バナーによると、リモートのWebサーバーで実行されているPHPのバージョンは7.2.26より前か、7.3.13より前の7.3.xか、7.4.1より前の7.4.xです。そのため、以下の複数の脆弱性の影響を受けます。

 - 埋め込まれた \0 バイト文字を不適切に処理し、それらをそのバイトで終了するものとして扱うため、任意のファイル読み取りの脆弱性が link() および DirectoryIterator クラスに存在します。攻撃者がこれを悪用して、コードがアクセスを許可されているパスをチェックするアプリケーションの情報を漏洩させる可能性があります。(CVE-2019-11044 / CVE-2019-11045)

 - 入力の検証エラーが原因で、領域外読み取りエラーが bcmath の拡張機能に存在します。認証されていないリモートの攻撃者が、OSによって数値として識別されるがASCII数値ではない文字を含む文字列を供給することにより、これを悪用する可能性があります。これにより、一部のメモリの場所の情報が漏洩される可能性があります。(CVE-2019-11046)

 - 画像からの EXIF 情報の解析に、領域外読み取りエラーがあります。認証されていないリモートの攻撃者がこれを悪用し、割り当てられたバッファ情報漏洩を越えた読み込みを引き起こすデータを供給する可能性があります。(CVE-2019-11047 / CVE-2019-11050)

 - 特定のメモリの場所が二重解放されるため、mail()にサービス拒否 (DoS)の脆弱性があります。認証されていないリモートの攻撃者がカスタムヘッダーを供給することでこの問題を悪用し、アプリケーションにセグメンテーション違反をさせて応答を停止させる可能性があります。

スキャナーはこれらの問題のテストを行っておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

自己報告されたバージョンによると、リモートホストにインストールされているTenable SecurityCenterアプリケーションのバージョンは5.19.0未満です。したがって、以下のコンポーネントの複数の脆弱性の影響を受けます。 
  - Apache FOP
  - Underscore
  - Handlebars
  - PHP
  - sqlite

注：最も深刻な問題の悪用が成功すると、任意のコードが実行される可能性があります。

リモートホストにインストールされているphp73のバージョンは、7.3.13-1.22より前のバージョンです。したがって、ALAS-2024-1918 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - 7.2.26より前の 7.2.x、7.3.13 より前の 7.3.x、および 7.4.0 の Windows の PHP バージョンにおいて、PHP link() 関数は、\0 バイトが埋め込まれたファイル名を受け取り、それらをそのバイトで終了するものとして処理します。そのため、コードがアクセスできるパスを確認するアプリケーションなどで、セキュリティの脆弱性が発生します。(CVE-2019-11044)

  - 7.2.26より前の7.2.x、7.3.13より前の7.3.x、および7.4.0の PHP バージョンにおいて、PHP DirectoryIterator クラスは、\0 バイトが埋め込まれたファイル名を受け取り、それらをそのバイトで終了するものとして処理します。そのため、コードがアクセスできるパスを確認するアプリケーションなどで、セキュリティの脆弱性が発生します。(CVE-2019-11045)

  - バージョンが 7.2.26 より前の 7.2.x、7.3.13 より前の 7.3.x、および 7.4.0 では、Windows など一部のシステムの PHP bcmath 拡張機能が誘導され、OS が ASCII 数値以外の数値と認識される文字を含む文字列を提供することで、割り当てられたスペースを越えて読み取りを行う可能性があります。これにより、一部の場所のメモリの内容が漏洩する可能性があります。(CVE-2019-11046)

  - 7.2.26より下の7.2.x、7.3.13より下の7.3.x、および7.4.0の PHP バージョンで、PHP EXIF拡張機能がexif_read_data()関数などを介して画像からEXIF情報を解析しているとき、割り当てられたバッファを超えた読み込みを引き起こすデータとともに提供される可能性があります。これにより、情報漏えいやクラッシュが発生する可能性があります。
    (CVE-2019-11047、CVE-2019-11050)

