バナーによると、リモートのWebサーバーで実行されているPHPのバージョンは5.6.28より前の5.6.xです。したがって、以下の複数の脆弱性による影響を受けます。

 - parse_url()関数に、誤ったホストを返すという欠陥があります。認証されていないリモートの攻撃者はこれを悪用し、機能の実装方法に合わせてさまざまな影響を与えます。たとえば、認証を回避したり、オープンリダイレクトやサーバーサイドリクエストフォージェリ攻撃を実行する可能性があります。

 - 処理する文字列が長すぎるとき、ext/imap/php_imap.cファイルの_php_imap_mail()関数に整数のオーバーフロー状態があります。認証されていないリモートの攻撃者がこれを悪用してヒープベースのバッファオーバーフローを引き起こし、サービス拒否状態または任意のコードの実行を引き起こす可能性があります。

 - 長すぎる文字列を処理するとき、bzcompress()関数に欠陥があります。認証されていないリモートの攻撃者がこれを悪用し、サービス拒否状態を引き起こす可能性があります。

 - ライン限度値が不適切に検証されているため、ext/gd/libgd/gd.cファイル内のgdImageAALine()関数に整数のオーバーフロー状態があります。認証されていないリモートの攻撃者がこれを悪用し、領域外メモリの読み取り/書き込みを引き起こし、サービス拒否状態、メモリ内容の漏洩、任意のコードの実行を引き起こす可能性があります。

注意 : スキャナーはこれらの問題を悪用しようとしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

バナーによると、リモートのWebサーバーで実行されているPHPのバージョンは7.0.13より前の7.0.xです。したがって、以下の複数の脆弱性による影響を受けます。

 - parse_url()関数に、誤ったホストを返すという欠陥があります。認証されていないリモートの攻撃者はこれを悪用し、機能の実装方法に合わせてさまざまな影響を与えます。たとえば、認証を回避したり、オープンリダイレクトやサーバーサイドリクエストフォージェリ攻撃を実行する可能性があります。

 - 処理する文字列が長すぎるとき、ext/imap/php_imap.cファイルの_php_imap_mail()関数に整数のオーバーフロー状態があります。認証されていないリモートの攻撃者がこれを悪用してヒープベースのバッファオーバーフローを引き起こし、サービス拒否状態または任意のコードの実行を引き起こす可能性があります。

 - ライン限度値が不適切に検証されているため、ext/gd/libgd/gd.cファイル内のgdImageAALine()関数に整数のオーバーフロー状態があります。認証されていないリモートの攻撃者がこれを悪用し、領域外メモリの読み取り/書き込みを引き起こし、サービス拒否状態、メモリ内容の漏洩、任意のコードの実行を引き起こす可能性があります。

このソフトウェアは、バージョン7.0.13で修正されていない他の脆弱性の影響を受けることが報告されています。

広く使用されているオープンソース汎用スクリプト言語である PHP で複数の問題が発見されました (PHP の再帰的頭字語 :
ハイパーテキストプリプロセッサ) 。PHP は、特に Web 開発に適しており、HTML に埋め込むことができます。

CVE-2016-7478: PHPのZend / zend_exceptions.cにより、リモート攻撃者が、CVE-2015-8876に関連する問題である、シリアル化されたデータの細工された例外オブジェクトを介してサービス拒否（無限ループ）を引き起こす可能性があります。

CVE-2016-7479: シリアル化解除プロセス中にシリアル化されたオブジェクトの「properties」ハッシュテーブルのサイズを変更すると、メモリ解放後使用（Use After Free）につながる可能性があります。リモート攻撃者がこのバグを悪用して、任意コード実行できるようになる可能性があります。プロパティテーブルの問題はPHP 7にしか影響を与えませんが、この変更により、他の広範囲の__wakeup（）ベースの攻撃も防ぐことができます。

CVE-2017-7272: fsockopen（）関数は、関数の2番目のパラメーターに渡されるポート番号の代わりに、hostnameで定義されたポート番号を使用します。この誤動作により、既知のアプリケーションの脆弱性に対する別の攻撃ベクトルが導入される可能性があります（例:
サーバーサイドリクエスト偽造）。

Debian 7「Wheezy」では、これらの問題はバージョン5.4.45-0+deb7u8 で修正されました。

お使いのphp5パッケージをアップグレードすることを推奨します。

注: Tenable Network Securityは、前述の記述ブロックをDLAセキュリティアドバイザリから直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

Check Pointによる報告: 

