バナーによると、リモートのWebサーバーで実行されているPHPのバージョンは5.6.31より前の5.6.xです。したがって、次の脆弱性の影響を受けます:

 - pcre_jit_compile.cファイル内のcompile_bracket_matchingpath()関数で、PCREライブラリに領域外読み取りエラーがあります。認証されていないリモートの攻撃者は、これを悪用し、特別に細工された正規表現を介して、ライブラリにリンクされたプロセスをクラッシュさせ、サービス拒否状態を引き起こす可能性があります。(CVE-2017-6004)

 - 特別に細工されたGIFファイルを処理するときに、gd_gif_in.cファイル内のgdImageCreateFromGifCtx()関数のGDグラフィックスライブラリ (LibGD)に領域外読み取りエラーがあります。認証されていないリモートの攻撃者がこれを悪用し、秘密メモリコンテンツを漏洩させたり、ライブラリにリンクされたプロセスをクラッシュさせたりする可能性があります。 (CVE-2017-7890)

 - regexec.cファイル内のmatch_at()関数のOnigurumaに、領域外読み取りエラーがあります。認証されていないリモートの攻撃者がこれを悪用し、秘密メモリコンテンツを漏洩させたり、ライブラリにリンクされたプロセスをクラッシュさせたりする可能性があります。 (CVE-2017-9224)

 - 正規表現のコンパイル中に、next_state_val()関数のOnigurumaに領域外書き込みエラーがあります。認証されていないリモート攻撃者がこの脆弱性を悪用し、任意のコードを実行する可能性があります。 (CVE-2017-9226)

 - utf8.cファイル内のmbc_enc_len()関数のOnigurumaに、領域外読み取りエラーがあります。認証されていないリモートの攻撃者がこれを悪用し、メモリコンテンツを漏洩させたり、ライブラリにリンクされたプロセスをクラッシュさせたりする可能性があります。 (CVE-2017-9227)

 - 正規表現のコンパイル中に、bitset_set_range()関数のOnigurumaに、領域外書き込みエラーがあります。認証されていないリモート攻撃者がこの脆弱性を悪用し、任意のコードを実行する可能性があります。 (CVE-2017-9228)

 - 正規表現のコンパイル中に、regexec.cファイル内のleft_adjust_char_head()関数のOnigurumaに、無効なポインター逆参照の欠陥があります。認証されていないリモートの攻撃者がこれを悪用し、ライブラリにリンクされたプロセスをクラッシュさせて、サービス拒否状態を引き起こす可能性があります。 (CVE-2017-9229)

 - 大きすぎるPOSTリクエストを処理するときに、サービス拒否状態がPHPにあります。認証されていないリモートの攻撃者がこれを悪用し、CPUリソースの過剰消費を引き起こす可能性があります。 (CVE-2017-11142)

 - 空のブールタグを解析するとき、ext/wddx/wddx.cファイル内のphp_wddx_push_element()関数のPHPに、拡張無効フリーエラーがあります。認証されていないリモートの攻撃者がこれを悪用し、サービス拒否状態を引き起こす可能性があります。 (CVE-2017-11143)

 - 文書化されていない値「-1」が返されるため、crypto/evp/p_seal.cファイル内のEVP_SealInit()関数にOpenSSLの欠陥があります。認証されていないリモートの攻撃者がこれを悪用し、詳細不明な影響を引き起こす可能性があります。 (CVE-2017-11144)

 - ext/date/lib/parse_date.cファイル内のphp_parse_date()関数のPHPに、領域外の読み取りエラーがあります。認証されていないリモートの攻撃者がこれを悪用して、メモリコンテンツの漏洩、またはサービス拒否状態を引き起こす可能性があります。 (CVE-2017-11145)

 ext/standard/var_unserializer.re.ファイル内のfinish_nested_data()関数のPHPに、領域外読み取りエラーがあります。認証されていないリモートの攻撃者がこれを悪用して、メモリコンテンツの漏洩、またはサービス拒否状態を引き起こす可能性があります。

 Iユーザー指定の入力が不適切に検証されているため、NI解析APIのPHP、特にZend/zend_ini_parser.yファイル内のzend_ini_do_op()関数で、オフバイワン・オーバーフロー状態があります。認証されていないリモートの攻撃者がこれを悪用し、サービス拒否状態または任意のコードの実行を引き起こす可能性があります。

