バナーによると、リモートのWebサーバーで実行されているPHPのバージョンは7.0.14より前の7.0.xです。したがって、空のブール要素をデコードするときに発生するext/wddx/wddx.c内のphp_wddx_push_element()関数のメモリが破損する問題のため、リモートでコードが実行される脆弱性の影響を受けます。認証されていないリモートの攻撃者がこれを悪用し、サービス拒否状態または任意のコードの実行を引き起こす可能性があります。

スキャナーはこれらの問題のテストを行っておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

バナーによると、リモートのWebサーバーで実行されているPHPのバージョンは、7.0.14より前の7.0.xです。したがって、次の脆弱性の影響を受けます。- 空のブール要素をデコードするときに発生するext/wddx/wddx.c内のphp_wddx_push_element()関数のメモリが破損する問題のため、リモートでコードが実行される脆弱性があります。認証されていないリモートの攻撃者がこれを悪用し、サービス拒否状態または任意のコードの実行を引き起こす可能性があります。（CVE-2016-9935）- ext/standard/var.cスクリプトに逆シリアル化の脆弱性があります。認証されていないリモートの攻撃者がこれを悪用し、細工されたシリアル化データを介して、ターゲットホストでアプリケーションの応答を停止させたり任意のコードを実行したりする可能性があります。（CVE-2016-9936）Nessusはこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

7.0.12より前のPHPのext/spl/spl_observer.cにおけるSplObjectStorageのシリアル化解除の実装は、キーがオブジェクトであることを検証しません。これにより、リモートの攻撃者が細工されたシリアル化データを介して任意のコードを実行したり、サービス拒否（初期化されていないメモリアクセス）を引き起こしたりする可能性があります。（CVE-2016-7480）7.0.12より前のPHP 7.xのext/curl/curl_file.cにおけるCURLFile実装でのメモリ解放後使用（Use After Free）の脆弱性により、リモートの攻撃者がサービス拒否、または__wakeup処理中に不適切に処理される細工されたシリアル化済みデータを介して、その他の詳細不明な影響を引き起こす可能性があります。（CVE-2016-9137）2.2.2より前のGD Graphics Library（別名libgd）におけるgd.cのgdImageFillToBorder関数のスタック消費の脆弱性は、7.0.13より前のPHP 7.xで使用されていたとおり、負のカラー値の使用をトリガーする細工されたimagefilltoborderコールを介して、リモートの攻撃者がサービス拒否（セグメンテーション違反）を引き起こす可能性があります。（CVE-2016-9933）7.0.13より前のPHP 7.xのext/wddx/wddx.cにより、PDORow文字列で示されるとおり、リモートの攻撃者がwddxPacket XMLドキュメント内の細工されたシリアル化済みデータを介してサービス拒否（NULLポインターのデリファレンス）を引き起こす可能性があります。（CVE-2016-9934）7.0.14より前のPHP 7.xのext/wddx/wddx.cにおけるphp_wddx_push_element関数により、リモートの攻撃者がwddxPacket XMLドキュメント内の空のブール値要素を介して、サービス拒否（領域外読み取りとメモリ破損）または詳細不明なその他の影響を引き起こす可能性があります。（CVE-2016-9935）7.0.14より前のPHP 7.xのext/standard/var.cにおけるシリアル化解除の実装により、リモートの攻撃者が細工されたシリアル化データを介して、サービス拒否（メモリ解放後使用（Use After Free））または詳細不明なその他の影響を引き起こす可能性があります。この脆弱性は、CVE-2015-6834の修正が不完全なために存在します。（CVE-2016-9936）

PHPがデータをシリアル化解除するとき、特定の無効なオブジェクトを不適切に処理していることがわかりました。リモートの攻撃者が、この問題を利用して、PHP をクラッシュさせてサービス拒否を引き起こしたり、任意のコードを実行したりする可能性があります。(CVE-2016-7479)

PHPがデータをシリアル化解除するとき、特定の無効なオブジェクトを不適切に処理していることがわかりました。リモートの攻撃者が、この問題を利用して、PHP をクラッシュさせてサービス拒否を引き起こしたり、任意のコードを実行したりする可能性があります。(CVE-2016-9137)

特定のwddxPacket XMLドキュメントのシリアル化解除がPHPで不適切に処理されることがわかりました。リモートの攻撃者が、この問題を利用して、PHP をクラッシュさせてサービス拒否を引き起こしたり、任意のコードを実行したりする可能性があります。(CVE-2016-9935)

PHPがデータをシリアル化解除するとき、特定の無効なオブジェクトを不適切に処理していることがわかりました。リモートの攻撃者が、この問題を利用して、PHP をクラッシュさせてサービス拒否を引き起こしたり、任意のコードを実行したりする可能性があります。(CVE-2016-9936)