... PHP 7のシリアル化解除メカニズムに、これまでに知られていない新たに3つの脆弱性（CVE-2016-7479、CVE-2016-7480、CVE-2016-7478）が見つかりました。

最初の2つの脆弱性を利用すると、攻撃者はサーバーを完全にコントロールすることが可能になり、Webサイトを利用してマルウェアの拡散から、サイト上の情報の改ざん、顧客データの盗み取りに至るまで、あらゆることを実行できるようになります。

3つ目の脆弱性は、基本的にWebサイトをハングさせ、メモリを使い果たし、シャットダウンするサービス拒否攻撃を発生させます。

PHPセキュリティチームは、10月13日と12月1日に、このうち2つの脆弱性の修正を発行しました。

このphp7の更新では、次のセキュリティ問題が修正されます：

  - CVE-2016-7480：PHP内のext/spl/spl_observer.cのSplObjectStorageシリアル化解除実装は、キーがオブジェクトであることを検証していなかったため、リモート攻撃者が、細工されたシリアル化データを介して、任意のコードを実行したり、サービス拒否（初期化されていないメモリアクセス）を引き起こしたりする可能性があります（bsc#1019568）。

  - CVE-2017-5340：PHP内のZend/zend_hash.cでは、大きな配列の割り当てを必要とする特定のケースが誤って処理されていたため、リモート攻撃者が、細工されたシリアル化データを介して、任意のコードを実行したり、サービス拒否（整数オーバーフロー、初期化されていないメモリアクセス、任意のデストラクター関数ポインターの使用）を引き起こしたりする可能性があります。（bsc#1019570）

  - CVE-2016-7479：PHP 7のすべてのバージョンで、シリアル化解除プロセス中にシリアル化されたオブジェクトの「properties」ハッシュテーブルのサイズを変更すると、メモリ解放後使用につながる可能性があります。リモート攻撃者がこのバグを悪用して任意のコードを実行する可能性があります。（bsc#1019547）

  - CVE-2016-7478：PHP内のZend/zend_exceptions.cにより、リモート攻撃者が、CVE-2015-8876に関連する問題である、シリアル化されたデータの細工された例外オブジェクトを介して、サービス拒否（無限ループ）を引き起こす可能性があります。（bsc#1019550）

  - CVE-2016-10159：PHP内のext/phar/phar.cのphar_parse_pharfile関数での整数オーバーフローにより、リモート攻撃者が、PHARアーカイブ内の切り捨てられたマニフェストエントリを介して、サービス拒否（メモリ消費またはアプリケーションクラッシュ）を引き起こす可能性がありました。
    （bsc#1022255）

  - CVE-2016-10160：PHP内のext/phar/phar.cのphar_parse_pharfile関数でのoff-by-oneエラーにより、リモート攻撃者が、エイリアスが一致しない細工されたPHARアーカイブを介して、サービス拒否（メモリ破損）を引き起こしたり、任意のコードを実行したりする可能性がありました。
    （bsc#1022257）

  - CVE-2016-10161：PHP内のext/standard/var_unserializer.cのobject_common1関数により、リモート攻撃者が、finish_nested_dataの呼び出しで誤って処理される細工されたシリアル化データを介して、サービス拒否（バッファオーバーリードとアプリケーションクラッシュ）を引き起こす可能性がありました。
    （bsc#1022260）

  - CVE-2016-10162：PHP内のext/wddx/wddx.cのphp_wddx_pop_element関数により、リモート攻撃者が、wddxPacket XMLドキュメントで不適切なクラス名を介して、wddx_deserializeの呼び出しでの誤処理を誘発するサービス拒否（NULLポインター逆参照とアプリケーションクラッシュ）を引き起こす可能性があります。（bsc#1022262）

  - CVE-2016-10166：gd補間関数の符号なしアンダーフローは、PHP gdモジュールでのメモリ破損につながる可能性があります（bsc#1022263）。

  - CVE-2016-10167：gdImageCreateFromGd2Ctx()のサービス拒否問題は、小さいファイルでもphpのメモリ不足につながる可能性があります （bsc#1022264）。

  - CVE-2016-10168：gdモジュールの符号付き整数オーバーフローは、メモリ破損が発生する可能性があります（bsc#1022265）。

  - CVE-2016-9138：PHPは、__wakeup処理中のプロパティ変更を誤って処理していたため、リモート攻撃者が、細工されたシリアル化データを介して、サービス拒否を引き起こしたり、詳細不明なその他の影響を与えたりする可能性がありました。この欠陥は、Exception：：__toStringとDateInterval：：__wakeupで実証されています。（bsc#1008026）