注意 : スキャナーはこれらの問題を悪用しようとしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

このphp7の更新では、次の問題を修正します：

  - CVE-2016-10397：parse_url()をバイパスして、偽のホストを返す可能性があります。（bsc#1047454）

  - CVE-2017-11142：リモート攻撃者は、main/php_variablesに関連する長いフォーム変数を注入することで、CPU消費によるサービス拒否攻撃を引き起こす可能性があります。
    （bsc#1048100）

  - CVE-2017-11144：opensslextension PEMシーリングコードは、OpenSSL sealingfunctionの戻り値をチェックしなかったため、クラッシュが発生する可能性があります。
    （bsc#1048096）

  - CVE-2017-11145：timelib_meridian coudに境界チェックがないため、情報漏洩が発生する可能性があります。
    （bsc#1048112）

  - CVE-2017-11146：timelib_meridian解析コードに境界チェックがないため、情報漏洩が発生する可能性があります。（bsc#1048111）

  - CVE-2017-11147：悪意のあるアーカイブファイルを提供する攻撃者がPHARアーカイブハンドラーを使用して、PHPインタープリターをクラッシュさせたり、情報を漏洩させたりする可能性があります。
    （bsc#1048094）

  - CVE-2017-11628：zend_ini_do_op()でのスタックベースのdbufferオーバーフローにより、サービス拒否が発生する可能性があります（bsc#1050726）

  - CVE-2017-7890：gdImageCreateFromGifCtx関数における初期化されていないデータからのバッファオーバーリードにより、サービス拒否が発生する可能性があります（bsc#1050241）

  - CVE-2016-5766：ヒープオーバーフローを引き起こす_gd2GetHeader()の整数オーバーフローにより、サービス拒否またはコード実行が引き起こされる可能性があります（bsc#986386）その他の修正：

  - 参照付きのSOAPリクエスト（bsc#1053645）

  - php7-pearは、php7-pear-Archive_Tarを明示的に要求する必要があります。このようにしない場合は、この依存関係をすべてのphp7-pear-*パッケージで明示的に宣言する必要があります。
    [bnc#1052389]

注意：Tenable Network Securityは、前述の記述ブロックをSUSEセキュリティアドバイザリから直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

広く使用されているオープンソース汎用スクリプト言語であるPHPで、複数の脆弱性が見つかりました。

  - CVE-2017-11142過度に長いフォーム変数によるサービス拒否

  - CVE-2017-11143wddx_deserialize()での無効なfree()

  - CVE-2017-11144OpenSSLシーリング関数の不適切な戻り値チェックによるopenssl拡張でのサービス拒否。

  - CVE-2017-11145wddx_deserialize()での境界外読み取り

  - CVE-2017-11628PHP INI解析APIでのバッファオーバーフロー

  - CVE-2017-12933finish_nested_data()でのバッファオーバーリード

  - CVE-2017-16642timelib_meridian()の境界外読み取り

バナーによると、リモートのWebサーバーで実行されているPHPのバージョンは7.0.17より前の7.0.xです。したがって、大きすぎるPOSTリクエストを処理するとき、PHPのサービス拒否状態による影響を受けます。認証されていないリモートの攻撃者がこれを悪用し、CPUリソースの過剰消費を引き起こす可能性があります。Nessusはこれらの問題のテストを行っておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

