バナーによると、リモート Web サーバーで実行されている PHP のバージョンは、7.0.23 より前の 7.0.x、または 7.1.9 より前の 7.1.x です。したがって、複数の脆弱性による影響を受けます。

スキャナーはこれらの問題のテストを行っておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモート Redhat Enterprise Linux 7 ホストに、RHSA-2019:2519 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - gd: 符号なし整数アンダーフロー _gdContributionsAlloc() (CVE-2016-10166)

  - php: php_pcre.c:php_pcre_replace_impl() の領域外アクセス (CVE-2017-9118)

  - php: mysqli_api.c:mysqli_real_escape_string() の整数オーバーフロー (CVE-2017-9120)

  - php: ext/standard/var_unserializer.re でのヒープメモリ解放後使用 (Use After Free) (CVE-2017-12932)

  - php: timelib_meridian() の境界外読み取り (CVE-2017-16642)

  - gd: gd_gif_in.c の gdImageCreateFromGifCtx() における無限ループ (CVE-2018-5711)

  - php: PHAR 404 ページでの折り返し型 XSS (CVE-2018-5712)

  - php: HTTP 応答の解析中の http_fopen_wrapper.c 内の php_stream_url_wrap_http_ex() におけるスタックベースのバッファアンダーリード (CVE-2018-7584)

  - php: ダンプ可能な FPM 子プロセスにより、opcache アクセスコントロールのバイパスが可能 (CVE-2018-10545)

  - php: 無効なシーケンスで convert.incov 付きのストリームフィルターを使用する際に ext/iconv/iconv.c での無限ループが、サービス拒否を引き起こします (CVE-2018-10546)

  - php: PHAR 403 および 404 エラーページでの折り返し型 XSS の脆弱性 (CVE-2018-10547)

  - php: ldap_get_dn の戻り値の不適切な処理による NULL ポインターデリファレンスにより、悪質な LDAP サーバーの返信により DoS が引き起こされる可能性があります (CVE-2018-10548)

  - php: 細工された JPEG データを読み取る際の ext/exif/exif.c: exif_read_data() の領域外読み取り (CVE-2018-10549)

  - php: exif: exif_process_IFD_in_MAKERNOTE() のバッファオーバーリード (CVE-2018-14851)

  - php: http_fopen_wrapper.c の atoi() 呼び出しで http_header_value が不適切に処理されました (CVE-2018-14884)

  - php: 「Transfer-Encoding: chunked」リクエストの本文を介する Apache2 コンポーネントのクロスサイトスクリプティング (XSS) の欠陥 (CVE-2018-17082)

  - php: PHAR 読み取り関数におけるバッファオーバーリード (CVE-2018-20783)

  - gd: gd_color_match.c の gdImageColorMatch() におけるヒープベースのバッファオーバーフロー (CVE-2019-6977)

  - php: xmlrpc_decode() 関数における無効なメモリーアクセス (CVE-2019-9020)

  - php: PHAR 読み取り関数におけるヒープベースのバッファオーバーリード (CVE-2019-9021)

  - php: 細工された DNS 応答を介した負の長さの memcpy (CVE-2019-9022)

  - php: mbstring 正規表現関数におけるヒープベースのバッファオーバーリード (CVE-2019-9023)

  - php: ext/xmlrpc/libxmlrpc/ base64.c 内の base64_decode_xmlrpc における領域外読み取り (CVE-2019-9024)

  - php: ファイルシステムでファイルの名前を変更すると、処理中に不適切なアクセスが許可される可能性があります (CVE-2019-9637)

  - php: exif_process_IFD_in_MAKERNOTE における初期化されていない読み取り (CVE-2019-9638、CVE-2019-9639)

  - php: exif_process_SOFn() における無効な読み取り (CVE-2019-9640)

  - php: 関数 exif_process_IFD_TAG() におけるヒープバッファオーバーフロー (CVE-2019-11034)

