バナーによると、リモートのWebサーバーで実行されているPHPのバージョンは7.2.29より前か、7.3.16より前の7.3.xか、7.4.4より前の7.4.xです。そのため、以下の複数の脆弱性の影響を受けます。- null バイト後のサイレント切り捨てにより、get_headers に不適切な null 終端が存在します。(CVE-2020-7066) - 初期化されていない値を使用しているため、exif に領域外読み取りエラーがあります。(CVE-2020-7064) - mb_strtolower の呼び出しにより、php_unicode_tolower_full にスタックベースのバッファオーバーフロー状態が存在します。(CVE-2020-7065) スキャナーはこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの Redhat Enterprise Linux 7 ホストにインストールされているパッケージは、RHSA-2020: 5275 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - php: DirectoryIteratorクラスは、\0バイトが埋め込まれたファイル名を受け取り、それをそのバイトで終了するものとして処理します（CVE-2019-11045）

  - php: exif_read_data()での情報漏えい（CVE-2019-11047）

  - php: マルチパートフォームを受信する際の整数ラップアラウンド（CVE-2019-11048）

  - php: EXIF情報の解析時の範囲外読み取り（CVE-2019-11050）

  - oniguruma: ファイルgb18030.cの関数gb18030_mbc_enc_lenでのヒープベースのバッファオーバーリード（CVE-2019-19203）

  - oniguruma: regparse.cのfetch_interval_quantifier関数でのヒープベースのバッファオーバーリード（CVE-2019-19204）

  - oniguruma: regexec.cのstr_lower_case_matchでのヒープベースのバッファオーバーフロー（CVE-2019-19246）

  - php: php_strip_tags_exで範囲外読み取り（CVE-2020-7059）

  - php: mbfl_filt_conv_big5_wchar関数でのグローバルバッファオーバーフロー（CVE-2020-7060）

  - php: PHPセッションアップロード進捗でのNULLポインター逆参照（CVE-2020-7062）

  - php: Pharでtarに追加されたファイル: : buildFromIteratorに全アクセス権限があります（CVE-2020-7063）

  - php: exif_read_data()関数での情報漏えい（CVE-2020-7064）

  - php: mb_strtolower()関数をUTF-32LEエンコーディングで使用すると、コードが実行される可能性があります（CVE-2020-7065）

  - php: 関数get_headersでの情報漏えい（CVE-2020-7066）

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートのOracle Linux 8ホストに、ELSA-2020-3662アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - 7.1.30より下の7.1.x、7.2.19より下の7.2.x、7.3.6より下の7.3.xのPHPバージョンのiconv_mime_decode_headers()関数は、MIMEヘッダーを解析する際の整数オーバーフローのため、バッファ外読み取りを実行する可能性があります。これにより、情報漏洩やクラッシュが発生する可能性があります。（CVE-2019-11039）

  - 7.1.30より下の7.1.x、7.2.19より下の7.2.x、7.3.6より下の7.3.xのPHPバージョンで、PHP EXIF拡張機能がexif_read_data()関数などを介して画像からEXIF情報を解析しているとき、割り当てられたバッファを超えた読み込みを引き起こすデータとともに提供される可能性があります。これにより、情報漏洩やクラッシュが発生する可能性があります。（CVE-2019-11040）

  - 7.1.31より下の7.1.x、7.2.21より下の7.2.x、7.3.8より下の7.3.xのPHPバージョンで、PHP EXIF拡張機能がexif_read_data()関数などを介して画像からEXIF情報を解析しているとき、割り当てられたバッファを超えた読み込みを引き起こすデータとともに提供される可能性があります。これにより、情報漏洩やクラッシュが発生する可能性があります。（CVE-2019-11041、CVE-2019-11042）

  - 7.2.26より下の7.2.x、7.3.13より下の7.3.x、および7.4.0のPHPバージョンで、PHP EXIF拡張機能がexif_read_data()関数などを介して画像からEXIF情報を解析しているとき、割り当てられたバッファを超えた読み込みを引き起こすデータとともに提供される可能性があります。これにより、情報漏えいやクラッシュが発生する可能性があります。
    （CVE-2019-11047、CVE-2019-11050）