バナーによると、リモートのWebサーバーで実行されているPHPのバージョンは、5.6.31より前の 5.6.xです。したがって、次の脆弱性の影響を受けます。- pcre_jit_compile.cファイル内のcompile_bracket_matchingpath()関数でPCREライブラリに、領域外読み取りエラーがあります。認証されていないリモートの攻撃者は、これを悪用し、特別に細工された正規表現を介して、ライブラリにリンクされたプロセスをクラッシュさせ、サービス拒否状態を引き起こす可能性があります。（CVE-2017-6004）- 特別に細工されたGIFファイルを処理するときに、gd_gif_in.cファイル内のgdImageCreateFromGifCtx()関数のGDグラフィックスライブラリ（LibGD）に、領域外読み取りエラーがあります。認証されていないリモートの攻撃者がこれを悪用し、秘密メモリコンテンツを漏えいさせたり、ライブラリにリンクされたプロセスをクラッシュさせたりする可能性があります。（CVE-2017-7890）- regexec.cファイル内のmatch_at()関数のOnigurumaに、領域外読み取りエラーがあります。認証されていないリモートの攻撃者がこれを悪用し、秘密メモリコンテンツを漏えいさせたり、ライブラリにリンクされたプロセスをクラッシュさせたりする可能性があります。（CVE-2017-9224）- 正規表現のコンパイル中に、next_state_val()関数のOnigurumaに領域外書き込みエラーがあります。認証されていないリモートの攻撃者がこの脆弱性を悪用し、任意のコードを実行する可能性があります。（CVE-2017-9226）- utf8.cファイル内のmbc_enc_len()関数のOnigurumaに、領域外読み取りエラーがあります。認証されていないリモートの攻撃者がこれを悪用し、メモリコンテンツを漏えいさせたり、ライブラリにリンクされたプロセスをクラッシュさせたりする可能性があります。（CVE-2017-9227）- 正規表現のコンパイル中に、bitset_set_range()関数のOnigurumaに、領域外書き込みエラーがあります。認証されていないリモートの攻撃者がこの脆弱性を悪用し、任意のコードを実行する可能性があります。（CVE-2017-9228）- 正規表現のコンパイル中に、regexec.cファイル内のleft_adjust_char_head()関数のOnigurumaに、無効なポインター逆参照の欠陥があります。認証されていないリモートの攻撃者がこれを悪用し、ライブラリにリンクされたプロセスをクラッシュさせて、サービス拒否状態を引き起こす可能性があります。（CVE-2017-9229）- 大きすぎるPOSTリクエストを処理するときに、サービス拒否状態がPHPにあります。認証されていないリモートの攻撃者がこれを悪用し、CPUリソースの過剰消費を引き起こす可能性があります。（CVE-2017-11142）- 空のブールタグを解析するとき、ext/wddx/wddx.cファイル内のphp_wddx_push_element()関数のPHPに、拡張無効フリーエラーがあります。認証されていないリモートの攻撃者がこれを悪用し、サービス拒否状態を引き起こす可能性があります。（CVE-2017-11143）- 文書化されていない値「-1」が返されるため、crypto/evp/p_seal.cファイル内のEVP_SealInit()関数のOpenSSLに欠陥があります。認証されていないリモートの攻撃者がこれを悪用し、詳細不明な影響を引き起こす可能性があります。（CVE-2017-11144）- ext/date/lib/parse_date.cファイル内のphp_parse_date()関数のPHPに、領域外の読み取りエラーがあります。認証されていないリモートの攻撃者がこれを悪用して、メモリコンテンツの漏えい、またはサービス拒否状態を引き起こす可能性があります。（CVE-2017-11145）- ext/standard/var_unserializer.re.ファイル内のfinish_nested_data()関数のPHPに、領域外読み取りエラーがあります。認証されていないリモートの攻撃者がこれを悪用して、メモリコンテンツの漏えい、またはサービス拒否状態を引き起こす可能性があります。Iユーザー指定の入力が不適切に検証されているため、NI解析APIのPHP、特にZend/zend_ini_parser.yファイル内のzend_ini_do_op()関数で、オフバイワン・オーバフロー状態があります。認証されていないリモートの攻撃者がこれを悪用し、サービス拒否状態または任意のコードの実行を引き起こす可能性があります。- 信頼されていないデータの非シリアル化中にfinish_nested_dataのヒープバッファオーバーリードの欠陥があり、PHPの整合性に詳細不明な影響を与える可能性があります。（CVE-2017-12933）- Zend/zend_ini_parser.cのzend_ini_do_op()関数にスタックベースのバッファオーバーフローがあり、サービス拒否またはコード実行を引き起こす可能性があります。（CVE-2017-11628）Nessusはこの問題をテストしてしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートホストにインストールされているTenable SecurityCenterアプリケーションには、セキュリティパッチがありません。