  - php: 関数 exif_iif_add_value() におけるヒープバッファオーバーフロー (CVE-2019-11035)

  - php: 情報漏洩を引き起こす exif_process_IFD_TAG() でのバッファオーバーリード (CVE-2019-11036)

  - gd: gdImageCreateFromXbm() 内の情報漏洩 (CVE-2019-11038)

  - php: iconv_mime_decode_headers() での整数オーバーフローによる領域外読み取り (CVE-2019-11039)

  - php: exif_read_data() におけるバッファオーバーリード (CVE-2019-11040)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

バナーによると、リモートのWebサーバーで実行されているPHPのバージョンは7.0.23より前の7.0.xです。したがって、キー削除に不適切なハッシュAPIを使用しているため、ext/standard/var_unserializer.reスクリプトにあるヒープベースのバッファオーバーフロー状態の影響を受けます。認証されていないリモートの攻撃者がこれを悪用し、サービス拒否状態または任意のコードの実行を引き起こす可能性があります。Nessusはこれらの問題のテストを行っておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

バナーによると、リモートのWebサーバーで実行されているPHPのバージョンは7.1.9より前の7.1.xです。したがって、キー削除に不適切なハッシュAPIを使用しているため、ext/standard/var_unserializer.reスクリプトにあるヒープベースのバッファオーバーフロー状態の影響を受けます。認証されていないリモートの攻撃者がこれを悪用し、サービス拒否状態または任意のコードの実行を引き起こす可能性があります。Nessusはこれらの問題のテストを行っておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートホストは、GLSA-201709-21（PHP：複数の脆弱性）で説明されている脆弱性に影響されています。複数の脆弱性がPHPで発見されています。詳細については、記載されているCVE識別番号を参照してください。影響：リモートの攻撃者が、プロセスの権限で任意のコードを実行したり、サービス拒否の状態を引き起こしたりする可能性があります。回避策：現時点では、既知の回避策はありません。

広く使用されているオープンソース汎用スクリプト言語であるPHPで、複数の脆弱性が見つかりました。

  - CVE-2017-11144OpenSSLシーリング関数の不適切な戻り値チェックによるopenssl拡張でのサービス拒否

  - CVE-2017-11145wddx_deserialize()での境界外読み取り

  - CVE-2017-11628PHP INI解析APIでのバッファオーバーフロー

  - CVE-2017-12932 / CVE-2017-12934シリアル化解除中のuse-after-free

  - CVE-2017-12933finish_nested_data()でのバッファオーバーリード

  - CVE-2017-16642timelib_meridian()の境界外読み取り

このphp7の更新では、いくつかの問題が修正されます。

これらのセキュリティの問題が修正されました：

  - CVE-2017-12932: 信頼できないデータのシリアル化解除中のヒープのメモリ解放後使用（Use After Free）を防止します。これは、無効な配列サイズのある状況でキーを削除するためにハッシュAPIが不適切に使用される問題に関連しています。この問題が悪用されると、PHPの整合性に詳細不明な影響を与える可能性があります（bsc#1054432）。

  - CVE-2017-12934: 信頼できないデータのシリアル化解除中のヒープのメモリ解放後使用（Use After Free）を防止します。これは、Zend/zend_types.hにあるzval_get_type関数に関連しています。
    この問題が悪用されると、PHPの整合性に詳細不明な影響を与える可能性があります（bsc#1054408）。

  - CVE-2017-12933: ext/standard/var_unserializer.reにあるfinish_nested_data関数は、信頼できないデータのシリアル化を解除する際にバッファオーバーリードの影響を受けやすくなっています。
    この問題が悪用されると、PHPの整合性に詳細不明な影響を与える可能性があります（bsc#1054430）

