バナーによると、リモートのWebサーバーで実行されているPHPのバージョンは7.2.28より前か、7.3.15より前の7.3.xか、7.4.3より前の7.4.xです。そのため、以下の複数の脆弱性の影響を受けます。

 -phar_extract_fileにヒープバッファオーバーフローが存在します。  (CVE-2020-7061)

 - PHP セッションアップロード進捗に NULL ポインター逆参照が存在します。(CVE-2020-7062)

 - ファイルが Phar : buildFromIterator を使用して tar に追加されるとき、ファイル権限バイパスが存在します。(CVE-2020-7063)

スキャナーはこれらの問題のテストを行っておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

バージョンが7.3.15より前の7.3.x、7.4.3より前の7.4.xのPHPでは、phar拡張子を使用してWindowsからPHARファイルを抽出するとき、PHAR内の特定のコンテンツが、割り当てられたバッファを1バイト分超えて読み取られる可能性があります。これにより、情報漏えいやクラッシュが発生する可能性があります。（CVE-2020-7061）バージョンが7.2.28より前の7.2.x、7.3.15より前の7.3.x、7.4.3より前の7.4.xのPHPでファイルアップロード機能を使用するとき、アップロード進捗追跡が有効になっていながらsession.upload_progress.cleanupが0（無効）に設定されていてファイルアップロードが失敗する場合、そのアップロードプロシージャでは、存在しないデータをアップロードしようとしてNULLポインターデリファレンスが発生し、クラッシュが引き起こされる可能性があります。（CVE-2020-7062）バージョンが7.2.28より前の7.2.x、7.3.15より前の7.3.x、7.4.3より前の7.4.xのPHPで、PharData::buildFromIterator()関数を使用してPHARアーカイブを作成するとき、ファイルシステムの元のファイルのアクセス権が制限されている場合でも、デフォルトのアクセス権（0666、またはすべてアクセス可）が付けられてファイルが追加されます。そのため、そのようなアーカイブが抽出された場合、ファイルのアクセス権は意図したものより緩くなる可能性があります。（CVE-2020-7063）

**PHPバージョン7.3.15**（2020年2月20日）

**コア：**

  - バグphp#71876（メモリ破損htmlspecialchars(): charset「*」はサポートされていません）を修正しました。（Nikita）

  - バグ#php#79146（一部のシステムでcscriptを実行できない可能性がある）を修正しました。（clarodeus）

  - バグphp#78323（無効なオプションでコード0が返される）を修正しました。（Ivan Mikheekin氏）

  - バグphp#76047（破壊されたバックトレース引数にアクセスする際のUse-After-Free）を修正しました。（Nikita）

**CURL：**

  - バグphp#79078（curl_multi_add_handle()での仮想的なUse-After-Free）を修正しました。（cmb）

**Intl：**

  - バグphp#79212（NumberFormatter: : format()が間違ったタイプを検出する可能性がある）を修正しました。（cmb）

**Libxml：**

  - バグphp#79191（SoapClientクターにおけるエラーにより、DOMDocument: : save()が無効になる）を修正しました。（Nikita、cmb）

**MBString：**

  - バグphp#79154（mb_convert_encoding()が$from_encodingを変更できる）を修正しました。（cmb）

**Mysqlnd：**

  - バグphp#79084（mysqlndがMYSQLI_BOTHで間違った列インデックスをフェッチする可能性がある）を修正しました。（cmb）

**OpenSSL：**

  - バグphp#79145（opensslメモリリーク）を修正しました。（cmb、Nikita）

**Phar：**

  - バグphp#79082（Phar:でtarに追加されたファイル: : buildFromIteratorでtarに追加されたファイルに全アクセス権限がある）を修正しました。
    （**CVE-2020-7063**）（stas）

  - バグphp#79171（phar_extract_fileのヒープバッファオーバーフロー）を修正しました。（**CVE-2020-7061**）（cmb）

  - バグphp#76584（PharFileInfo: : decompressが機能しない）を修正しました。（cmb）

**リフレクション：**

  - バグphp#79115（ReflectionClass: : isCloneable呼び出しがclass __destructを反映している）を修正しました。（Nikita）