  - 7.2.31より下の7.2.x、7.3.18より下の7.3.x、および7.4.6より下の7.4.xのPHPバージョンで、HTTPファイルのアップロードが許可されている場合に、過度に長いファイル名またはフィールド名を指定すると、PHPエンジンが、アップロードリクエストによって作成される一時ファイルをクリーンアップせずに、過大なメモリストレージを割り当て、メモリの上限に達し、リクエストの処理を停止する可能性があります。これにより、クリーンアップされていない一時ファイルが蓄積され、ターゲットサーバー上のディスク容量が使い果たされる可能性があります。（CVE-2019-11048）

  - Oniguruma 6.9.2のregexec.cにおけるmatch_at()のNULLポインターデリファレンスによって、攻撃者が細工された正規表現を提供してサービス拒否を引き起こす可能性があります。Oniguruma問題は、PHPとRust向けの一般的なオプションライブラリのほか、多くの場合Rubyにも影響します。（CVE-2019-13225）

  - 6.9.3より前のOnigurumaによって、regparse.cで再帰が発生するため、regcomp.cでスタックが枯渇する可能性があります。
    （CVE-2019-16163）

  - 6.9.4_rc2より前の6.xのOniguramaで問題が検出されました。gb18030.cファイルのgb18030_mbc_enc_len関数で、一致する文字列の終端を通過したかどうかをチェックせずに、UCharポインターが逆参照されます。
    これにより、ヒープベースのバッファオーバーリードが発生します。（CVE-2019-19203）

  - 6.9.3までのOnigurumaには、PHP 7.3.xやその他の製品で使用された場合、regexec.cのstr_lower_case_matchにヒープベースのバッファオーバーリードがあります。（CVE-2019-19246）

  - パターン\XがJITコンパイルされ、非UTFモードの特別に細工された件名に一致するために使用されるとき、10.34より前のPCREに領域外読み取りが発見されました。PCREを使用して信頼されない入力を解析するアプリケーションはこの欠陥に対して脆弱であり、攻撃者がアプリケーションをクラッシュさせる可能性があります。この欠陥はpcre2_jit_compile.cのdo_extuni_no_utfで発生します。（CVE-2019-20454）

  - 7.2.9より下の7.2.x、7.3.16より下の7.3.x、および7.4.4より下の7.4.xのPHPバージョンでは、exif_read_data()関数でEXIFデータを解析する際に、悪意のあるデータがPHPに初期化されていないメモリの1バイトを読み取らせる可能性があります。これにより、情報漏えいやクラッシュが発生する可能性があります。（CVE-2020-7064）

  - 7.2.26より前の7.2.x、7.3.13より前の7.3.x、および7.4.0のPHPバージョンにおいて、PHP DirectoryIteratorクラスは、\0バイトが埋め込まれたファイル名を受け取り、それらをそのバイトで終了するものとして処理します。そのため、コードがアクセスできるパスを確認するアプリケーションなどで、セキュリティの脆弱性が発生します。（CVE-2019-11045）

  - Oniguruma 6.9.2のregext.cにおけるonig_new_deluxe()のメモリ解放後使用（Use After Free）により、細工された正規表現が提供されて、攻撃者が情報漏えい、サービス拒否、またはコード実行を引き起こす可能性があります。攻撃者は、onig_new_deluxe()で処理されたマルチバイトエンコーディングを使用して、1組の正規表現パターンと文字列を提供します。Oniguruma問題は、PHPとRust向けの一般的なオプションライブラリのほか、多くの場合Rubyにも影響します。（CVE-2019-13224）

  - 6.9.4_rc2より前の6.xのOniguramaで問題が検出されました。regparse.cのfetch_interval_quantifier（以前のfetch_range_quantifier）関数では、PENDをチェックせずにPFETCHが呼び出されます。これにより、ヒープベースのバッファオーバーリードが発生します。（CVE-2019-19204）

  - fgetss()関数を使用してタグを除去しながらデータを読み取るとき、7.2.27より下の7.2.x、7.3.14より下の7.3.x、7.4.2より下の7.4.xのPHPバージョンでは、割り当てられたバッファを超えてこの関数に読み取らせるデータが供給される可能性があります。これにより、情報漏洩やクラッシュが発生する可能性があります。（CVE-2020-7059）

  - 特定のmbstring関数をマルチバイトのエンコードに変換するとき、7.2.27より下の7.2.x、7.3.14より下の7.3.x、7.4.2より下の7.4.xのPHPバージョンでは、割り当てられたバッファを超えてmbfl_filt_conv_big5_wchar関数に読み取らせるデータが供給される可能性があります。これにより、情報漏洩やクラッシュが発生する可能性があります。（CVE-2020-7060）