この更新はSUSEからインポートされました：SLE-12：更新プロジェクトを更新します。

このphp5の更新では、以下の問題を修正します：

  - CVE-2016-7478：信頼できない入力データのシリアル化解除で、PHPが、無限ループに陥り、サービス拒否を引き起こす可能性があります（bsc#1019550）

  - CVE-2016-10158：PHP内のext/exif/exif.cのexif_convert_any_to_int関数により、リモート攻撃者が、表現可能な最小の負の整数を-1で除算するように細工されたEXIFデータを介して、サービス拒否（アプリケーションクラッシュ）を引き起こす可能性がありました。（bsc#1022219）

  - CVE-2016-10159：PHP内のext/phar/phar.cのphar_parse_pharfile関数での整数オーバーフローにより、リモート攻撃者が、PHARアーカイブ内の切り捨てられたマニフェストエントリを介して、サービス拒否（メモリ消費またはアプリケーションクラッシュ）を引き起こす可能性がありました。
    （bsc#1022255）

  - CVE-2016-10160：PHP内のext/phar/phar.cのphar_parse_pharfile関数でのoff-by-oneエラーにより、リモート攻撃者が、エイリアスが一致しない細工されたPHARアーカイブを介して、サービス拒否（メモリ破損）を引き起こしたり、任意のコードを実行したりする可能性がありました。
    （bsc#1022257）

  - CVE-2016-10161：PHP内のext/standard/var_unserializer.cのobject_common1関数により、リモート攻撃者が、finish_nested_dataの呼び出しで誤って処理される細工されたシリアル化データを介して、サービス拒否（バッファオーバーリードとアプリケーションクラッシュ）を引き起こす可能性がありました。
    （bsc#1022260）

  - CVE-2016-10166：gd補間関数の符号なしアンダーフローは、PHP gdモジュールでのメモリ破損につながる可能性があります（bsc#1022263）。

  - CVE-2016-10167：gdImageCreateFromGd2Ctx()のサービス拒否問題は、小さいファイルでもphpのメモリ不足につながる可能性があります （bsc#1022264）。

  - CVE-2016-10168：gdモジュールの符号付き整数オーバーフローは、メモリ破損が発生する可能性があります（bsc#1022265）。

注意：Tenable Network Securityは、前述の記述ブロックをSUSEセキュリティアドバイザリから直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

バナーによると、リモートのWebサーバーで実行されているPHPのバージョンは、5.6.28より前の5.6.xです。したがって、以下の複数の脆弱性の影響を受けます。- 誤ったホストを返すため、parse_url()関数に欠陥があります。認証されていないリモートの攻撃者はこれを悪用し、機能の実装方法に合わせてさまざまな影響を与えます。たとえば、認証を回避したり、オープンリダイレクトやサーバーサイドリクエストフォージェリ攻撃を実行する可能性があります。- 処理する文字列が長すぎるとき、ext/imap/php_imap.cファイルの_php_imap_mail()関数に整数のオーバーフロー状態があります。認証されていないリモートの攻撃者がこれを悪用してヒープベースのバッファオーバーフローを引き起こし、サービス拒否状態または任意のコードの実行を引き起こす可能性があります。- 長すぎる文字列を処理するとき、bzcompress()関数に欠陥があります。認証されていないリモートの攻撃者がこれを悪用し、サービス拒否状態を引き起こす可能性があります。- ライン限度値が不適切に検証されているため、ext/gd/libgd/gd.cファイル内のgdImageAALine()関数に整数のオーバーフロー状態があります。認証されていないリモートの攻撃者がこれを悪用し、領域外メモリの読み取り/書き込みを引き起こし、サービス拒否状態、メモリ内容の漏えい、任意のコードの実行を引き起こす可能性があります。- シリアル化データの細工された例外オブジェクトを介したZend/zend_exceptions.cの欠陥により、サービス拒否の欠陥が存在します（CVE-2016-7478）- GD Graphics Libraryのgd.cにあるgdImageFillToBorder関数のスタック消費の脆弱性により、サービス拒否状態が引き起こされる可能性があります。（CVE-2016-9933）- wddxPacket XMLドキュメントの細工されたシリアル化データを介したext/wddx/wddx.cの欠陥により、サービス拒否の欠陥があります。（CVE-2016-9934）このソフトウェアは、バージョン5.6.28で修正されていない他の脆弱性の影響を受けることが報告されています。

