自己報告されたバージョン番号によると、リモートホストにインストールされている PHP のバージョンは、8.1.30 より前の 8.1.x、8.2.24 より前の 8.2.x、8.3.12 より前の 8.3.x です。そのため、以下の複数の脆弱性の影響を受けます。

 - CVE-2024-4577 のバイパスによるパラメーターインジェクションの脆弱性。(CVE-2024-8926)

 - cgi.force_redirect 設定は環境変数の衝突によりバイパス可能。(CVE-2024-8927)

 - 子のログが変更される可能性がある。(CVE-2024-9026)

 - マルチパートフォームデータの誤った解析。(CVE-2024-8925)

スキャナーはこれらの問題のテストを行っておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートホストにインストールされている PHP のバージョンは、8.1.30 より前のバージョンです。したがって、バージョン 8.1.30のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - PHP バージョンの 8.1.30 より前の 8.1.*、8.2.24 より前の 8.2.*、8.3.12 より前の 8.3.* では、Windows コードページの特定の非標準構成を使用すると、依然として CVE-2024-4577 https://github.com/advisories/GHSA-vxpp-6299-mxw3 の修正がバイパスされ、Windows Best Fit コードページの動作に関連する同じコマンドインジェクションが実現できます。これにより、悪質なユーザーが、実行中の PHP バイナリにオプションを渡して、スクリプトのソースコードを漏洩したり、サーバーで任意の PHP コードを実行したりなどする可能性があります。(CVE-2024-8926)

  - PHP バージョンの 8.1.30 より前の 8.1.*、8.2.24 より前の 8.2.*、8.3.12 より前の 8.3.* では、HTTP POST リクエストに含まれるマルチパートフォームデータの誤った解析により、正当なデータが処理されない可能性があります。
    これにより、悪質な攻撃者が他のデータの一部を除外できる送信されたデータの一部を制御し、アプリケーションが誤った動作をする可能性があります。(CVE-2024-8925)

  - PHP バージョンの 8.1.30 より前の 8.1.*、8.2.24より前の 8.2.*、8.3.12 より前の 8.3.* では、HTTP_REDIRECT_STATUS 変数は、CGI バイナリが HTTP サーバーによって実行されているかどうかをチェックするために使用されます。ただし、特定のシナリオでは、この変数のコンテンツが HTTP ヘッダーを介してリクエスト送信者によって制御され、cgi.force_redirect オプションが正しく適用されない可能性があります。特定の構成では、これにより、PHP に任意のファイルを含められる可能性があります。(CVE-2024-8927)

  - PHP のバージョン 8.1.30 より前の 8.1.*、8.2.24 より前の 8.2.*、8.3.12 より前の 8.3.* では、PHP-FPM SAPI を使用し catch_workers_output = yes によりワーカー出力をキャッチするように構成されている場合、ログメッセージのコンテンツを操作することで、最終的なログを汚染したりログメッセージから最大 4 文字を削除したりできる可能性があります。
    さらに、PHP-FPM が syslog 出力を使用するように構成されている場合、同じ脆弱性を使用してログデータをさらに削除できる可能性があります。(CVE-2024-9026)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートホストにインストールされている PHP のバージョンは、8.3.12 より前のバージョンです。したがって、バージョン 8.3.12のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - PHP バージョンの 8.1.30 より前の 8.1.*、8.2.24 より前の 8.2.*、8.3.12 より前の 8.3.* では、Windows コードページの特定の非標準構成を使用すると、依然として CVE-2024-4577 https://github.com/advisories/GHSA-vxpp-6299-mxw3 の修正がバイパスされ、Windows Best Fit コードページの動作に関連する同じコマンドインジェクションが実現できます。これにより、悪質なユーザーが、実行中の PHP バイナリにオプションを渡して、スクリプトのソースコードを漏洩したり、サーバーで任意の PHP コードを実行したりなどする可能性があります。(CVE-2024-8926)

  - PHP バージョンの 8.1.30 より前の 8.1.*、8.2.24 より前の 8.2.*、8.3.12 より前の 8.3.* では、HTTP POST リクエストに含まれるマルチパートフォームデータの誤った解析により、正当なデータが処理されない可能性があります。
    これにより、悪質な攻撃者が他のデータの一部を除外できる送信されたデータの一部を制御し、アプリケーションが誤った動作をする可能性があります。(CVE-2024-8925)

