默认 php-fpm unix 域套接字权限更改为 660（而不是 666）。如果 php-fpm 使用 UDS，请检查您的配置（默认配置使用网络套接字）。

上游变更日志：2014 年 5 月 1 日，PHP 5.5.12 核心：

- 修复了缺陷 #61019（命令 stream_get_contents 内存不足）。(Mike)

- 修复了缺陷 #64330（stream_socket_server() 创建错误的抽象命名空间 UNIX 套接字）。(Mike)

- 修复了缺陷 #66182（在流过滤器产生段错误时退出）。(Mike)

- 修复了缺陷 #66736（fpassthru 中断）。(Mike)

- 修复了缺陷 #67024（getimagesize 应识别高度为负值的 BMP 文件）。(Gabor Buella)

- 修复了缺陷 #67043（substr_compare 因之前的变更而中断）(Tjerk)

cURL：

- 修复了缺陷 #66562（curl_exec 返回与 curl_multi_getcontent 不同）。(Freek Lijten)

日期：

- 修复了缺陷 #66721（当提供无效的对象数据时，DateTime 的 __wakeup 发生段错误）。(Boro Sitnikovski)

嵌入：

- 修复了缺陷 #65715（不再提供 php5embed.lib）。
 (Anatol)。

Fileinfo：

- 修复了缺陷 #66987（fileinfo ext / bigendian 中的内存损坏）。(Remi)

FPM：

- 修复了缺陷 #66482（php-fpm.conf 中的未知条目“优先级”）。

- 修复了缺陷 #67060（因不安全的默认配置而导致可能的权限升级）。(CVE-2014-0185) (christian at hoffie dot info)

LDAP：

- 修复了 LDAP 绑定的空字节问题。(Matthew Daley)

mysqli：

- 已修复 mysqli_commit()/mysqli_rollback() 中第二个参数（多余的逗号）和第三个参数（缺乏转义）的问题。(Andrey)

OpenSSL：

- 修复缺陷 #66942（openssl_seal() 中的内存泄漏）。(Chuan Ma)

- 修复缺陷 #66952（openssl_open() 中的内存泄漏）。(Chuan Ma)

SimpleXML：

- 修复了缺陷 #66084（simplexml_load_string() 破坏空节点名称）(Anatol)

SQLite：

- 修复了缺陷 #66967（将捆绑的 libsqlite 更新到 3.8.4.3）。
 (Anatol)

XSL：

- 修复了缺陷 #53965（当通过“file://”进行加载时，<xsl:include> 无法找到具有相关路径的文件）。(Anatol)

Apache2 Handler SAPI：

- 修复了因 APR 缺少 %zu 支持而导致的 Apache 日志问题（APR 问题 https://issues.apache.org/bugzilla/show_bug.cgi?id=56120 ）。(Jeff Trawick)

请注意，Tenable Network Security 已直接从 Fedora 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

froxlor 已更新到版本 0.9.34 (bnc#846355) 以修复缺陷并引入功能。

Versions of PHP 5.4.x earlier than 5.4.28, or 5.5.x earlier than 5.5.12 are exposed to a flaw that exists within the FastCGI Process Manager (FPM) when setting permissions for a Unix socket. This could allow a remote attacker to gain elevated privileges after gaining access to the socket.

The remote host is running a version of Mac OS X that is older than 10.9.5, and is thus missing security-related fixes for the following components:

  - Bluetooth
  - CoreGraphics
  - Foundation
  - IOAcceleratorFamily
  - IOHIDFamily
  - IOKit
  - Intel Graphics Driver
  - Kernel
  - Libnotify
  - OpenSSL
  - QT Media Foundation
  - apache_mod_php
  - ruby

Note that successful exploitation of the most serious issues could result in arbitrary code execution.

ID	名前	製品	ファミリー	公開日	更新日	深刻度
77748	Mac OS X 10.9.x < 10.9.5 の複数の脆弱性	Nessus	MacOS X Local Security Checks	2014/9/18	2024/5/28	critical
73863	PHP 5.5.x < 5.5.12のFPMのUnixソケットのセキュアでない権限昇格	Nessus	CGI abuses	2014/5/5	2024/5/28	high
73880	Fedora 20：php-5.5.12-1.fc20（2014-5960）	Nessus	Fedora Local Security Checks	2014/5/6	2021/1/11	high
86286	openSUSE セキュリティ更新：froxlor（openSUSE-2015-636）	Nessus	SuSE Local Security Checks	2015/10/6	2021/1/19	high
73863	PHP 5.5.x < 5.5.12 FPM Unix 通訊端不安全權限提升	Nessus	CGI abuses	2014/5/5	2024/5/28	high
73880	Fedora 20：php-5.5.12-1.fc20 (2014-5960)	Nessus	Fedora Local Security Checks	2014/5/6	2021/1/11	high
86286	openSUSE 安全性更新：froxlor (openSUSE-2015-636)	Nessus	SuSE Local Security Checks	2015/10/6	2021/1/19	high
77748	Mac OS X 10.9.x < 10.9.5 多個弱點	Nessus	MacOS X Local Security Checks	2014/9/18	2024/5/28	critical
77748	Mac OS X 10.9.x < 10.9.5 多种漏洞	Nessus	MacOS X Local Security Checks	2014/9/18	2024/5/28	critical
73863	PHP 5.5.x < 5.5.12 FPM Unix 套接字不安全权限升级	Nessus	CGI abuses	2014/5/5	2024/5/28	high
73880	Fedora 20：php-5.5.12-1.fc20 (2014-5960)	Nessus	Fedora Local Security Checks	2014/5/6	2021/1/11	high
86286	openSUSE 安全更新：froxlor (openSUSE-2015-636)	Nessus	SuSE Local Security Checks	2015/10/6	2021/1/19	high
9096	PHP 5.4.x < 5.4.28 / 5.5.x < 5.5.12 Privilege Escalation	Nessus Network Monitor	Web Servers	2015/2/25	2019/3/6	medium
8394	Mac OS X < 10.9.5 Multiple Vulnerabilities (Security Update 2014-004)	Nessus Network Monitor	Web Clients	2014/9/19	2019/3/6	critical

検出

プラグインの検索

critical

high

high

high

high

high

high

critical

critical

high

high

high

medium

critical