この php53 用の更新プログラムは次のセキュリティ問題を修正します：

  - CVE-2016-7478：信頼できない入力データのシリアル化解除で、PHPが、無限ループに陥り、サービス拒否を引き起こす可能性があります（bsc#1019550）

  - CVE-2016-10158：PHP内のext/exif/exif.cのexif_convert_any_to_int関数により、リモート攻撃者が、表現可能な最小の負の整数を-1で除算するように細工されたEXIFデータを介して、サービス拒否（アプリケーションクラッシュ）を引き起こす可能性がありました。（bsc#1022219）

  - CVE-2016-10159：PHP内のext/phar/phar.cのphar_parse_pharfile関数での整数オーバーフローにより、リモート攻撃者が、PHARアーカイブ内の切り捨てられたマニフェストエントリを介して、サービス拒否（メモリ消費またはアプリケーションクラッシュ）を引き起こす可能性がありました。
    （bsc#1022255）

  - CVE-2016-10160：PHP内のext/phar/phar.cのphar_parse_pharfile関数でのoff-by-oneエラーにより、リモート攻撃者が、エイリアスが一致しない細工されたPHARアーカイブを介して、サービス拒否（メモリ破損）を引き起こしたり、任意のコードを実行したりする可能性がありました。
    （bsc#1022257）

  - CVE-2016-10161：PHP内のext/standard/var_unserializer.cのobject_common1関数により、リモート攻撃者が、finish_nested_dataの呼び出しで誤って処理される細工されたシリアル化データを介して、サービス拒否（バッファオーバーリードとアプリケーションクラッシュ）を引き起こす可能性がありました。
    （bsc#1022260）

  - CVE-2016-10166：gd補間関数の符号なしアンダーフローが、PHP gdモジュールでのメモリ破損につながる可能性があります（bsc#1022263）。

  - CVE-2016-10167：gdImageCreateFromGd2Ctx()のサービス拒否問題が、小さいファイルでもphpのメモリ不足につながる可能性があります （bsc#1022264）。

  - CVE-2016-10168：gdモジュールの符号付き整数オーバーフローが、メモリ破損につながる可能性があります（bsc#1022265）

注意：Tenable Network Securityは、前述の記述ブロックをSUSEセキュリティアドバイザリから直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

このphp7の更新では、次のセキュリティ問題を修正します：

  - CVE-2016-7480：PHP内のext/spl/spl_observer.cのSplObjectStorageシリアル化解除実装は、キーがオブジェクトであることを検証していなかったため、リモート攻撃者が、細工されたシリアル化データを介して、任意のコードを実行したり、サービス拒否（初期化されていないメモリアクセス）を引き起こしたりする可能性があります（bsc#1019568）。

  - CVE-2017-5340：PHP内のZend/zend_hash.cでは、大きな配列の割り当てを必要とする特定のケースが誤って処理されていたため、リモート攻撃者が、細工されたシリアル化データを介して、任意のコードを実行したり、サービス拒否（整数オーバーフロー、初期化されていないメモリアクセス、任意のデストラクター関数ポインターの使用）を引き起こしたりする可能性があります。（bsc#1019570）

  - CVE-2016-7479：PHP 7のすべてのバージョンで、シリアル化解除プロセス中にシリアル化されたオブジェクトの「properties」ハッシュテーブルのサイズを変更すると、メモリ解放後使用につながる可能性があります。リモート攻撃者がこのバグを悪用して任意のコードを実行する可能性があります。（bsc#1019547）

  - CVE-2016-7478：PHP内のZend/zend_exceptions.cにより、リモート攻撃者が、CVE-2015-8876に関連する問題である、シリアル化されたデータの細工された例外オブジェクトを介して、サービス拒否（無限ループ）を引き起こす可能性があります。（bsc#1019550）

  - CVE-2016-10159：PHP内のext/phar/phar.cのphar_parse_pharfile関数での整数オーバーフローにより、リモート攻撃者が、PHARアーカイブ内の切り捨てられたマニフェストエントリを介して、サービス拒否（メモリ消費またはアプリケーションクラッシュ）を引き起こす可能性がありました。
    （bsc#1022255）

  - CVE-2016-10160：PHP内のext/phar/phar.cのphar_parse_pharfile関数でのoff-by-oneエラーにより、リモート攻撃者が、エイリアスが一致しない細工されたPHARアーカイブを介して、サービス拒否（メモリ破損）を引き起こしたり、任意のコードを実行したりする可能性がありました。
    （bsc#1022257）