  - PHP バージョンの 8.1.30 より前の 8.1.*、8.2.24より前の 8.2.*、8.3.12 より前の 8.3.* では、HTTP_REDIRECT_STATUS 変数は、CGI バイナリが HTTP サーバーによって実行されているかどうかをチェックするために使用されます。ただし、特定のシナリオでは、この変数のコンテンツが HTTP ヘッダーを介してリクエスト送信者によって制御され、cgi.force_redirect オプションが正しく適用されない可能性があります。特定の構成では、これにより、PHP に任意のファイルを含められる可能性があります。(CVE-2024-8927)

  - PHP のバージョン 8.1.30 より前の 8.1.*、8.2.24 より前の 8.2.*、8.3.12 より前の 8.3.* では、PHP-FPM SAPI を使用し catch_workers_output = yes によりワーカー出力をキャッチするように構成されている場合、ログメッセージのコンテンツを操作することで、最終的なログを汚染したりログメッセージから最大 4 文字を削除したりできる可能性があります。
    さらに、PHP-FPM が syslog 出力を使用するように構成されている場合、同じ脆弱性を使用してログデータをさらに削除できる可能性があります。(CVE-2024-9026)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Debian 12 ホストには、dsa-5780 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    - ------------------------------------------------------------------------- Debian セキュリティアドバイザリ DSA-5780-1 security@debian.org https://www.debian.org/security/Moritz Muehlenhoff 2024 年 10 月 2 日 https://www.debian.org/security/faq
    - -------------------------------------------------------------------------

    パッケージ : php8.2 CVE ID : CVE-2024-8925 CVE-2024-8926 CVE-2024-8927

    広く使用されているオープンソースの汎用スクリプト言語である PHP に複数のセキュリティの問題が見つかりました。これにより、マルチパート / フォームデータの不適切な解析、cgi.force_direct ディレクティブのバイパス、または不適切なロギングが発生する可能性があります。

    安定版 (stable) ディストリビューション (bookworm) では、これらの問題はバージョン 8.2.24-1~deb12u1 で修正されています。

    お使いの php8.2 パッケージをアップグレードすることを推奨します。

    php8.2 の詳細なセキュリティステータスについては、そのセキュリティトラッカーページを参照してください。
    https://security-tracker.debian.org/tracker/php8.2

    Debian セキュリティアドバイザリに関する詳細、これらの更新をシステムに適用する方法、およびよくある質問については、こちらを参照してください。https://www.debian.org/security/

    メーリングリスト: debian-security-announce@lists.debian.org

Tenable は、前述の説明ブロックを Debian セキュリティアドバイザリから直接抽出しました。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートホストにインストールされている FreeBSD のバージョンは、テスト済みバージョンより前です。したがって、fe5c1e7a-7eed-11ef-9533-f875a43e1796 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

    php.net による報告:

Tenable は、前述の記述ブロックを FreeBSD セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 39 ホストには、FEDORA-2024-7c800c4df7 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    **PHP バージョン 8.2.24** (2024 年 9 月 26 日)

    **CGI:**

    * バグを修正 [GHSA-p99j-rfp4-xqvq] (https://github.com/php/php-src/security/advisories/GHSA-p99j-rfp4-xqvq) (CVE-2024-4577 のバイパス、パラメーターインジェクションの脆弱性)。(**CVE-2024-8926**) (nielsdos)
    * バグを修正 [GHSA-94p6-54jq-9mwp] (https://github.com/php/php-src/security/advisories/GHSA-94p6-54jq-9mwp) (cgi.force_redirect 設定は環境変数の衝突によりバイパス可能)。
    (**CVE-2024-8927**) (nielsdos)

    **コア:**

    * バグを修正 [GH-15408] (https://github.com/php/php-src/issues/15408) (zend_max_execution_timer での MSend 偽陽性)。(zeriyoshi)
    * バグを修正 [GH-15515] (https://github.com/php/php-src/issues/15515) (エラー grep の不正なオプション q を設定)。（Peter Kokot氏）
    * バグを修正 [GH-15514] (https://github.com/php/php-src/issues/15514) (エラーの設定: genif.sh: 構文エラー)。（Peter Kokot氏）
    * バグを修正 [GH-15565] (https://github.com/php/php-src/issues/15565) (--disable-ipv6 がコンパイル中にエラー EAI_SYSTEM not found を生成)。(nielsdos)
    * バグを修正 [GH-15587] (https://github.com/php/php-src/issues/15587) (CRC32 arm 32 ビットの API ビルドエラー)。
    (Bernd Kuhls、Thomas Petazzoni)
    * バグを修正 [GH-15330] (https://github.com/php/php-src/issues/15330) (ジェネレーターフレームを複数回スキャンしない)。(Arnaud)
    * 内部列挙の定数 AST の初期化されていない lineno を修正。(ilutov)