したがって、バンドル化されたバージョンのPHPにある複数の脆弱性の影響を受けます。-ファイルpcre_jit_compile.c内のcompile_bracket_matchingpath()関数のPCREライブラリに領域外読み取りエラーがあります。認証されていないリモートの攻撃者は、これを悪用し、特別に細工された正規表現を介して、ライブラリにリンクされたプロセスをクラッシュさせ、サービス拒否状態を引き起こす可能性があります。（CVE-2017-6004）- 特別に細工されたGIFファイルを処理するときに、gd_gif_in.cファイル内のgdImageCreateFromGifCtx()関数のGDグラフィックスライブラリ（LibGD）に、領域外読み取りエラーがあります。認証されていないリモートの攻撃者がこれを悪用し、秘密メモリコンテンツを漏えいさせたり、ライブラリにリンクされたプロセスをクラッシュさせたりする可能性があります。（CVE-2017-7890）- regexec.cファイル内のmatch_at()関数のOnigurumaに、領域外読み取りエラーがあります。認証されていないリモートの攻撃者がこれを悪用し、秘密メモリコンテンツを漏えいさせたり、ライブラリにリンクされたプロセスをクラッシュさせたりする可能性があります。（CVE-2017-9224）- 正規表現のコンパイル中に、next_state_val()関数のOnigurumaに領域外書き込みエラーがあります。認証されていないリモートの攻撃者がこれを悪用し、任意のコードを実行する可能性があります。（CVE-2017-9226）- utf8.cファイル内のmbc_enc_len()関数のOnigurumaに、領域外読み取りエラーがあります。認証されていないリモートの攻撃者がこれを悪用し、メモリコンテンツを漏えいさせたり、ライブラリにリンクされたプロセスをクラッシュさせたりする可能性があります。（CVE-2017-9227）- 正規表現のコンパイル中に、bitset_set_range()関数のOnigurumaに、領域外書き込みエラーがあります。認証されていないリモートの攻撃者がこれを悪用し、任意のコードを実行する可能性があります。（CVE-2017-9228）- 正規表現のコンパイル中に、regexec.cファイル内のleft_adjust_char_head()関数のOnigurumaに、無効なポインター逆参照の欠陥があります。認証されていないリモートの攻撃者がこれを悪用し、ライブラリにリンクされたプロセスをクラッシュさせて、サービス拒否状態を引き起こす可能性があります。（CVE-2017-9229）- 大きすぎるPOSTリクエストを処理するときに、サービス拒否状態がPHPにあります。認証されていないリモートの攻撃者がこれを悪用し、CPUリソースの過剰消費を引き起こす可能性があります。（CVE-2017-11142）- 空のブールタグを解析するとき、ext/wddx/wddx.cファイル内のphp_wddx_push_element()関数のPHPに、拡張無効フリーエラーがあります。認証されていないリモートの攻撃者がこれを悪用し、サービス拒否状態を引き起こす可能性があります。（CVE-2017-11143）- 文書化されていない値「-1」が返されるため、crypto/evp/p_seal.cファイル内のEVP_SealInit()関数のOpenSSLに欠陥があります。認証されていないリモートの攻撃者がこれを悪用し、詳細不明な影響を引き起こす可能性があります。（CVE-2017-11144）- ext/date/lib/parse_date.cファイル内のphp_parse_date()関数のPHPに、領域外の読み取りエラーがあります。認証されていないリモートの攻撃者がこれを悪用し、メモリコンテンツの漏えい、またはサービス拒否状態を引き起こす可能性があります。（CVE-2017-11145）- ext/standard/var_unserializer.re.ファイル内のfinish_nested_data()関数のPHPに、領域外読み取りエラーがあります。認証されていないリモートの攻撃者がこれを悪用し、メモリコンテンツの漏えい、またはサービス拒否状態を引き起こす可能性があります。Iユーザー指定の入力が不適切に検証されているため、NI解析APIのPHP、特にZend/zend_ini_parser.yファイル内のzend_ini_do_op()関数で、オフバイワン・オーバフロー状態があります。認証されていないリモートの攻撃者がこれを悪用し、サービス拒否状態または任意のコードの実行を引き起こす可能性があります。- 信頼されていないデータの非シリアル化中にfinish_nested_dataのヒープバッファオーバーリードの欠陥があり、PHPの整合性に詳細不明な影響を与える可能性があります。（CVE-2017-12933）- Zend/zend_ini_parser.cのzend_ini_do_op()関数にスタックベースのバッファオーバーフローがあり、サービス拒否またはコード実行を引き起こす可能性があります。（CVE-2017-11628）Nessusはこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