  - Windows 上のバージョンが 7.3.13 より前の 7.3.x および 7.4.0 の PHP において、カスタムヘッダーを mail() 関数に供給したとき、コミット 78f4b4a2dcf92ddbccea1bb95f8390a18ac3342e に加えられる誤りが原因で、ヘッダーが小文字で供給された場合に、特定のメモリ場所が二重解放される可能性があります。(CVE-2019-11049)

  5.37 までのファイルにおいて cdf.c の cdf_read_property_info に CDF_VECTOR 要素の数の制限がないため、ヒープベースのバッファオーバーフロー (4 バイトの領域外書き込み) の可能性があります。(CVE-2019-18218)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

**PHPバージョン7.3.13**（2019年12月18日）

**Bcmath：**

  - バグphp#78878（bc_shift_addsubのバッファアンダーフロー）を修正しました。（**CVE-2019-11046**）。 （cmb）

**コア：**

  - バグphp#78862（link()がWindowsでのNullバイト後にサイレントに切り捨てる）を修正しました。（**CVE-2019-11044**）。（cmb）

  - バグphp#78863（DirectoryIteratorクラスがnullバイト後に警告なしで切り捨てる）を修正しました。 （**CVE-2019-11045**）。
    （cmb）

  - バグphp#78943（mail()がrefcount==1の文字列を2回リリースする可能性がある）を修正しました。 （**CVE-2019-11049**）。（cmb）

  - バグphp#78787（継承されたプライベートシャドウプロパティをオーバーライドするトレイトのセグメンテーション違反）を修正しました。（Nikita）

  - バグphp#78868（不適切なEG（fake_scope）値で__autoload()を呼び出す）を修正しました。（Antony Dovgal氏、Dmitry氏）

  - バグphp#78296（is_fileがファイルの検出に失敗する）を修正しました。
    （cmb）

**EXIF：**

  - バグphp#78793（メモリサニタイザーのexif解析のuse-after-free）を修正しました。（**CVE-2019-11050**）。（Nikita）

  - バグphp#78910（exifでのバッファオーバーフロー読み取り）を修正しました。
    （**CVE-2019-11047**）。（Nikita）

**GD：**

  - バグphp#78849（GDビルドが-D SIGNED_COMPARE_SLOWで壊れている）を修正しました。 （cmb）

**MBString：**

  - バンドルされたOnigurumaを6.9.4にアップグレードしました。（cmb）

**OPcache：**

  - ASLR関連の無効なoplineハンドラー問題を修正しました。（cmb）

  - opcacheを使用する$x =（bool）$x（未宣言の変数通知を放出する）を修正しました。（Tyson Andre氏）

**PCRE：**

  - バグphp#78853（preg_match()が> 1の整数を返す可能性がある）を修正しました。（cmb）

**Standard：**

  - バグphp#78759（$GLOBALSのarray_search）を修正しました。（Nikita）

  - バグphp#77638（var_exportが特定のクラスのインスタンスのセグメンテーション違反）を修正しました。（cmb）

  - バグphp#78840（$GLOBALSクラッシュが含まれる）を修正しました。（cmb）

  - バグphp#78833（パック内の整数オーバーフローによって領域外アクセスが発生する）を修正しました。（cmb）

  - バグphp#78814（strip_tagsgaが、タグ名=>ホワイトリストバイパスの/を許可する）を修正しました。（cmb）

注意：Tenable Network Securityは、前述の記述ブロックをFedora更新システムのWebサイトから直接抽出しています。
Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

**PHPバージョン7.3.13**（2019年12月18日）

**Bcmath：**

  - バグphp#78878（bc_shift_addsubのバッファアンダーフロー）を修正しました。（**CVE-2019-11046**）。 （cmb）

**コア：**

  - バグphp#78862（link()がWindowsでのNullバイト後にサイレントに切り捨てる）を修正しました。（**CVE-2019-11044**）。（cmb）