**セッション：**

  - バグphp#79221（PHPセッションアップロード進捗でのNULLポインター逆参照）を修正しました。（**CVE-2020-7062**）（stas）

**SPL：**

  - バグphp#79151（spl_dllist_it_helper_move_forwardによるヒープのUse-After-Free）を修正しました。（Nikita）

**Standard：**

  - バグphp#78902（stream_filter_append使用時のメモリリーク）を修正しました。（liudaixiao）

**テスト：**

  - バグphp#78090（bug45161.phptが完了するまでに時間がかかる）を修正しました。（cmb）

**XSL：**

  - バグphp#70078（ノードがパラメーターリークメモリとしてXSLをコールバックする）を修正しました。（cmb）

注意：Tenable Network Securityは、前述の記述ブロックをFedora更新システムのWebサイトから直接抽出しています。
Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

バナーによると、リモートのWebサーバーで実行されているPHPのバージョンは7.2.28より前の7.2.x、7.3.15より前の7.3.x、7.4.3より前の7.4.xです。したがって、複数の脆弱性の影響を受けます。- ループが適切に終了しないため、phar_extract_file() 関数にヒープベースのバッファオーバーフロー状態があります。認証されていないリモートの攻撃者がこれを悪用し、サービス拒否状態または任意のコードの実行を引き起こす可能性があります。（CVE-2020-7061）- Nullポインターデリファレンスにより、PHP SessionUpload Progress関数にサービス拒否（DoS）の脆弱性があります。認証されていないリモートの攻撃者がこれを悪用し、phpサービスの応答を停止させる可能性があります。（CVE-2020-7062）- buildFromIterator関数の安全でないファイル権限が、Tarファイルに対してすべてのアクセス権限を付与します。（CVE-2020-7063）

自己報告されたバージョンによると、リモートホストにインストールされているTenable SecurityCenterアプリケーションのバージョンは5.19.0未満です。したがって、以下のコンポーネントの複数の脆弱性の影響を受けます。 
  - Apache FOP
  - Underscore
  - Handlebars
  - PHP
  - sqlite

注：最も深刻な問題の悪用が成功すると、任意のコードが実行される可能性があります。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
98975	PHP 7.2.x < 7.2.28 の複数の脆弱性	Web App Scanning	Component Vulnerability	2020/2/28	2023/3/14	critical
98974	PHP 7.3.x < 7.3.15 の複数の脆弱性	Web App Scanning	Component Vulnerability	2020/2/28	2023/3/14	critical
98973	PHP 7.4.x < 7.4.3 の複数の脆弱性	Web App Scanning	Component Vulnerability	2020/2/28	2023/3/14	critical
134573	Amazon Linux AMI：php73（ALAS-2020-1351）	Nessus	Amazon Linux Local Security Checks	2020/3/16	2024/3/22	critical
134133	Fedora 30：php（2020-4ea970ebc6）	Nessus	Fedora Local Security Checks	2020/2/28	2024/3/25	critical
134132	Fedora 31：php（2020-32f9a2b308）	Nessus	Fedora Local Security Checks	2020/2/28	2024/3/25	critical
134572	Amazon Linux AMI：php72（ALAS-2020-1350）	Nessus	Amazon Linux Local Security Checks	2020/3/16	2024/3/22	critical
134162	PHP 7.2.x < 7.2.28/PHP 7.3.x < 7.3.15/7.4.x < 7.4.3の複数の脆弱性	Nessus	CGI abuses	2020/2/28	2024/6/4	critical
152986	Tenable SecurityCenter < 5.19.0 の複数の脆弱性 (TNS-2021-14)	Nessus	Misc.	2021/9/3	2024/5/10	critical

検出

プラグインの検索

critical

critical

critical

critical

critical

critical

critical

critical

critical