    **Curl：**

    * バグを修正 [GH-15547] (https://github.com/php/php-src/issues/15547) (タイムアウト引数での curl_multi_select のオーバーフロー)。(David Carlier 氏)

    **DOM:**

    * バグを修正 [GH-15551] (https://github.com/php/php-src/issues/15551) (ext/dom/xml_common.h でのセグメンテーション違反 (アクセス NULL ポインター))。(nielsdos)

    **Fileinfo:**

    * バグを修正 [GH-15752] (https://github.com/php/php-src/issues/15752) (空のファイル名引数を持つ finfo_file のエラーメッセージが正しくない)。(DanielEScherzer)

    **FPM:**

    * バグを修正 [GHSA-865w-9rf3-2wh5] (https://github.com/php/php-src/security/advisories/GHSA-865w-9rf3-2wh5) (childrens からのログは変更される可能性がある)。(**CVE-2024-9026**) (Jakub Zelenka)

    **MySQLnd:**

    * バグを修正 [GH-15432] (https://github.com/php/php-src/issues/15432) (ベクトルをクエリするときのヒープ破損)。(cmb、Kamil Tekiela)

    **Opcache:**

    * バグを修正 [GH-15661] (https://github.com/php/php-src/issues/15661) (Zend/Optimizer/zend_inference.c での null ポインターへのアクセス)。(nielsdos)
    * バグを修正 [GH-15658] (https://github.com/php/php-src/issues/15658) (Zend/zend_vm_execute.h のセグメンテーション違反)。(nielsdos)

    **SAPI:**

    * バグを修正 [GHSA-9pqp-7h25-4f32] (https://github.com/php/php-src/security/advisories/GHSA-9pqp-7h25-4f32) (マルチパートフォームデータの誤った解析)。(**CVE-2024-8925**) (Arnaud)

    **SOAP:**

    * バグ php#73182 (PHP SOAPClient は、配列形式のストリームコンテキスト HTTP ヘッダーをサポートしていません) を修正しました。
    (nielsdos)

    **Standard:**

    * バグを修正 [GH-15552] (https://github.com/php/php-src/issues/15552) (ext/standard/scanf.c の符号付き整数オーバーフロー)。(cmb)

    **ストリーム：**

    * バグを修正 [GH-15628] (https://github.com/php/php-src/issues/15628) (php_stream_memory_get_buffer() がゼロ終端されない)。(cmb)

Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートホストにインストールされている php81 のバージョンは、8.1.30 より前のバージョンです。したがって、SSA:2024-297-01 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

    セキュリティ問題を修正する新しい php81 パッケージが、Slackware 15.0 で利用可能です。

Tenable は、前述の記述ブロックを php81 セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートホストにインストールされている PHP のバージョンは、8.2.24 より前のバージョンです。したがって、バージョン 8.2.24のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - PHP バージョンの 8.1.30 より前の 8.1.*、8.2.24 より前の 8.2.*、8.3.12 より前の 8.3.* では、Windows コードページの特定の非標準構成を使用すると、依然として CVE-2024-4577 https://github.com/advisories/GHSA-vxpp-6299-mxw3 の修正がバイパスされ、Windows Best Fit コードページの動作に関連する同じコマンドインジェクションが実現できます。これにより、悪質なユーザーが、実行中の PHP バイナリにオプションを渡して、スクリプトのソースコードを漏洩したり、サーバーで任意の PHP コードを実行したりなどする可能性があります。(CVE-2024-8926)

  - PHP バージョンの 8.1.30 より前の 8.1.*、8.2.24 より前の 8.2.*、8.3.12 より前の 8.3.* では、HTTP POST リクエストに含まれるマルチパートフォームデータの誤った解析により、正当なデータが処理されない可能性があります。
    これにより、悪質な攻撃者が他のデータの一部を除外できる送信されたデータの一部を制御し、アプリケーションが誤った動作をする可能性があります。(CVE-2024-8925)