  - 7.2.28より前の7.2.x、7.3.15より前の7.3.x、7.4.3より前の7.4.xのPHPバージョンでファイルアップロード機能を使用するとき、アップロード進捗追跡が有効になっていながら、session.upload_progress.cleanupが0（無効）に設定されていてファイルアップロードが失敗する場合、そのアップロードプロシージャでは、存在しないデータをアップロードしようとしてNULLポインターデリファレンスが発生し、クラッシュが引き起こされる可能性があります。（CVE-2020-7062）

  - 7.2.28より前の7.2.x、7.3.15より前の7.3.x、7.4.3より前の7.4.xのPHPバージョンで、PharData: : buildFromIterator()関数を使用してPHARアーカイブを作成する場合、ファイルシステムの元のファイルの権限がより制限されている場合でも、デフォルトの権限（0666、またはすべてアクセス可）がファイルに追加されます。そのため、そのようなアーカイブが抽出された場合、ファイルのアクセス権は意図したものより緩くなる可能性があります。（CVE-2020-7063）

  - 7.3.16より下の7.3.x、7.4.4より下の7.4.xのPHPバージョンでは、UTF-32LEエンコーディングでmb_strtolower()関数を使用する際に、特定の無効な文字列により、PHPがスタックに割り当てられたバッファを上書きする可能性があります。これにより、メモリ破損、クラッシュ、コード実行が発生する可能性があります。 （CVE-2020-7065）

  - 7.2.29より下の7.2.x、7.3.16より下の7.3.x、および7.4.4より下の7.4.xのPHPバージョンでは、ユーザー指定のURLでget_headers()を使用する際に、URLにゼロ（\0）文字が含まれていると、その位置でURLは通知なしで切り捨てられます。
    これにより、一部のソフトウェアはget_headers()のターゲットについて正しくない想定を行い、一部の情報を誤ったサーバーに送信する可能性があります。 （CVE-2020-7066）

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

広く使用されているオープンソース汎用スクリプト言語PHPに、情報漏洩、サービス拒否、または任意のコード実行を引き起こす可能性がある、複数のセキュリティ問題が見つかりました。

自己報告されたバージョンによると、リモートホストにインストールされているTenable SecurityCenterアプリケーションのバージョンは5.19.0未満です。したがって、以下のコンポーネントの複数の脆弱性の影響を受けます。 
  - Apache FOP
  - Underscore
  - Handlebars
  - PHP
  - sqlite

注：最も深刻な問題の悪用が成功すると、任意のコードが実行される可能性があります。

**PHPバージョン7.3.16**（2020年3月19日）

**コア：**

  - バグphp#63206を修正しました（restore_error_handlerが以前のエラーマスクを復元しません）。（Mark Plmer氏）

**DOM：**

  - バグphp#77569を修正しました：（DomImplementationの書き込みアクセス違反）。（Nikita、cmb）

  - バグphp#79271を修正しました（DOMDocumentType：:$childNodesはNULLです）。（cmb）

**Enchant：**

  - バグphp#79311を修正しました（ビッグエンディアンアーキテクチャでenchant_dict_suggest()が失敗します）。（cmb）

**EXIF：**

  - バグphp#79282を修正しました（exifのUse-of-uninitialized-value）。 （**CVE-2020-7064*）（Nikita氏）

**MBstring：**

  - バグphp#79371を修正しました（php_unicode_tolower_fullのmb_strtolower（UTF-32LE）：
    スタックバッファオーバーフロー）。
    （**CVE-2020-7065**）（cmb）

**MySQLi：**

  - バグphp#64032を修正しました（mysqliによる異なるclient_versionの報告）。（cmb）

**PCRE：**

  - バグphp#79188を修正しました（preg_replace/preg_replace_callbackおよびunicodeにおけるメモリ破損）。
    （Nikita）

**PDO_ODBC：**

  - バグphp#79038を修正しました（PDOStatement: : nextRowset()は列の値を漏洩します）。（cmb）

**リフレクション：**

  - バグphp#79062を修正しました（heredocのデフォルト値を持つプロパティがgetDocCommentに対してfalseを返します）（Nikita）

**SQLite3：**

  - バグphp#79294を修正しました（: : columnType()が、SQLType3Stmt: : reset()の後に失敗する可能性があります）。（cmb）

