バナーによると、リモートのWebサーバーで実行されているPHPのバージョンは7.0.19より前の7.0.xです。したがって、次の脆弱性の影響を受けます：

- 負の長さになる文字列オブジェクトへの変更を防ぐことができないため、文字列を連結するとき、Zend/zend_string.hファイルのzend_string_extend()関数にメモリ割り当ての問題があります。認証されていないリモートの攻撃者がこれを悪用し、サービス拒否状態を引き起こしたり、詳細不明な影響を及ぼしたりする可能性があります。 (CVE-2017-8923)

- 大量のメモリを割り当てるとき、Zend/zend_variables.hのi_zval_ptr_dtor()関数にメモリ割り当ての問題が発生します。認証されていないリモートの攻撃者がこれを悪用し、配列データ構造の細工された操作を介してサービス拒否状態を引き起こす可能性があります。 (CVE-2017-9119)

スキャナーはこれらの問題のテストを行っておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

バナーによると、リモートのWebサーバーで実行されているPHPのバージョンは7.1.5より前の7.1.xです。したがって、次の脆弱性の影響を受けます：

- 負の長さになる文字列オブジェクトへの変更を防ぐことができないため、文字列を連結するとき、Zend/zend_string.hファイルのzend_string_extend()関数にメモリ割り当ての問題があります。認証されていないリモートの攻撃者がこれを悪用し、サービス拒否状態を引き起こしたり、詳細不明な影響を及ぼしたりする可能性があります。 (CVE-2017-8923)

- 大量のメモリを割り当てるとき、Zend/zend_variables.hのi_zval_ptr_dtor()関数にメモリ割り当ての問題が発生します。認証されていないリモートの攻撃者がこれを悪用し、配列データ構造の細工された操作を介してサービス拒否状態を引き起こす可能性があります。 (CVE-2017-9119)

スキャナーはこれらの問題のテストを行っておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

CentOS Linux 8ホストには、TuxCare CENTOS-STREAM8:CLSA-2026:1772813746アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

  - PHP 7.1.5の Zend/zend_variables.h の i_zval_ptr_dtor 関数により、攻撃者が、配列データ構造に対して細工された操作をトリガーすることで、サービス拒否 (メモリ消費とアプリケーションクラッシュ) を引き起こしたり、詳細不明なその他の影響を与えたりする可能性があります。(CVE-2017-9119)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

バナーによると、リモートのWebサーバーで実行されているPHPのバージョンは7.0.19より前の7.0.xです。したがって、次の脆弱性の影響を受けます：

   - 負の長さになる文字列オブジェクトへの変更を防ぐことができないため、文字列を連結するとき、Zend/zend_string.hファイルのzend_string_extend()関数にメモリ割り当ての問題があります。認証されていないリモートの攻撃者がこれを悪用し、サービス拒否状態を引き起こしたり、詳細不明な影響を及ぼしたりする可能性があります。（CVE-2017-8923）

  - 大量のメモリを割り当てるとき、Zend/zend_variables.hのi_zval_ptr_dtor()関数にメモリ割り当ての問題が発生します。認証されていないリモートの攻撃者がこれを悪用し、配列データ構造の細工された操作を介してサービス拒否状態を引き起こす可能性があります。（CVE-2017-9119）

バナーによると、リモートのWebサーバーで実行されているPHPのバージョンは7.1.5より前の7.1.xです。したがって、次の脆弱性の影響を受けます：

  - 負の長さになる文字列オブジェクトへの変更を防ぐことができないため、文字列を連結するとき、Zend/zend_string.hファイルのzend_string_extend()関数にメモリ割り当ての問題があります。認証されていないリモートの攻撃者がこれを悪用し、サービス拒否状態を引き起こしたり、詳細不明な影響を及ぼしたりする可能性があります。（CVE-2017-8923）

  - 大量のメモリを割り当てるとき、Zend/zend_variables.hのi_zval_ptr_dtor()関数にメモリ割り当ての問題が発生します。認証されていないリモートの攻撃者がこれを悪用し、配列データ構造の細工された操作を介してサービス拒否状態を引き起こす可能性があります。（CVE-2017-9119）

リモートの Ubuntu 16.04LTS ホストには、USN-5300-1のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - 7.3.0alpha3 より前の PHP、7.3.x7.2.8より前および 7.1.20より前の 7.2.x で問題が発見されました。php-fpm マスタープロセスは、ノンブロッキング STDIN ストリームでプログラム実行関数 (passthru、exec、shell_exec、システムなど) を使用する際に、無限ループで子プロセスを再起動し、このマスタープロセスが CPU を 100％ 消費し、大量のエラーログでディスク領域を消費することが、共用ホスティング施設の顧客による攻撃で実証されました。(CVE-2015-9253)