このphp7の更新では、次の問題が修正されます：

  - CVE-2016-10397: 偽のホストを返すためにparse_url()をバイパスできます。（bsc#1047454）

  - CVE-2017-11142: リモート攻撃者は、main/php_variablesに関連する長いフォーム変数を注入することで、CPU消費によるサービス拒否攻撃を引き起こす可能性があります。
    （bsc#1048100）

  - CVE-2017-11144: opensslextension PEMシーリングコードは、OpenSSL sealingfunctionの戻り値をチェックしなかったため、クラッシュが発生する可能性があります。
    （bsc#1048096）

  - CVE-2017-11145: timelib_meridianに境界チェックがないため、情報漏洩が発生する可能性があります。
    （bsc#1048112）

  - CVE-2017-11146: timelib_meridian解析コードに境界チェックがないため、情報漏洩が発生する可能性があります。（bsc#1048111）

  - CVE-2017-11147: 悪意のあるアーカイブファイルを提供する攻撃者がPHARアーカイブハンドラーを使用して、PHPインタープリターをクラッシュさせたり、情報を漏洩させたりする可能性があります。
    （bsc#1048094）

  - CVE-2017-11628: zend_ini_do_op()でのスタックベースのdbufferオーバーフローにより、サービス拒否が発生する可能性があります（bsc#1050726）

  - CVE-2017-7890: gdImageCreateFromGifCtx関数における初期化されていないデータからのバッファオーバーリードにより、サービス拒否が発生する可能性があります（bsc#1050241）

  - CVE-2016-5766: ヒープオーバーフローを引き起こす_gd2GetHeader()の整数オーバーフローにより、サービス拒否またはコード実行が引き起こされる可能性があります（bsc#986386）

その他の修正：

  - 参照付きのSOAPリクエスト（bsc#1053645）

  - php7-pearは、php7-pear-Archive_Tarを明示的に要求する必要があります。このようにしない場合は、この依存関係をすべてのphp7-pear-*パッケージで明示的に宣言する必要があります。
    [bnc#1052389]

この更新はSUSEからインポートされました：SLE-12: 更新プロジェクトを更新します。

バナーによると、リモートのWebサーバーで実行されているPHPのバージョンは7.1.3より前の7.1.xです。したがって、大きすぎるPOSTリクエストを処理するとき、PHPのサービス拒否状態による影響を受けます。認証されていないリモートの攻撃者がこれを悪用し、CPUリソースの過剰消費を引き起こす可能性があります。Nessusはこれらの問題のテストを行っておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
98822	PHP 5.6.x < 5.6.31 の複数の脆弱性	Web App Scanning	Component Vulnerability	2019/1/9	2023/3/14	critical
120003	SUSE SLES12セキュリティ更新プログラム：php7 (SUSE-SU-2017:2303-1)	Nessus	SuSE Local Security Checks	2019/1/2	2022/5/24	critical
105664	DebianDSA-4081-1：php5 - セキュリティ更新	Nessus	Debian Local Security Checks	2018/1/9	2019/4/5	critical
122537	PHP 7.0.x < 7.0.17のサービス拒否の脆弱性	Nessus	CGI abuses	2019/3/1	2022/4/11	high
101525	PHP 5.6.x < 5.6.31の複数の脆弱性	Nessus	CGI abuses	2017/7/13	2022/4/11	critical
103121	Tenable SecurityCenter PHP < 5.6.31の複数の脆弱性（TNS-2017-12）	Nessus	Misc.	2017/9/12	2020/10/9	critical
102947	openSUSEセキュリティ更新プログラム：php7 (openSUSE-2017-994)	Nessus	SuSE Local Security Checks	2017/9/5	2021/1/19	critical
122541	PHP 7.1.x < 7.1.3のサービス拒否の脆弱性	Nessus	CGI abuses	2019/3/1	2022/4/11	high

検出

プラグインの検索

critical

critical

critical

high

critical

critical

critical

high