**Standard：**

  - バグphp#79329を修正しました（get_headers()がNULLバイトの後に警告なしで切り捨てます）。（**CVE-2020-7066**）（cmb）

  - バグphp#79254を修正しました （引数のないgetenv()の変更が表示されない）。（cmb）

  - バグphp#79265を修正しました（httpリクエストに対してfopenを使用する際の、ホストヘッダーの不適切なインジェクション）。（Miguel Xavier Penha Neto氏）

注意：Tenable Network Securityは、前述の記述ブロックをFedora更新システムのWebサイトから直接抽出しています。
Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

7.2.9より下の7.2.x、7.3.16より下の7.3.x、および7.4.34より下の7.4.xのPHPバージョンでは、exif_read_data()関数でEXIFデータを解析する際に、悪意のあるデータがPHPに初期化されていないメモリの1バイトを読み取らせる可能性があります。これにより、情報漏えいやクラッシュが発生する可能性があります。（CVE-2020-7064）

7.3.16より下の7.3.x、7.4.34より下の7.4.xのPHPバージョンでは、UTF-32LEエンコーディングでmb_strtolower()関数を使用する際に、特定の無効な文字列により、PHPがスタックに割り当てられたバッファを上書きする可能性があります。これにより、メモリ破損、クラッシュ、コード実行が発生する可能性があります。 （CVE-2020-7065）

7.2.29より下の7.2.x、7.3.16より下の7.3.x、および7.4.4より下の7.4.xのPHPバージョンでは、ユーザー指定のURLでget_headers()を使用する際に、URLにゼロ（\0）文字が含まれていると、その位置でURLは暗黙的に切り捨てられます。これにより、一部のソフトウェアはget_headers()のターゲットについて正しくない想定を行い、一部の情報を誤ったサーバーに送信する可能性があります。 （CVE-2020-7066）

7.2.30より下の7.2.x[、7.3.17より下の7.3.x、 7.4.5より下の7.4.xのPHPバージョンで、PHPがEBCdicサポートでコンパイルされている場合（一般的でない）、urldecode()関数が、配列インデックスとして符号付き数値を誤って使用するために、割り当てられたメモリを超えた場所にアクセスする可能性があります。
（CVE-2020-7067）

リモートのCentOS Linux 8ホストにインストールされているパッケージは、CESA-2020: 3662アドバイザリで参照されている脆弱性の影響を受けます。

  - php: iconv_mime_decode_headers()での整数オーバーフローによる領域外読み取り（CVE-2019-11039）

  - php: exif_read_data()におけるバッファーオーバーリード（CVE-2019-11040）

  - php: exif_scan_thumbnail()におけるヒープバッファーオーバーリード（CVE-2019-11041）

  - php: exif_process_user_comment()におけるヒープバッファーオーバーリード（CVE-2019-11042）

  - php: DirectoryIteratorクラスは、\0バイトが埋め込まれたファイル名を受け取り、それをそのバイトで終了するものとして処理します（CVE-2019-11045）

  - php: exif_read_data()での情報漏洩（CVE-2019-11047）

  - php: マルチパートフォームを受信する際の整数ラップアラウンド（CVE-2019-11048）

  - php: EXIF情報の解析時の範囲外読み取り（CVE-2019-11050）

  - oniguruma: regext.cのonig_new_deluxe()のuse-after-free（CVE-2019-13224）

  - oniguruma: regexec.cのmatch_at()のNULLポインター逆参照（CVE-2019-13225）

  - oniguruma: regparse.cでの再帰が原因で、regcomp.cでスタックが枯渇（CVE-2019-16163）

  - oniguruma: ファイルgb18030.cの関数gb18030_mbc_enc_lenでのヒープベースのバッファオーバーリード（CVE-2019-19203）

  - oniguruma: regparse.cのfetch_interval_quantifier関数でのヒープベースのバッファオーバーリード（CVE-2019-19204）

