自己報告されたバージョン番号によると、リモートホストにインストールされている PHP のバージョンは、8.1.8 より前の 8.1.xです。このため、finfo_buffer のヒープバッファオーバーフローの脆弱性の影響を受けます。

スキャナーはこれらの問題のテストを行っておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの Ubuntu 22.04 LTS ホストには、USN-5530-1 のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

  - 8.1.8 以前の PHP バージョン 8.1.x で、finfo_buffer などの fileinfo 関数が、libmagic からのサードパーティコードに不適切なパッチを適用したため、割り当てられたメモリを解放するために不適切な関数が使用され、ヒープ破損が発生する可能性があります。(CVE-2022-31627)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートホストにインストールされているPHPのバージョンは、8.1.8より前のバージョンです。したがって、バージョン8.1.8のアドバイザリに記載されている脆弱性の影響を受けます。

  - 8.1.8 以前の PHP バージョン 8.1.x で、finfo_buffer などの fileinfo 関数が、libmagic からのサードパーティコードに不適切なパッチを適用したため、割り当てられたメモリを解放するために不適切な関数が使用され、ヒープ破損が発生する可能性があります。(CVE-2022-31627)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートホストにインストールされている php8.1 のバージョンは、8.1.12-1 より前のバージョンです。したがって、ALAS2022-2022-243 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - 8.1.8 以前の PHP バージョン 8.1.x で、finfo_buffer などの fileinfo 関数が、libmagic からのサードパーティコードに不適切なパッチを適用したため、割り当てられたメモリを解放するために不適切な関数が使用され、ヒープ破損が発生する可能性があります。(CVE-2022-31627)

  - 7.4.31、8.0.24、および 8.1.11より前のバージョンの PHP では、phar 解凍プログラムのコードが quines gzip ファイルを再帰的に解凍し、無限ループが発生していました。(CVE-2022-31628)

  - 7.4.31、8.0.24 および 8.1.11より前のバージョンの PHP では、この脆弱性により、ネットワークおよび同一サイト攻撃者が、PHP アプリケーションによって「__Host-」または「__Secure-」クッキーとして扱われる標準の安全でないクッキーを被害者のブラウザに設定する可能性があります。(CVE-2022-31629)

  - 7.4.33、8.0.25 および 8.2.12 より前のバージョンの PHP では、gd 拡張で imageloadfont() 関数を使用するとき、ロードされたフォントが imagechar() 関数で使用される場合など、特別に細工されたフォントファイルを提供することが可能です。割り当てられたバッファ外の読み取りが使用されます。これにより、クラッシュまたは認証情報の漏洩が発生する可能性があります。(CVE-2022-31630)

  - fdc6fef より前の Keccak XKCP SHA-3 参照実装には、整数オーバーフローおよび結果として生じるバッファオーバーフローがあり、攻撃者が任意のコードを実行したり、予期される暗号プロパティを排除したりする可能性があります。
    これは、スポンジ関数インターフェースで発生します。(CVE-2022-37454)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

したがって、ALAS2023-2023-081 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - 8.1.8以前の PHP バージョン 8.1.xで、finfo_buffer などの fileinfo 関数が、libmagic からのサードパーティコードに不適切なパッチを適用したため、割り当てられたメモリを解放するために不適切な関数が使用され、ヒープ破損が発生する可能性があります。(CVE-2022-31627)

  - 7.4.31、8.0.24、および 8.1.11より前のバージョンの PHP では、phar 解凍プログラムのコードが quines gzip ファイルを再帰的に解凍し、無限ループが発生していました。(CVE-2022-31628)

  - 7.4.31、8.0.24 および 8.1.11より前のバージョンの PHP では、この脆弱性により、ネットワークおよび同一サイト攻撃者が、PHP アプリケーションによって「__Host-」または「__Secure-」クッキーとして扱われる標準の安全でないクッキーを被害者のブラウザに設定する可能性があります。(CVE-2022-31629)

  - 7.4.33、8.0.25 および 8.2.12より前のバージョンの PHP では、gd 拡張で imageloadfont() 関数を使用するとき、ロードされたフォントが imagechar() 関数で使用される場合など、特別に細工されたフォントファイルを提供することが可能です。割り当てられたバッファ外の読み取りが使用されます。これにより、クラッシュまたは認証情報の漏洩が発生する可能性があります。(CVE-2022-31630)

  - fdc6fef より前の Keccak XKCP SHA-3 参照実装には、整数オーバーフローおよび結果として生じるバッファオーバーフローがあり、攻撃者が任意のコードを実行したり、予期される暗号プロパティを排除したりする可能性があります。
    これは、スポンジ関数インターフェースで発生します。(CVE-2022-37454)

  - php: PDO: : quote() は、整数オーバーフローのために引用符で囲まれていない文字列を返す可能性があります (CVE-2022-31631)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
113308	PHP 8.1.x < 8.1.8 ヒープオーバーフロー	Web App Scanning	Component Vulnerability	2022/7/11	2023/3/14	critical
163436	Ubuntu 22.04 LTS: PHP の脆弱性 (USN-5530-1)	Nessus	Ubuntu Local Security Checks	2022/7/25	2023/7/10	critical
162844	PHP 8.1.x< 8.1.8	Nessus	CGI abuses	2022/7/8	2023/10/18	critical
168584	Amazon Linux 2022 : php8.1 (ALAS2022-2022-243)	Nessus	Amazon Linux Local Security Checks	2022/12/10	2023/9/19	critical
173063	Amazon Linux 2023 : php8.1、php8.1-bcmath、php8.1-cli (ALAS2023-2023-081)	Nessus	Amazon Linux Local Security Checks	2023/3/21	2023/4/21	critical

検出

プラグインの検索

critical

critical

critical

critical

critical