PHPで定のEXIFデータが不適切に処理されることがわかりました。リモートの攻撃者がこの問題を悪用して PHP をクラッシュさせ、サービス拒否を引き起こす可能性があります。(CVE-2016-10158)

PHPが特定のPHARアーカイブを不適切に処理することがわかりました。
リモートの攻撃者がこの問題を悪用して、PHP をクラッシュまたはリソースを消費させて、サービス拒否を引き起こす可能性があります。(CVE-2016-10159)

PHPが特定のPHARアーカイブを不適切に処理することがわかりました。
リモートの攻撃者がこの問題を悪用し、PHPをクラッシュさせ、サービス拒否を引き起こしたり、任意のコードを実行したりする可能性があります。
(CVE-2016-10160)

PHPがデータをシリアル化解除するとき、特定の無効なオブジェクトを不適切に処理していることがわかりました。リモートの攻撃者がこの問題を悪用して PHP をクラッシュさせ、サービス拒否を引き起こす可能性があります。(CVE-2016-10161)

特定のwddxPacket XMLドキュメントのシリアル化解除がPHPで不適切に処理されることがわかりました。リモートの攻撃者がこの問題を悪用して PHP をクラッシュさせ、サービス拒否を引き起こす可能性があります。(CVE-2016-10162)

PHPがデータをシリアル化解除するとき、特定の無効なオブジェクトを不適切に処理していることがわかりました。リモートの攻撃者が、この問題を利用して、PHPをクラッシュさせてサービス拒否を引き起こしたり、任意のコードを実行したりする可能性があります。（CVE-2017-5340）。

注意: Tenable Network Security は、前述の説明ブロックをUbuntuセキュリティアドバイザリからすでに直接抽出しています。Tenable では、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

USN-3211-1 では新しい 7.0.15 のアップストリームリリースに更新することによって PHP の脆弱性が修正されました。PHP 7.0.15では、大きなBLOBを持つMySQLを使用するときにリグレッションが発生しました。この更新プログラムは、バックポートされた修正プログラムの問題を修正します。

PHPがデータをシリアル化解除するとき、特定の無効なオブジェクトを不適切に処理していることがわかりました。リモートの攻撃者が、この問題を利用して、PHP をクラッシュさせてサービス拒否を引き起こしたり、任意のコードを実行したりする可能性があります。(CVE-2016-7479)

PHPがデータをシリアル化解除するとき、特定の無効なオブジェクトを不適切に処理していることがわかりました。リモートの攻撃者がこの問題を悪用し、PHP をクラッシュさせ、サービス拒否を引き起こしたり、任意のコードを実行したりする可能性があります。
(CVE-2016-9137)

特定のwddxPacket XMLドキュメントのシリアル化解除がPHPで不適切に処理されることがわかりました。リモートの攻撃者がこの問題を悪用し、PHP をクラッシュさせ、サービス拒否を引き起こしたり、任意のコードを実行したりする可能性があります。
(CVE-2016-9935)

PHPがデータをシリアル化解除するとき、特定の無効なオブジェクトを不適切に処理していることがわかりました。リモートの攻撃者がこの問題を悪用し、PHP をクラッシュさせ、サービス拒否を引き起こしたり、任意のコードを実行したりする可能性があります。
(CVE-2016-9936)

PHPで定のEXIFデータが不適切に処理されることがわかりました。リモートの攻撃者がこの問題を悪用して PHP をクラッシュさせ、サービス拒否を引き起こす可能性があります。(CVE-2016-10158)

PHPが特定のPHARアーカイブを不適切に処理することがわかりました。リモートの攻撃者がこの問題を悪用して、PHP をクラッシュまたはリソースを消費させて、サービス拒否を引き起こす可能性があります。(CVE-2016-10159)

PHPが特定のPHARアーカイブを不適切に処理することがわかりました。リモートの攻撃者が、この問題を利用して、PHP をクラッシュさせてサービス拒否を引き起こしたり、任意のコードを実行したりする可能性があります。(CVE-2016-10160)

PHPがデータをシリアル化解除するとき、特定の無効なオブジェクトを不適切に処理していることがわかりました。リモートの攻撃者がこの問題を悪用して PHP をクラッシュさせ、サービス拒否を引き起こす可能性があります。(CVE-2016-10161)

特定のwddxPacket XMLドキュメントのシリアル化解除がPHPで不適切に処理されることがわかりました。リモートの攻撃者がこの問題を悪用して PHP をクラッシュさせ、サービス拒否を引き起こす可能性があります。(CVE-2016-10162)

PHPがデータをシリアル化解除するとき、特定の無効なオブジェクトを不適切に処理していることがわかりました。リモートの攻撃者がこの問題を悪用し、PHP をクラッシュさせ、サービス拒否を引き起こしたり、任意のコードを実行したりする可能性があります。
(CVE-2017-5340)。