  - バグphp#78863（DirectoryIteratorクラスがnullバイト後に警告なしで切り捨てる）を修正しました。 （**CVE-2019-11045**）。
    （cmb）

  - バグphp#78943（mail()がrefcount==1の文字列を2回リリースする可能性がある）を修正しました。 （**CVE-2019-11049**）。（cmb）

  - バグphp#78787（継承されたプライベートシャドウプロパティをオーバーライドするトレイトのセグメンテーション違反）を修正しました。（Nikita）

  - バグphp#78868（不適切なEG（fake_scope）値で__autoload()を呼び出す）を修正しました。（Antony Dovgal氏、Dmitry氏）

  - バグphp#78296（is_fileがファイルの検出に失敗する）を修正しました。
    （cmb）

**EXIF：**

  - バグphp#78793（メモリサニタイザーのexif解析のUse-After-Free）を修正しました。（**CVE-2019-11050**）。（Nikita）

  - バグphp#78910（exifでのバッファオーバーフロー読み取り）を修正しました。
    （**CVE-2019-11047**）。（Nikita）

**GD：**

  - バグphp#78849（GDビルドが-D SIGNED_COMPARE_SLOWで壊れている）を修正しました。 （cmb）

**MBString：**

  - バンドルされたOnigurumaを6.9.4にアップグレードしました。（cmb）

**OPcache：**

  - ASLR関連の無効なoplineハンドラー問題を修正しました。（cmb）

  - opcacheを使用する$x =（bool）$x（未宣言の変数通知を放出する）を修正しました。（Tyson Andre氏）

**PCRE：**

  - バグphp#78853（preg_match()が> 1の整数を返す可能性がある）を修正しました。（cmb）

**Standard：**

  - バグphp#78759（$GLOBALSのarray_search）を修正しました。（Nikita）

  - バグphp#77638（var_exportが特定のクラスのインスタンスのセグメンテーション違反）を修正しました。（cmb）

  - バグphp#78840（$GLOBALSクラッシュが含まれる）を修正しました。（cmb）

  - バグphp#78833（パック内の整数オーバーフローによって領域外アクセスが発生する）を修正しました。（cmb）

  - バグphp#78814（strip_tagsgaが、タグ名=>ホワイトリストバイパスの/を許可する）を修正しました。（cmb）

注意：Tenable Network Securityは、前述の記述ブロックをFedora更新システムのWebサイトから直接抽出しています。
Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

バナーによると、リモートのWebサーバーで実行されているPHPのバージョンは7.3.13より前の7.3.xまたは7.4.1より前の7.4.xです。したがって、複数の脆弱性の影響を受けます。- 埋め込まれた\0バイト文字を不適切に処理し、それらをそのバイトで終了するものとして扱うため、任意のファイル読み取りの脆弱性がlink()およびDirectoryIteratorクラスにあります。攻撃者がこれを悪用して、コードがアクセスを許可されているパスをチェックするアプリケーションの情報を漏えいさせる可能性があります。（CVE-2019-11044 CVE-2019-11045）- 入力の検証エラーが原因で、領域外読み取りエラーがbcmathの拡張機能にあります。認証されていないリモートの攻撃者が、OSによって数値として識別されるがASCII数値ではない文字を含む文字列を供給することにより、これを悪用する可能性があります。これによって、一部のメモリの場所の情報が漏えいされる可能性があります。（CVE-2019-11046）- 画像からのEXIF情報の解析に、領域外読み取りエラーがあります。認証されていないリモートの攻撃者がこれを悪用し、割り当てられたバッファを越えた読み込みを引き起こすデータを供給する可能性があります。（CVE-2019-11047 CVE-2019-11050）- 特定のメモリの場所が二重解放されるため、mail()にサービス拒否（DoS）の脆弱性があります。認証されていないリモートの攻撃者がカスタムヘッダーを供給することでこの問題を悪用し、アプリケーションにセグメンテーション違反をさせて応答を停止させる可能性があります。