  - oniguruma: regexec.cのstr_lower_case_matchでのヒープベースのバッファオーバーフロー（CVE-2019-19246）

  - pcre: \ Xが非UTFモードで使用されている場合、JITモードで範囲外読み取り（CVE-2019-20454）

  - php: php_strip_tags_exで範囲外読み取り（CVE-2020-7059）

  - php: mbfl_filt_conv_big5_wchar関数でのグローバルバッファオーバーフロー（CVE-2020-7060）

  - php: PHPセッションアップロード進捗でのNULLポインター逆参照（CVE-2020-7062）

  - php: Pharでtarに追加されたファイル: : buildFromIteratorに全アクセス権限があります（CVE-2020-7063）

  - php: exif_read_data()関数での情報漏洩（CVE-2020-7064）

  - php: mb_strtolower()関数をUTF-32LEエンコーディングで使用すると、コードが実行される可能性があります（CVE-2020-7065）

  - php: 関数get_headersでの情報漏洩（CVE-2020-7066）

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

バナーによると、リモートの Web サーバーで実行されている PHP のバージョンは 7.3.16 より前の 7.3.x です。このため、以下の脆弱性の影響を受けます。

  - EXIF での初期化されていない値の使用につながる領域外読み取り。(CVE-2020-7064)

  - .rodata からオーバーフローした配列でスタック割り当てバッファが上書きされる mb_strtolower() のスタックバッファオーバーフロー (CVE-2020-7065)

  - 参照した URL 内の null バイト以降を通知なしで切り捨てる get_headers()。認証されていないリモート攻撃者がこれを悪用し、機密情報を漏洩させたり、攻撃者が制御するデータを Web サーバーに予期せず処理させたりする可能性があります。(CVE-2020-7066) Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

PHPが、特定のファイルのアップロードを誤って処理することがわかりました。
攻撃者がこの問題を悪用して、クラッシュを引き起こす可能性があります。
(CVE-2020-7062)

PHPが特定のPHARアーカイブファイルを不適切に処理することがわかりました。攻撃者がこの問題を悪用して、秘密情報にアクセスする可能性があります。(CVE-2020-7063) 

PHPで特定のEXIFファイルが不適切に処理されることがわかりました。攻撃者がこの問題を悪用して、秘密情報にアクセスしたり、クラッシュを引き起こしたりする可能性があります。(CVE-2020-7064) 

PHPが特定のUTF文字列を誤って処理することがわかりました。攻撃者がこの問題を悪用して、クラッシュを引き起こしたり、任意のコードを実行したりする可能性があります。この問題の影響を受けるのは Ubuntu 19.10のみです。(CVE-2020-7065) 

PHPが特定のURLを誤って処理することがわかりました。攻撃者がこの問題を悪用し、秘密情報を漏洩させる可能性があります。この問題が影響を受けるのは Ubuntu 14.04 ESM、Ubuntu 16.04 LTS、Ubuntu 18.04 LTS、Ubuntu 19.10 のみです。(CVE-2020-7066)。

注意: Tenable Network Security は、前述の説明ブロックを Ubuntu セキュリティアドバイザリからすでに直接抽出しています。Tenable では、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

USN-4330-1 PHPでの脆弱性が修正されました。この更新では、Ubuntu 20.04 LTSに対応する更新が提供されます。

元のアドバイザリの詳細:

PHPが、特定のEXIFファイルを不適切に処理することがわかりました。攻撃者がこの問題を悪用して、秘密情報にアクセスしたり、クラッシュを引き起こしたりする可能性があります。(CVE-2020-7064) 

PHPが、特定のUTF文字列を不適切に処理することがわかりました。攻撃者がこの問題を悪用して、クラッシュを引き起こしたり、任意のコードを実行したりする可能性があります。　(CVE-2020-7065)

PHPが、特定のURLを不適切に処理することがわかりました。
攻撃者がこの問題を悪用して、秘密情報を漏洩させる可能性があります。　(CVE-2020-7066).

注意: Tenable Network Security は、前述の説明ブロックを Ubuntu セキュリティアドバイザリからすでに直接抽出しています。Tenable では、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

リモートの Redhat Enterprise Linux 8 ホストにインストールされているパッケージは、RHSA-2020: 3662アドバイザリで参照されている脆弱性の影響を受けます。

  - php: iconv_mime_decode_headers()での整数オーバーフローによる領域外読み取り（CVE-2019-11039）

  - php: exif_read_data()におけるバッファーオーバーリード（CVE-2019-11040）

  - php: exif_scan_thumbnail()におけるヒープバッファーオーバーリード（CVE-2019-11041）

  - php: exif_process_user_comment()におけるヒープバッファーオーバーリード（CVE-2019-11042）

  - php: DirectoryIteratorクラスは、\0バイトが埋め込まれたファイル名を受け取り、それをそのバイトで終了するものとして処理します（CVE-2019-11045）