  - PHP バージョンの 8.1.30 より前の 8.1.*、8.2.24より前の 8.2.*、8.3.12 より前の 8.3.* では、HTTP_REDIRECT_STATUS 変数は、CGI バイナリが HTTP サーバーによって実行されているかどうかをチェックするために使用されます。ただし、特定のシナリオでは、この変数のコンテンツが HTTP ヘッダーを介してリクエスト送信者によって制御され、cgi.force_redirect オプションが正しく適用されない可能性があります。特定の構成では、これにより、PHP に任意のファイルを含められる可能性があります。(CVE-2024-8927)

  - PHP のバージョン 8.1.30 より前の 8.1.*、8.2.24 より前の 8.2.*、8.3.12 より前の 8.3.* では、PHP-FPM SAPI を使用し catch_workers_output = yes によりワーカー出力をキャッチするように構成されている場合、ログメッセージのコンテンツを操作することで、最終的なログを汚染したりログメッセージから最大 4 文字を削除したりできる可能性があります。
    さらに、PHP-FPM が syslog 出力を使用するように構成されている場合、同じ脆弱性を使用してログデータをさらに削除できる可能性があります。(CVE-2024-9026)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 40 ホストには、FEDORA-2024-2b429e720e のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    **PHP バージョン 8.3.12** (2024 年 9 月 26 日)

    **CGI:**

    * バグを修正 [GHSA-p99j-rfp4-xqvq] (https://github.com/php/php-src/security/advisories/GHSA-p99j-rfp4-xqvq) (CVE-2024-4577 のバイパス、パラメーターインジェクションの脆弱性)。(**CVE-2024-8926**) (nielsdos)
    * バグを修正 [GHSA-94p6-54jq-9mwp] (https://github.com/php/php-src/security/advisories/GHSA-94p6-54jq-9mwp) (cgi.force_redirect 設定は環境変数の衝突によりバイパス可能)。
    (**CVE-2024-8927**) (nielsdos)

    **コア:**

    * バグを修正 [GH-15408] (https://github.com/php/php-src/issues/15408) (zend_max_execution_timer での MSend 偽陽性)。(zeriyoshi)
    * バグを修正 [GH-15515] (https://github.com/php/php-src/issues/15515) (エラー grep の不正なオプション q を設定)。（Peter Kokot氏）
    * バグを修正 [GH-15514] (https://github.com/php/php-src/issues/15514) (エラーの設定: genif.sh: 構文エラー)。（Peter Kokot氏）
    * バグを修正 [GH-15565] (https://github.com/php/php-src/issues/15565) (--disable-ipv6 がコンパイル中にエラー EAI_SYSTEM not found を生成)。(nielsdos)
    * バグを修正 [GH-15587] (https://github.com/php/php-src/issues/15587) (CRC32 arm 32 ビットの API ビルドエラー)。
    (Bernd Kuhls、Thomas Petazzoni)
    * バグを修正 [GH-15330] (https://github.com/php/php-src/issues/15330) (ジェネレーターフレームを複数回スキャンしない)。(Arnaud)
    * 内部列挙の定数 AST の初期化されていない lineno を修正。(ilutov)

    **Curl：**

    * バグを修正 [GH-15547] (https://github.com/php/php-src/issues/15547) (タイムアウト引数での curl_multi_select のオーバーフロー)。(David Carlier 氏)

    **DOM:**

    * バグを修正 [GH-15551] (https://github.com/php/php-src/issues/15551) (ext/dom/xml_common.h でのセグメンテーション違反 (アクセス NULL ポインター))。(nielsdos)
    * バグを修正 [GH-15654] (https://github.com/php/php-src/issues/15654) (ext/dom/nodelist.c の符号付き整数オーバーフロー)。(nielsdos)

    **Fileinfo:**

    * バグを修正 [GH-15752] (https://github.com/php/php-src/issues/15752) (空のファイル名引数を持つ finfo_file のエラーメッセージが正しくない)。(DanielEScherzer)

    **FPM:**

    * バグを修正 [GHSA-865w-9rf3-2wh5] (https://github.com/php/php-src/security/advisories/GHSA-865w-9rf3-2wh5) (childrens からのログは変更される可能性がある)。(**CVE-2024-9026**) (Jakub Zelenka)