バナーによると、リモートのWebサーバーで実行されているPHPのバージョンは7.2.26より前の7.2.xです。したがって、複数の脆弱性の影響を受けます。- 埋め込まれた\0バイト文字を不適切に処理し、それらをそのバイトで終了するものとして扱うため、任意のファイル読み取りの脆弱性がlink()およびDirectoryIteratorクラスにあります。攻撃者がこれを悪用して、コードがアクセスを許可されているパスをチェックするアプリケーションの情報を漏えいさせる可能性があります。（CVE-2019-11044 CVE-2019-11045）- 入力の検証エラーが原因で、領域外読み取りエラーがbcmathの拡張機能にあります。認証されていないリモートの攻撃者が、OSによって数値として識別されるがASCII数値ではない文字を含む文字列を供給することにより、これを悪用する可能性があります。これによって、一部のメモリの場所の情報が漏えいされる可能性があります。（CVE-2019-11046）- 画像からのEXIF情報の解析に、領域外読み取りエラーがあります。認証されていないリモートの攻撃者がこれを悪用し、割り当てられたバッファを越えた読み込みを引き起こすデータを供給する可能性があります。（CVE-2019-11047）

バージョンが7.2.26より前の7.2.x、7.3.13より前の7.3.x、7.4.0のPHPにおいて、PHP DirectoryIteratorクラスは、\0バイトが埋め込まれたファイル名を受け取り、それをそのバイトで終了するものとして処理します。そのため、コードがアクセスできるパスを確認するアプリケーションなどで、セキュリティの脆弱性が発生します。（CVE-2019-11045）Windows上のバージョンが7.3.13より前の7.3.xおよび7.4.0のPHPにおいて、カスタムヘッダーをmail()関数に供給したとき、コミット78f4b4a2dcf92ddbccea1bb95f8390a18ac3342eに加えられる誤りが原因で、ヘッダーが小文字で供給された場合に、特定のメモリ場所が二重解放される可能性があります。（CVE-2019-11049）バージョンが7.2.26より前の7.2.x、7.3.13より前の7.3.x、7.4.0のPHPで、PHP EXIF拡張機能がexif_read_data()関数などを介して画像からEXIF情報を解析しているとき、過去に割り当てられたバッファを読み込むデータが提供される可能性があります。これにより、情報漏えいやクラッシュが発生する可能性があります。（CVE-2019-11047）PHPのリンク機能に欠陥が見つかりました。Windowsでコンパイルされたとき、NULLバイトを含むパスを適切に処理しません。攻撃者がこの欠陥を悪用して、ファイルパスのアプリケーションチェックをバイパスする可能性があります。（CVE-2019-11044）バージョンが7.2.26より前の7.2.x、7.3.13より前の7.3.x、7.4.0のPHPで、PHP EXIF拡張機能がexif_read_data()関数などを介して画像からEXIF情報を解析しているとき、過去に割り当てられたバッファを読み込むデータが提供される可能性があります。これにより、情報漏えいやクラッシュが発生する可能性があります。（CVE-2019-11050）バージョンが7.2.26より前の7.2.x、7.3.13より前の7.3.x、7.4.0のPHPでは、Windowsなど一部のシステムのPHP bcmath拡張機能が誘導され、OSがASCII数値以外の数値と認識する文字を含む文字列を提供することで、割り当てられたスペースを越えて読み取りを行う可能性があります。そのため、一部のメモリの場所の内容が漏えいされる可能性があります。（CVE-2019-11046）

リモートホストにインストールされている php72 のバージョンは、7.2.26-1.19より前のバージョンです。したがって、ALAS-2024-1921 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - 7.2.26より前の 7.2.x、7.3.13 より前の 7.3.x、および 7.4.0 の Windows の PHP バージョンにおいて、PHP link() 関数は、\0 バイトが埋め込まれたファイル名を受け取り、それらをそのバイトで終了するものとして処理します。そのため、コードがアクセスできるパスを確認するアプリケーションなどで、セキュリティの脆弱性が発生します。(CVE-2019-11044)