  - CVE-2016-10161：PHP内のext/standard/var_unserializer.cのobject_common1関数により、リモート攻撃者が、finish_nested_dataの呼び出しで誤って処理される細工されたシリアル化データを介して、サービス拒否（バッファオーバーリードとアプリケーションクラッシュ）を引き起こす可能性がありました。
    （bsc#1022260）

  - CVE-2016-10162：PHP内のext/wddx/wddx.cのphp_wddx_pop_element関数により、リモート攻撃者が、wddxPacket XMLドキュメントで不適切なクラス名を介して、wddx_deserializeの呼び出しでの誤処理を誘発するサービス拒否（NULLポインター逆参照とアプリケーションクラッシュ）を引き起こす可能性があります。（bsc#1022262）

  - CVE-2016-10166：gd補間関数の符号なしアンダーフローは、PHP gdモジュールでのメモリ破損につながる可能性があります（bsc#1022263）。

  - CVE-2016-10167：gdImageCreateFromGd2Ctx()のサービス拒否問題は、小さいファイルでもphpのメモリ不足につながる可能性があります （bsc#1022264）。

  - CVE-2016-10168：gdモジュールの符号付き整数オーバーフローは、メモリ破損が発生する可能性があります（bsc#1022265）。

  - CVE-2016-9138：PHPは、__wakeup処理中のプロパティ変更を誤って処理していたため、リモート攻撃者が、細工されたシリアル化データを介して、サービス拒否を引き起こしたり、詳細不明なその他の影響を与えたりする可能性がありました。この欠陥は、Exception：：__toStringとDateInterval：：__wakeupで実証されています。（bsc#1008026）

注意：Tenable Network Securityは、前述の記述ブロックをSUSEセキュリティアドバイザリから直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

バナーによると、リモートのWebサーバーで実行されているPHPのバージョンは7.0.13より前の7.0.xです。したがって、以下の複数の脆弱性による影響を受けます:

  - GD Graphics Library（libgd）内のgd.cスクリプトのgdImageFillToBorder関数にスタック消費状態があります。認証されていないリモートの攻撃者がこの問題を悪用し、負のカラー値を使用したimagefilltoborderに対する細工された呼び出しを介して、アプリケーションの応答を停止させる可能性があります。
    （CVE-2016-9933）

  - ext/wddx/wddx.cスクリプトにサービス拒否（DoS）の脆弱性があります。認証されていないリモートの攻撃者がこの問題を悪用し、wddxPacket XMLドキュメントにある細工されたシリアル化データを介して、アプリケーションの応答を停止させる可能性があります。（CVE-2016-9934）

  - parse_url()関数に、誤ったホストを返すという欠陥があります。認証されていないリモートの攻撃者はこれを悪用し、機能の実装方法に合わせてさまざまな影響を与えます。たとえば、認証を回避したり、オープンリダイレクトやサーバーサイドリクエストフォージェリ攻撃を実行する可能性があります。

  - 整数オーバーフロー状態: 
    処理する文字列が長すぎるとき、ext/imap/php_imap.cファイルの_php_imap_mail()関数に整数オーバーフロー状態が存在します。認証されていないリモートの攻撃者がこれを悪用してヒープベースのバッファオーバーフローを引き起こし、サービス拒否状態または任意のコードの実行を引き起こす可能性があります。

  - ライン限度値が不適切に検証されているため、ext/gd/libgd/gd.cファイル内のgdImageAALine()関数に整数のオーバーフロー状態があります。認証されていないリモートの攻撃者がこれを悪用し、領域外メモリの読み取り/書き込みを引き起こし、サービス拒否状態、メモリ内容の漏えい、任意のコードの実行を引き起こす可能性があります。

このソフトウェアは、バージョン7.0.13で修正されていない他の脆弱性の影響を受けることが報告されています。

PHPでlocale_get_display_name関数の引数が不適切に処理されることがわかりました。リモートの攻撃者が、この問題を利用して、PHP をクラッシュさせてサービス拒否を引き起こしたり、任意のコードを実行したりする可能性があります。(CVE-2014-9912)

PHPがデータをシリアル化解除するとき、特定の無効なオブジェクトを不適切に処理していることがわかりました。リモートの攻撃者がこの問題を悪用して PHP をハングアップさせ、サービス拒否を引き起こす可能性があります。(CVE-2016-7478)