  - php: exif_read_data()での情報漏えい（CVE-2019-11047）

  - php: マルチパートフォームを受信する際の整数ラップアラウンド（CVE-2019-11048）

  - php: EXIF情報の解析時の範囲外読み取り（CVE-2019-11050）

  - oniguruma: regext.cのonig_new_deluxe()のuse-after-free（CVE-2019-13224）

  - oniguruma: regexec.cのmatch_at()のNULLポインター逆参照（CVE-2019-13225）

  - oniguruma: regparse.cでの再帰が原因で、regcomp.cでスタックが枯渇（CVE-2019-16163）

  - oniguruma: ファイルgb18030.cの関数gb18030_mbc_enc_lenでのヒープベースのバッファオーバーリード（CVE-2019-19203）

  - oniguruma: regparse.cのfetch_interval_quantifier関数でのヒープベースのバッファオーバーリード（CVE-2019-19204）

  - oniguruma: regexec.cのstr_lower_case_matchでのヒープベースのバッファオーバーフロー（CVE-2019-19246）

  - pcre: \ Xが非UTFモードで使用されている場合、JITモードで範囲外読み取り（CVE-2019-20454）

  - php: php_strip_tags_exで範囲外読み取り（CVE-2020-7059）

  - php: mbfl_filt_conv_big5_wchar関数でのグローバルバッファオーバーフロー（CVE-2020-7060）

  - php: PHPセッションアップロード進捗でのNULLポインター逆参照（CVE-2020-7062）

  - php: Pharでtarに追加されたファイル: : buildFromIteratorに全アクセス権限があります（CVE-2020-7063）

  - php: exif_read_data()関数での情報漏えい（CVE-2020-7064）

  - php: mb_strtolower()関数をUTF-32LEエンコーディングで使用すると、コードが実行される可能性があります（CVE-2020-7065）

  - php: 関数get_headersでの情報漏えい（CVE-2020-7066）

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
98993	PHP 7.2.x < 7.2.29 の複数の脆弱性	Web App Scanning	Component Vulnerability	2020/3/24	2023/3/14	high
98992	PHP 7.3.x < 7.3.16 の複数の脆弱性	Web App Scanning	Component Vulnerability	2020/3/24	2023/3/14	high
98991	PHP 7.4.x < 7.4.4 の複数の脆弱性	Web App Scanning	Component Vulnerability	2020/3/24	2023/3/14	high
170346	RHEL 7: rh-php73-php (RHSA-2020: 5275)	Nessus	Red Hat Local Security Checks	2023/1/23	2024/4/28	critical
140482	Oracle Linux 8：php: 7.3（ELSA-2020-3662）	Nessus	Oracle Linux Local Security Checks	2020/9/10	2024/2/21	critical
138225	Debian DSA-4719-1: php7.3 - セキュリティ更新	Nessus	Debian Local Security Checks	2020/7/9	2024/3/1	high
152986	Tenable SecurityCenter < 5.19.0 の複数の脆弱性 (TNS-2021-14)	Nessus	Misc.	2021/9/3	2024/5/10	critical
134962	Fedora 30：php（2020-ce5a2a7403）	Nessus	Fedora Local Security Checks	2020/3/27	2024/3/20	high
134919	Fedora 31：php（2020-0bf228857a）	Nessus	Fedora Local Security Checks	2020/3/26	2024/3/20	high
136629	Amazon Linux AMI：php73（ALAS-2020-1368）	Nessus	Amazon Linux Local Security Checks	2020/5/15	2024/3/12	high
145957	CentOS 8：php: 7.3（CESA-2020：3662)	Nessus	CentOS Local Security Checks	2021/2/1	2024/1/24	critical
134944	PHP 7.3.x < 7.3.16 の複数の脆弱性	Nessus	CGI abuses	2020/3/27	2024/6/4	high
135672	Ubuntu 16.04 LTS / 18.04 LTS : PHP 脆弱性 (USN-4330-1)	Nessus	Ubuntu Local Security Checks	2020/4/16	2023/10/21	high
136398	Ubuntu 20.04 LTS : PHP 脆弱性 (USN-4330-2)	Nessus	Ubuntu Local Security Checks	2020/5/7	2023/10/20	high
140396	RHEL 8 : php: 7.3（RHSA-2020: 3662)	Nessus	Red Hat Local Security Checks	2020/9/8	2024/6/3	critical

検出

プラグインの検索

high

high

high

critical

critical

high

critical

high

high

high

critical

high

high

high

critical