  - 7.2.26より前の7.2.x、7.3.13より前の7.3.x、および7.4.0の PHP バージョンにおいて、PHP DirectoryIterator クラスは、\0 バイトが埋め込まれたファイル名を受け取り、それらをそのバイトで終了するものとして処理します。そのため、コードがアクセスできるパスを確認するアプリケーションなどで、セキュリティの脆弱性が発生します。(CVE-2019-11045)

  - バージョンが 7.2.26 より前の 7.2.x、7.3.13 より前の 7.3.x、および 7.4.0 では、Windows など一部のシステムの PHP bcmath 拡張機能が誘導され、OS が ASCII 数値以外の数値と認識される文字を含む文字列を提供することで、割り当てられたスペースを越えて読み取りを行う可能性があります。これにより、一部の場所のメモリの内容が漏洩する可能性があります。(CVE-2019-11046)

  - 7.2.26より下の7.2.x、7.3.13より下の7.3.x、および7.4.0の PHP バージョンで、PHP EXIF拡張機能がexif_read_data()関数などを介して画像からEXIF情報を解析しているとき、割り当てられたバッファを超えた読み込みを引き起こすデータとともに提供される可能性があります。これにより、情報漏えいやクラッシュが発生する可能性があります。
    (CVE-2019-11047、CVE-2019-11050)

  - Windows 上のバージョンが 7.3.13 より前の 7.3.x および 7.4.0 の PHP において、カスタムヘッダーを mail() 関数に供給したとき、コミット 78f4b4a2dcf92ddbccea1bb95f8390a18ac3342e に加えられる誤りが原因で、ヘッダーが小文字で供給された場合に、特定のメモリ場所が二重解放される可能性があります。(CVE-2019-11049)

  5.37 までのファイルにおいて cdf.c の cdf_read_property_info に CDF_VECTOR 要素の数の制限がないため、ヒープベースのバッファオーバーフロー (4 バイトの領域外書き込み) の可能性があります。(CVE-2019-18218)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
98926	PHP 7.3.x < 7.3.13 の複数の脆弱性	Web App Scanning	Component Vulnerability	2020/1/24	2023/3/14	critical
98925	PHP 7.4.x < 7.4.1 の複数の脆弱性	Web App Scanning	Component Vulnerability	2020/1/24	2023/3/14	critical
98927	PHP 7.2.x < 7.2.26 の複数の脆弱性	Web App Scanning	Component Vulnerability	2020/1/24	2023/3/14	critical
152986	Tenable SecurityCenter < 5.19.0 の複数の脆弱性 (TNS-2021-14)	Nessus	Misc.	2021/9/3	2024/5/10	critical
190018	Amazon Linux AMI：php73（ALAS-2024-1918）	Nessus	Amazon Linux Local Security Checks	2024/2/6	2024/2/20	critical
132644	Fedora 30：php（2019-437d94e271）	Nessus	Fedora Local Security Checks	2020/1/6	2024/4/1	critical
132655	Fedora 31：php（2019-a54a622670）	Nessus	Fedora Local Security Checks	2020/1/6	2024/4/1	critical
132769	PHP 7.3.x < 7.3.13/7.4.x < 7.4.1の複数の脆弱性	Nessus	CGI abuses	2020/1/10	2024/4/1	critical
132770	PHP 7.2.x < 7.2.26の複数の脆弱性	Nessus	CGI abuses	2020/1/10	2024/4/1	high
133558	Amazon Linux AMI：php72/php73（ALAS-2020-1339）	Nessus	Amazon Linux Local Security Checks	2020/2/10	2024/3/27	critical
190708	Amazon Linux AMI : php72 (ALAS-2024-1921)	Nessus	Amazon Linux Local Security Checks	2024/2/19	2024/3/5	critical

検出

プラグインの検索

critical

critical

critical

critical

critical

critical

critical

critical

high

critical

critical