PHPがデータをシリアル化解除するとき、特定の無効なオブジェクトを不適切に処理していることがわかりました。リモートの攻撃者が、この問題を利用して、PHP をクラッシュさせてサービス拒否を引き起こしたり、任意のコードを実行したりする可能性があります。(CVE-2016-7479)

PHPがデータをシリアル化解除するとき、特定の無効なオブジェクトを不適切に処理していることがわかりました。リモートの攻撃者がこの問題を悪用し、PHP をクラッシュさせ、サービス拒否を引き起こしたり、任意のコードを実行したりする可能性があります。この問題により影響を受けるのは、Ubuntu 14.04 LTSのみです。
(CVE-2016-9137)

特定のwddxPacket XMLドキュメントのシリアル化解除がPHPで不適切に処理されることがわかりました。リモートの攻撃者がこの問題を悪用して PHP をクラッシュさせ、サービス拒否を引き起こす可能性があります。(CVE-2016-9934)

特定のwddxPacket XMLドキュメントのシリアル化解除がPHPで不適切に処理されることがわかりました。リモートの攻撃者が、この問題を利用して、PHP をクラッシュさせてサービス拒否を引き起こしたり、任意のコードを実行したりする可能性があります。(CVE-2016-9935)

PHPで定のEXIFデータが不適切に処理されることがわかりました。リモートの攻撃者がこの問題を悪用して PHP をクラッシュさせ、サービス拒否を引き起こす可能性があります。(CVE-2016-10158)

PHPが特定のPHARアーカイブを不適切に処理することがわかりました。
リモートの攻撃者がこの問題を悪用して、PHP をクラッシュまたはリソースを消費させて、サービス拒否を引き起こす可能性があります。(CVE-2016-10159)

PHPが特定のPHARアーカイブを不適切に処理することがわかりました。
リモートの攻撃者がこの問題を悪用し、PHP をクラッシュさせ、サービス拒否を引き起こしたり、任意のコードを実行したりする可能性があります。
(CVE-2016-10160)

PHPがデータをシリアル化解除するとき、特定の無効なオブジェクトを不適切に処理していることがわかりました。リモートの攻撃者がこの問題を悪用して PHP をクラッシュさせ、サービス拒否を引き起こす可能性があります。(CVE-2016-10161)。

注意: Tenable Network Security は、前述の説明ブロックを Ubuntu セキュリティアドバイザリからすでに直接抽出しています。Tenable では、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
98818	PHP 5.6.x < 5.6.28 の複数の脆弱性	Web App Scanning	Component Vulnerability	2019/1/9	2023/3/14	high
98837	PHP 7.0.x < 7.0.13 の複数の脆弱性	Web App Scanning	Component Vulnerability	2019/1/9	2023/3/14	high
99003	Debian DLA-875-1: php5 セキュリティ更新	Nessus	Debian Local Security Checks	2017/3/28	2021/1/11	critical
96292	FreeBSD：PHP -- 複数の脆弱性（1b61ecef-cdb9-11e6-a9a5-b499baebfeaf）	Nessus	FreeBSD Local Security Checks	2017/1/5	2021/1/4	critical
97563	openSUSEセキュリティ更新プログラム：php7（openSUSE-2017-304）	Nessus	SuSE Local Security Checks	2017/3/7	2021/1/19	critical
119994	SUSE SLES12セキュリティ更新プログラム：php5 (SUSE-SU-2017:0556-1)	Nessus	SuSE Local Security Checks	2019/1/2	2021/1/6	critical
94955	PHP 5.6.x < 5.6.28の複数の脆弱性	Nessus	CGI abuses	2016/11/18	2022/4/11	high
97431	SUSE SLES11セキュリティ更新プログラム：php53 （SUSE-SU-2017:0568-1）	Nessus	SuSE Local Security Checks	2017/2/28	2021/1/19	critical
119993	SUSE SLES12セキュリティ更新プログラム：php7 (SUSE-SU-2017:0534-1)	Nessus	SuSE Local Security Checks	2019/1/2	2021/1/6	critical
94956	PHP 7.0.x < 7.0.13の複数の脆弱性	Nessus	CGI abuses	2016/11/18	2022/4/11	high
97190	Ubuntu 14.04 LTS : PHP 脆弱性 (USN-3196-1)	Nessus	Ubuntu Local Security Checks	2017/2/15	2023/10/20	critical

検出

プラグインの検索

high

high

critical

critical

critical

critical

high

critical

critical

high

critical