    **MySQLnd:**

    * バグを修正 [GH-15432] (https://github.com/php/php-src/issues/15432) (ベクトルをクエリするときのヒープ破損)。(cmb、Kamil Tekiela)

    **Opcache:**

    * バグを修正 [GH-15661] (https://github.com/php/php-src/issues/15661) (Zend/Optimizer/zend_inference.c での null ポインターへのアクセス)。(nielsdos)
    * バグを修正 [GH-15658] (https://github.com/php/php-src/issues/15658) (Zend/zend_vm_execute.h のセグメンテーション違反)。(nielsdos)

    **SAPI:**

    * バグを修正 [GHSA-9pqp-7h25-4f32] (https://github.com/php/php-src/security/advisories/GHSA-9pqp-7h25-4f32) (マルチパートフォームデータの誤った解析)。(**CVE-2024-8925**) (Arnaud)

    **Standard:**

    * バグを修正 [GH-15552] (https://github.com/php/php-src/issues/15552) (ext/standard/scanf.c の符号付き整数オーバーフロー)。(cmb)

    **ストリーム：**

    * バグを修正 [GH-15628] (https://github.com/php/php-src/issues/15628) (php_stream_memory_get_buffer() がゼロ終端されない)。(cmb)


Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Azure Linux 3.0 ホストにインストールされている php は、テスト済みのバージョンより前のバージョンです。したがって、CVE-2024-8926 のアドバイザリに記載されている脆弱性の影響を受けます。

  - PHP バージョン 8.1より前の .*、 8.1.308.2より前の .*、 8.2.248.3より前の .* では、Windows コードページの特定の非標準構成を使用するとき、 8.3.12CVE-2024-4577 https://github.com/advisories/GHSA-vxpp-6299-mxw3 の修正がバイパスされる可能性がありますWindows Best Fit コードページ動作に関連する同じコマンドインジェクションが達成される可能性があります。これにより、悪意のあるユーザーが、実行中の PHP バイナリにオプションを渡して、スクリプトのソースコードを漏洩させたり、サーバーなどで任意の PHP コードを実行したりする可能性があります。CVE-2024-8926

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
114445	PHP 8.3.x< 8.3.12の複数の脆弱性	Web App Scanning	Component Vulnerability	2024/10/3	2024/10/3	high
114446	PHP 8.2.x < 8.2.24 の複数の脆弱性	Web App Scanning	Component Vulnerability	2024/10/3	2024/10/3	high
114447	PHP 8.1.x < 8.1.30 の複数の脆弱性	Web App Scanning	Component Vulnerability	2024/10/3	2024/10/3	high
207855	PHP 8.1.x< 8.1.30の複数の脆弱性	Nessus	CGI abuses	2024/9/27	2025/5/26	high
207821	PHP 8.3.x< 8.3.12の複数の脆弱性	Nessus	CGI abuses	2024/9/26	2025/5/26	high
208048	Debian dsa-5780 : libapache2-mod-php8.2 - セキュリティ更新	Nessus	Debian Local Security Checks	2024/10/2	2024/10/18	high
208145	FreeBSD : php -- 複数の脆弱性 (fe5c1e7a-7eed-11ef-9533-f875a43e1796)	Nessus	FreeBSD Local Security Checks	2024/10/4	2024/11/22	high
208123	Fedora 39 : php (2024-7c800c4df7)	Nessus	Fedora Local Security Checks	2024/10/4	2024/11/22	critical
209567	Slackware Linux 15.0 php81 の複数の脆弱性 (SSA:2024-297-01)	Nessus	Slackware Local Security Checks	2024/10/23	2024/11/22	critical
207822	PHP 8.2.x< 8.2.24の複数の脆弱性	Nessus	CGI abuses	2024/9/26	2025/5/26	high
208018	Fedora 40: php (2024-2b429e720e)	Nessus	Fedora Local Security Checks	2024/10/2	2024/11/22	critical
215623	Azure Linux 3.0 セキュリティ更新phpCVE-2024-8926	Nessus	Azure Linux Local Security Checks	2025/2/10	2025/9/15	high

検出

プラグインの検索

high

high

high

high

high

high

high

critical

critical

high

critical

high