以下のセキュリティ以外の問題が、修正されました。

  - bsc#1057104：php7-develにはphp7-pearが必要となりました。

  - bsc#1057845：インポートされたクラス/関数/定数の名前空間カプセル化を修正しました

この更新はSUSEからインポートされました：SLE-12: 更新プロジェクトを更新します。

このphp7の更新では、いくつかの問題を修正します。これらのセキュリティの問題が修正されました：

  - CVE-2017-12932：信頼できないデータのシリアル化解除中のヒープのメモリ解放後使用（Use After Free）を防止します。これは、無効な配列サイズのある状況でキーを削除するためにハッシュAPIが不適切に使用される問題に関連しています。この問題が悪用されると、PHPの整合性に詳細不明な影響を与える可能性があります（bsc#1054432）。

  - CVE-2017-12934：信頼できないデータのシリアル化解除中のヒープのメモリ解放後使用（Use After Free）を防止します。これは、Zend/zend_types.hにあるzval_get_type関数に関連しています。
    この問題が悪用されると、PHPの整合性に詳細不明な影響を与える可能性があります（bsc#1054408）。

  - CVE-2017-12933：ext/standard/var_unserializer.reにあるfinish_nested_data関数は、信頼できないデータのシリアル化を解除する際にバッファオーバーリードの影響を受けやすくなっています。
    この問題が悪用されると、PHPの整合性に詳細不明な影響を与える可能性があります（bsc#1054430）

更新パッケージには、セキュリティ関連以外の修正も含まれています。詳細については、アドバイザリを参照してください。

注意：Tenable Network Securityは、前述の記述ブロックをSUSEセキュリティアドバイザリから直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

リモート Redhat Enterprise Linux 6 / 7 ホストに、RHSA-2018:1296 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - php: BIT フィールドで UNSIGNED_FLAG を受信しない場合の mysqlnd でのヒープオーバーフロー (CVE-2016-7412)

  - php: wddx_deserialize でのメモリ解放後使用 (Use After Free) (CVE-2016-7413)

  - php: phar_parse_zipfile で zip phar の署名を検証する際の領域外ヒープ読み取り (CVE-2016-7414)

  - php: msgfmt_format_message でのスタックベースのバッファオーバーフロー (CVE-2016-7416)

  - php: SplArray をシリアル化解除するときの型チェックがありません (CVE-2016-7417)

  - php: php_wddx_push_element での NULL ポインターデリファレンス (CVE-2016-7418)

  - php: シリアル化されたオブジェクトの「properties」ハッシュテーブルのサイズを変更する際のメモリ解放後使用 (Use After Free) 脆弱性 (CVE-2016-7479)

  - php、gd: トゥルーカラー画像の gdImageFillToBorder のスタックオーバーフロー (CVE-2016-9933)

  - php: PDORow による WDDX パケット逆シリアル化における NULL ポインターデリファレンス (CVE-2016-9934)

  - php: wddx が空のブール要素をデコードする際の無効な読み取り (CVE-2016-9935)

  - php: unserialize() のメモリ解放後使用 (Use After Free) (CVE-2016-9936)

  - php: exif_convert_any_to_int 関数での誤った計算 (CVE-2016-10158)

  - php: phar_parse_pharfile の整数オーバーフロー (CVE-2016-10159)

  - php: 細工された phar アーカイブをロードする際の phar_parse_pharfile の off-by-one エラー (CVE-2016-10160)

  - php: finish_nested_data () のシリアル化解除時の領域外ヒープ読み取り (CVE-2016-10161)

  - php: PHP オブジェクトをシリアル化解除する際の Null ポインターデリファレンス (CVE-2016-10162)

  - gd: gdImageCreateFromGd2Ctx() での DOS の脆弱性 (CVE-2016-10167)

  - gd: gd_io.c の整数オーバーフロー (CVE-2016-10168)

  - php: unserialize() での初期化されていないメモリの使用 (CVE-2017-5340)

  - php: gdImageCreateFromGifCtx 関数における初期化されていないデータからのバッファオーバーリード (CVE-2017-7890)