  - 7.1.5 までの PHP の Zend/zend_string.h の zend_string_extend 関数は、長さが負になる文字列オブジェクトの変更を防止しません。これにより、リモート攻撃者が長い文字列で .= を利用することにより、サービス拒否 (アプリケーションクラッシュ) やその他の特定できない影響を与える可能性があります。(CVE-2017-8923)

  - PHP 7.1.5には、細工された preg_replace の呼び出しによる php_pcre_replace_impl での領域外アクセスがあります。
    (CVE-2017-9118)

  - PHP 7.1.5の Zend/zend_variables.h の i_zval_ptr_dtor 関数により、攻撃者が、配列データ構造に対して細工された操作をトリガーすることで、サービス拒否 (メモリ消費とアプリケーションクラッシュ) を引き起こしたり、詳細不明なその他の影響を与えたりする可能性があります。(CVE-2017-9119)

  - PHP 7.x～7.1.5では、mysqli_real_escape_string の整数オーバーフローにより、リモート攻撃者が長い文字列を介してサービス拒否 (バッファオーバーフローおよびアプリケーションクラッシュ) を引き起こしたり、その他の特定できない影響を与えたりする可能性があります。(CVE-2017-9120)

  - PHP の 7.3.33より前の、7.3.x7.4.26より前の、7.4.xおよび 8.0.13より前の 8.0.xバージョンでは、simplexml_load_file() などの特定の XML 解析関数が、渡されたファイル名を URL デコードします。そのファイル名に URL エンコードされた NUL 文字が含まれていると、関数がこれをファイル名の末尾として解釈する可能性があります。これにより、ユーザーの意図とは異なる方法でファイル名を解釈し、意図とは異なるファイルを読み取る可能性があります。(CVE-2021-21707)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ頼っていることに注意してください。

リモートの Ubuntu 18.04 LTS / 20.04 LTS ホストには、USN-5300-2 のアドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    USN-5300-1 PHPでの脆弱性が修正されました。この更新プログラムは、Ubuntu 18.04 LTS と Ubuntu 20.04 LTS に対応する更新プログラムを提供します。



Tenable は、前述の説明ブロックを Ubuntu セキュリティアドバイザリからすでに直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

CentOS Linux 8.4 ホストには、TuxCare CENTOS8.4:CLSA-2026:1772811390アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

  - PHP 7.1.5の Zend/zend_variables.h の i_zval_ptr_dtor 関数により、攻撃者が、配列データ構造に対して細工された操作をトリガーすることで、サービス拒否 (メモリ消費とアプリケーションクラッシュ) を引き起こしたり、詳細不明なその他の影響を与えたりする可能性があります。(CVE-2017-9119)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - PHP 7.1.5の Zend/zend_variables.h の i_zval_ptr_dtor 関数により、攻撃者が、配列データ構造に対して細工された操作をトリガーすることで、サービス拒否 (メモリ消費とアプリケーションクラッシュ) を引き起こしたり、詳細不明なその他の影響を与えたりする可能性があります。(CVE-2017-9119)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
98841	PHP 7.0.x < 7.0.19 の複数の脆弱性	Web App Scanning	Component Vulnerability	2019/1/9	2023/3/14	critical
98862	PHP 7.1.x < 7.1.5 の複数の脆弱性	Web App Scanning	Component Vulnerability	2019/1/9	2023/3/14	critical
352141	CentOS Linux 8 [TuxCare] セキュリティ更新:php/php-bcmath/php-cli/php-common/php-dba/php-dbg/etc(CENTOS-STREAM8:CLSA-2026:1772813746)	Nessus	CentOS Local Security Checks	2026/9/30	2026/9/30	critical
100420	PHP 7.0.x < 7.0.19の複数の脆弱性	Nessus	CGI abuses	2017/5/25	2025/12/17	critical
100421	PHP 7.1.x < 7.1.5の複数の脆弱性	Nessus	CGI abuses	2017/5/25	2025/12/17	critical
158273	Ubuntu 16.04ESM: PHP 脆弱性 (USN-5300-1)	Nessus	Ubuntu Local Security Checks	2022/2/23	2024/8/27	critical
158572	Ubuntu 18.04 LTS / 20.04 LTS : PHP の脆弱性 (USN-5300-2)	Nessus	Ubuntu Local Security Checks	2022/3/3	2024/10/29	critical
351782	CentOS Linux 8.4 [TuxCare] セキュリティ更新:php / php-bcmath / php-cli / php-common / php-dba / php-dbg / etc(CENTOS8.4:CLSA-2026:1772811390)	Nessus	CentOS Local Security Checks	2026/9/30	2026/9/30	critical
261057	Linux Distros のパッチ未適用の脆弱性: CVE-2017-9119	Nessus	Misc.	2025/9/3	2026/10/19	critical

検出

プラグインの検索

critical

critical

critical

critical

critical

critical

critical

critical

critical