注意: Tenable Network Security は、前述の説明ブロックを Ubuntu セキュリティアドバイザリからすでに直接抽出しています。Tenable では、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

このphp7の更新では、次の問題を修正します：

  - CVE-2016-9933：トゥルーカラー画像の処理で発生する可能性があるスタックオーバーフロー[bsc#1015187]

  - CVE-2016-9934：NULLポインターからのでリファレンスによりクラッシュが引き起こされる可能性があります[bsc#1015188]

  - CVE-2016-9935：無効な読み取りにより、クラッシュが発生する可能性があります[bsc#1015189]

  - CVE-2016-9936：serialize()関数のメモリ解放後使用（Use After Free）により、クラッシュが発生する可能性があります[bsc#1015191]

注意：Tenable Network Securityは、前述の記述ブロックをSUSEセキュリティアドバイザリから直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

PHP プロジェクトによる報告：

- unserialize()のメモリ解放後使用（Use After Free）の脆弱性（CVE-2016-9936）

- wddxが空のブール要素をデコードする際の無効な読み取り（CVE-2016-9935）

このphp7の更新では、次の問題が修正されます：

  - CVE-2016-9933：トゥルーカラー画像の処理で発生する可能性があるスタックオーバーフロー[bsc#1015187]

  - CVE-2016-9934：NULLポインターからのでリファレンスによりクラッシュが引き起こされる可能性があります[bsc#1015188]

  - CVE-2016-9935：無効な読み取りにより、クラッシュが発生する可能性があります[bsc#1015189]

  - CVE-2016-9936：serialize()関数のメモリ解放後使用（Use After Free）により、クラッシュが発生する可能性があります[bsc#1015191]

この更新はSUSEからインポートされました：SLE-12：更新プロジェクトを更新します。

バナーによると、リモートのWebサーバーで実行されているPHPのバージョンは7.1.0より前の7.1.xです。したがって、以下の脆弱性の影響を受けます。- GDグラフィックライブラリ（libgd）内のgd.cスクリプトのgdImageFillToBorder関数にスタック消費状態があります。認証されていないリモートの攻撃者がこの問題を悪用し、負のカラー値を使用したimagefilltoborderに対する細工された呼び出しを介して、アプリケーションの応答を停止させる可能性があります。（CVE-2016-9933）- ext/wddx/wddx.cスクリプトにサービス拒否（DoS）の脆弱性があります。認証されていないリモートの攻撃者がこの問題を悪用し、wddxPacket XMLドキュメントにある細工されたシリアル化データを介して、アプリケーションの応答を停止させる可能性があります。（CVE-2016-9934）- ext/standard/var.cスクリプトに逆シリアル化の脆弱性があります。認証されていないリモートの攻撃者がこれを悪用し、細工されたシリアル化データを介して、ターゲットホストでアプリケーションの応答を停止させたり任意のコードを実行したりする可能性があります。（CVE-2016-9936）Nessusはこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
98838	PHP 7.0.x < 7.0.14 php_wddx_push_element()関数の空のブール要素デコードRCE	Web App Scanning	Component Vulnerability	2019/1/9	2023/3/14	critical
95875	PHP 7.0.x < 7.0.14の複数の脆弱性	Nessus	CGI abuses	2016/12/15	2022/4/11	critical
96806	Amazon Linux AMI：php70（ALAS-2017-788）	Nessus	Amazon Linux Local Security Checks	2017/1/27	2018/4/18	critical
97384	Ubuntu 16.04 LTS: PHP 脆弱性 (USN-3211-1)	Nessus	Ubuntu Local Security Checks	2017/2/24	2023/10/23	critical
97521	Ubuntu 16.04 LTS : PHP のリグレッション (USN-3211-2)	Nessus	Ubuntu Local Security Checks	2017/3/3	2023/10/20	critical
119989	SUSE SLES12セキュリティ更新プログラム：php7 (SUSE-SU-2017:0017-1)	Nessus	SuSE Local Security Checks	2019/1/2	2021/1/6	critical
96221	FreeBSD：PHP -- 複数の脆弱性（6972668d-cdb7-11e6-a9a5-b499baebfeaf）	Nessus	FreeBSD Local Security Checks	2017/1/3	2021/1/4	critical
96380	openSUSEセキュリティ更新プログラム：php7（openSUSE-2017-61）	Nessus	SuSE Local Security Checks	2017/1/10	2021/1/19	critical
122540	PHP 7.1.x < 7.1.0の複数の脆弱性	Nessus	CGI abuses	2019/3/1	2022/4/11	critical

検出

プラグインの検索

critical

critical

critical

critical

critical

critical

critical

critical

critical