  - oniguruma: 正規表現検索中の match_at() での領域外スタック読み取り (CVE-2017-9224)

  - oniguruma: 正規表現コンパイル中の next_state_val() でのヒープバッファオーバーフロー (CVE-2017-9226)

  - oniguruma: 正規表現検索中の mbc_enc_len() での領域外スタック読み取り (CVE-2017-9227)

  - oniguruma: bitset_set_range() での領域外ヒープ書き込み (CVE-2017-9228)

  - oniguruma: left_adjust_char_head() での無効なポインターデリファレンス (CVE-2017-9229)

  - php: ブーリアンパラメーターの不適切な WDDX 逆シリアル化が DoS を引き起こします (CVE-2017-11143)

  - php: OpenSSL シーリング関数の不適切な戻り値チェックにより、クラッシュが引き起こされます (CVE-2017-11144)

  - php: php_parse_date() による wddx_deserialize() のヒープ領域外読み取り (CVE-2017-11145)

  - php: phar_parse_pharfile の領域外読み取り (CVE-2017-11147)

  - php: msgfmt_parse_message 関数でのスタックベースのバッファオーバーリード (CVE-2017-11362)

  - php: zend/CVE-2017-11628zend_ini_parser.c ()での、zend_ini_do_op() 関数のスタックベースの 1 バイトバッファオーバーライト

  - php: ext/standard/var_unserializer.re でのヒープメモリ解放後使用 (Use After Free) (CVE-2017-12932)

  - php: finish_nested_data() でのバッファオーバーリード (CVE-2017-12933)

  - php: ext/standard/var_unserializer.re でのヒープメモリ解放後使用 (Use After Free) (CVE-2017-12934)

  - php: timelib_meridian() の境界外読み取り (CVE-2017-16642)

  - gd: gd_gif_in.c の gdImageCreateFromGifCtx() における無限ループ (CVE-2018-5711)

  - php: PHAR 404 ページでの折り返し型 XSS (CVE-2018-5712)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
98877	PHP 7.1.x < 7.1.9 ヒープメモリ解放後使用の脆弱性	Web App Scanning	Component Vulnerability	2019/1/31	2023/3/14	critical
98876	PHP 7.0.x < 7.0.23 ヒープメモリ解放後使用の脆弱性	Web App Scanning	Component Vulnerability	2019/1/31	2023/3/14	critical
194152	RHEL 7 : rh-php71-php (RHSA-2019:2519)	Nessus	Red Hat Local Security Checks	2024/4/28	2024/4/28	critical
122544	PHP 7.2.x < 7.2.0のヒープベースのバッファオーバーフローの脆弱性	Nessus	CGI abuses	2019/3/1	2022/4/11	critical
122539	PHP 7.0.x < 7.0.23のヒープベースのバッファオーバーフローの脆弱性	Nessus	CGI abuses	2019/3/1	2022/4/11	critical
122543	PHP 7.1.x < 7.1.9のヒープベースのバッファオーバーフローの脆弱性	Nessus	CGI abuses	2019/3/1	2022/4/11	critical
103449	GLSA-201709-21：PHP：複数の脆弱性	Nessus	Gentoo Local Security Checks	2017/9/25	2021/1/11	critical
105663	DebianDSA-4080-1：php7.0 - セキュリティ更新	Nessus	Debian Local Security Checks	2018/1/9	2019/4/5	critical
103286	openSUSEセキュリティ更新プログラム：php7 (openSUSE-2017-1061)	Nessus	SuSE Local Security Checks	2017/9/18	2021/1/19	critical
120006	SUSE SLES12セキュリティ更新プログラム：php7 (SUSE-SU-2017:2468-1)	Nessus	SuSE Local Security Checks	2019/1/2	2021/1/6	critical
194027	RHEL 6 / 7 : rh-php70-php (RHSA-2018:1296)	Nessus	Red Hat Local Security Checks	2024/4/27	2024/4/27	critical

検出

プラグインの検索

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical