バナーによると、リモートのWebサーバーで実行されているPHPのバージョンは7.2.30より前か、7.3.17より前の7.3.xか、7.4.5より前の7.4.xです。そのため、以下の複数の脆弱性の影響を受けます。

 - データ検証チェックが不適切なため、urldecode()に領域外読み取りエラーが存在します。攻撃者がこれを悪用し、負の 16 進値を挿入して、配列の前にメモリで見つかった値を漏洩させる可能性があります。(CVE-2020-7067)

 - データが不適切にサニタイズされるため、shell_exec()およびbacktick演算子にNULLバイトインジェクションの脆弱性があります。

スキャナーはこれらの問題のテストを行っておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

7.2.9より下の7.2.x、7.3.16より下の7.3.x、および7.4.34より下の7.4.xのPHPバージョンでは、exif_read_data()関数でEXIFデータを解析する際に、悪意のあるデータがPHPに初期化されていないメモリの1バイトを読み取らせる可能性があります。これにより、情報漏えいやクラッシュが発生する可能性があります。（CVE-2020-7064）

7.3.16より下の7.3.x、7.4.34より下の7.4.xのPHPバージョンでは、UTF-32LEエンコーディングでmb_strtolower()関数を使用する際に、特定の無効な文字列により、PHPがスタックに割り当てられたバッファを上書きする可能性があります。これにより、メモリ破損、クラッシュ、コード実行が発生する可能性があります。 （CVE-2020-7065）

7.2.29より下の7.2.x、7.3.16より下の7.3.x、および7.4.4より下の7.4.xのPHPバージョンでは、ユーザー指定のURLでget_headers()を使用する際に、URLにゼロ（\0）文字が含まれていると、その位置でURLは暗黙的に切り捨てられます。これにより、一部のソフトウェアはget_headers()のターゲットについて正しくない想定を行い、一部の情報を誤ったサーバーに送信する可能性があります。 （CVE-2020-7066）

7.2.30より下の7.2.x[、7.3.17より下の7.3.x、 7.4.5より下の7.4.xのPHPバージョンで、PHPがEBCdicサポートでコンパイルされている場合（一般的でない）、urldecode()関数が、配列インデックスとして符号付き数値を誤って使用するために、割り当てられたメモリを超えた場所にアクセスする可能性があります。
（CVE-2020-7067）

バナーによると、リモートのWebサーバーで実行されているPHPのバージョンは7.3.17より前の7.3.xです。したがって、ユーザー入力の検証が不十分なため、urlデコードコンポーネントで領域外読み取りエラーの影響を受けます。認証されていないリモートの攻撃者が、特別に細工されたリクエストを送信してこれを悪用し、サービス拒否（Dos）状態を引き起こしたり、任意のコードを実行したりする可能性があります。

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

自己報告されたバージョン番号によると、リモートWebサーバーで実行されているPHPのバージョンは、7.2.30より前の7.2.xです。そのため、以下の複数の脆弱性の影響を受けます。

  - データ検証チェックが不適切なため、urldecode()に領域外読み取りエラーが存在します。攻撃者がこれを悪用し、負の16進値を挿入して、配列の前にメモリで見つかった値を漏えいさせる可能性があります。
  - データが不適切にサニタイズされるため、shell_exec()およびbacktick演算子にNULLバイトインジェクションの脆弱性があります。

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

サーバー側のHTML埋め込みスクリプト言語であるphp5に、複数の問題が見つかりました。

CVE-2020-7064領域外読み取りがあるため、情報漏えいやクラッシュが発生する可能性があります。

CVE-2020-7066ゼロ（\ 0）文字を含むURLは、その位置で切り捨てられます。これにより、一部のソフトウェアで正しくない想定が行われ、一部の情報が誤ったサーバーに送信される可能性があります。

CVE-2020-7067無効な形式のURLエンコード文字列を使用すると、領域外読み取りが発生する可能性があります。

Debian 8「Jessie」では、これらの問題はバージョン5.6.40+dfsg-0+deb8u11で修正されました。

お使いのphp5パッケージをアップグレードすることを推奨します。

注: Tenable Network Securityは、前述の記述ブロックを DLA セキュリティアドバイザリから直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

自己報告されたバージョン番号によると、リモートWebサーバーで実行されているPHPのバージョンは、7.4.5より前の7.4.xです。したがって、不適切なデータ検証チェックにより、urldecode()での領域外読み取りエラーの影響を受けます。攻撃者がこれを悪用し、負の16進値を挿入して、配列の前にメモリで見つかった値を漏えいさせる可能性があります。

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

7.2.9より下の7.2.x、7.3.16より下の7.3.x、および7.4.34より下の7.4.xのPHPバージョンでは、exif_read_data()関数でEXIFデータを解析する際に、悪意のあるデータがPHPに初期化されていないメモリの1バイトを読み取らせる可能性があります。これにより、情報漏えいやクラッシュが発生する可能性があります。（CVE-2020-7064）

7.2.29より下の7.2.x、7.3.16より下の7.3.x、および7.4.4より下の7.4.xのPHPバージョンでは、ユーザー指定のURLでget_headers()を使用する際に、URLにゼロ（\0）文字が含まれていると、その位置でURLは暗黙的に切り捨てられます。これにより、一部のソフトウェアはget_headers()のターゲットについて正しくない想定を行い、一部の情報を誤ったサーバーに送信する可能性があります。 （CVE-2020-7066）

 7.2.30より下の7.2.x[、7.3.17より下の7.3.x、 7.4.5より下の7.4.xのPHPバージョンで、PHPがEBCdicサポートでコンパイルされている場合（一般的でない）、urldecode()関数が、配列インデックスとして符号付き数値を誤って使用するために、割り当てられたメモリを超えた場所にアクセスする可能性があります。
（CVE-2020-7067）

広く使用されているオープンソース汎用スクリプト言語PHPに、情報漏洩、サービス拒否、または任意のコード実行を引き起こす可能性がある、複数のセキュリティ問題が見つかりました。

自己報告されたバージョンによると、リモートホストにインストールされているTenable SecurityCenterアプリケーションのバージョンは5.19.0未満です。したがって、以下のコンポーネントの複数の脆弱性の影響を受けます。 
  - Apache FOP
  - Underscore
  - Handlebars
  - PHP
  - sqlite

注：最も深刻な問題の悪用が成功すると、任意のコードが実行される可能性があります。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
112499	PHP 7.2.x < 7.2.30 の複数の脆弱性	Web App Scanning	Component Vulnerability	2020/6/26	2023/3/14	high
112498	PHP 7.3.x < 7.3.17 の複数の脆弱性	Web App Scanning	Component Vulnerability	2020/6/26	2023/3/14	high
112497	PHP 7.4.x < 7.4.5 の複数の脆弱性	Web App Scanning	Component Vulnerability	2020/6/26	2023/3/14	high
136629	Amazon Linux AMI：php73（ALAS-2020-1368）	Nessus	Amazon Linux Local Security Checks	2020/5/15	2024/3/12	high
135918	PHP 7.3.x < 7.3.17 領域外読み取りの脆弱性	Nessus	CGI abuses	2020/4/23	2024/3/15	high
135926	PHP 7.2.x < 7.2.30の複数の脆弱性	Nessus	CGI abuses	2020/4/23	2024/3/14	high
135980	Debian DLA-2188-1: php5 セキュリティ更新	Nessus	Debian Local Security Checks	2020/4/27	2024/3/14	high
135969	PHP 7.4.x < 7.4.5 urldecode OOB 読み取り	Nessus	CGI abuses	2020/4/24	2024/3/14	high
136628	Amazon Linux AMI：php72（ALAS-2020-1367）	Nessus	Amazon Linux Local Security Checks	2020/5/15	2024/3/12	high
138106	Debian DSA-4717-1: php7.0 - セキュリティ更新	Nessus	Debian Local Security Checks	2020/7/6	2024/3/4	high
138225	Debian DSA-4719-1: php7.3 - セキュリティ更新	Nessus	Debian Local Security Checks	2020/7/9	2024/3/1	high
152986	Tenable SecurityCenter < 5.19.0の複数の脆弱性（TNS-2021-14）	Nessus	Misc.	2021/9/3	2023/11/7	critical

検出

プラグインの検索

high

high

high

high

high

high

high

high

high

high

high

critical