リモートの Ubuntu 16.04LTS ホストには、USN-5300-1のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - 7.3.0alpha3 より前の PHP、7.3.x7.2.8より前および 7.1.20より前の 7.2.x で問題が発見されました。php-fpm マスタープロセスは、ノンブロッキング STDIN ストリームでプログラム実行関数 (passthru、exec、shell_exec、システムなど) を使用する際に、無限ループで子プロセスを再起動し、このマスタープロセスが CPU を 100％ 消費し、大量のエラーログでディスク領域を消費することが、共用ホスティング施設の顧客による攻撃で実証されました。(CVE-2015-9253)

  - 7.1.5 までの PHP の Zend/zend_string.h の zend_string_extend 関数は、長さが負になる文字列オブジェクトの変更を防止しません。これにより、リモート攻撃者が長い文字列で .= を利用することにより、サービス拒否 (アプリケーションクラッシュ) やその他の特定できない影響を与える可能性があります。(CVE-2017-8923)

  - PHP 7.1.5には、細工された preg_replace の呼び出しによる php_pcre_replace_impl での領域外アクセスがあります。
    (CVE-2017-9118)

  - PHP 7.1.5の Zend/zend_variables.h の i_zval_ptr_dtor 関数により、攻撃者が、配列データ構造に対して細工された操作をトリガーすることで、サービス拒否 (メモリ消費とアプリケーションクラッシュ) を引き起こしたり、詳細不明なその他の影響を与えたりする可能性があります。(CVE-2017-9119)

  - PHP 7.x～7.1.5では、mysqli_real_escape_string の整数オーバーフローにより、リモート攻撃者が長い文字列を介してサービス拒否 (バッファオーバーフローおよびアプリケーションクラッシュ) を引き起こしたり、その他の特定できない影響を与えたりする可能性があります。(CVE-2017-9120)

  - PHP の 7.3.33より前の、7.3.x7.4.26より前の、7.4.xおよび 8.0.13より前の 8.0.xバージョンでは、simplexml_load_file() などの特定の XML 解析関数が、渡されたファイル名を URL デコードします。そのファイル名に URL エンコードされた NUL 文字が含まれていると、関数がこれをファイル名の末尾として解釈する可能性があります。これにより、ユーザーの意図とは異なる方法でファイル名を解釈し、意図とは異なるファイルを読み取る可能性があります。(CVE-2021-21707)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ頼っていることに注意してください。

php7のこの更新プログラムでは、以下の問題が修正されています：

  - CVE-2017-9118：細工されたpreg_replaceの呼び出しによるphp_pcre_replace_implでの領域外アクセスを修正しました（bsc#1105466）

この更新プログラムは、SUSE: SLE-12: Update更新プロジェクトからインポートされました。

リモートの Ubuntu 18.04LTS/20.04 LTS ホストには、USN-5300-2のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - 7.1.5までの PHP の Zend/zend_string.h の zend_string_extend 関数は、長さが負になる文字列オブジェクトの変更を防止しません。これにより、リモート攻撃者が長い文字列で .= を利用することにより、サービス拒否 (アプリケーションクラッシュ) やその他の特定できない影響を与える可能性があります。(CVE-2017-8923)

  - PHP 7.1.5には、細工された preg_replace の呼び出しによる php_pcre_replace_impl での領域外アクセスがあります。
    (CVE-2017-9118)

  - PHP 7.1.5の Zend/zend_variables.h の i_zval_ptr_dtor 関数により、攻撃者が、配列データ構造に対して細工された操作をトリガーすることで、サービス拒否 (メモリ消費とアプリケーションクラッシュ) を引き起こしたり、詳細不明なその他の影響を与えたりする可能性があります。(CVE-2017-9119)

  - PHP 7.x～7.1.5では、mysqli_real_escape_string の整数オーバーフローにより、リモート攻撃者が長い文字列を介してサービス拒否 (バッファオーバーフローおよびアプリケーションクラッシュ) を引き起こしたり、その他の特定できない影響を与えたりする可能性があります。(CVE-2017-9120)

  - PHP の 7.3.33より前の 7.3.x、7.4.26 より前の 7.4.x、および 8.0.13より前の 8.0.xバージョンでは、simplexml_load_file() などの特定の XML 解析関数が、渡されたファイル名を URL デコードします。そのファイル名に URL エンコードされた NUL 文字が含まれていると、関数がこれをファイル名の末尾として解釈する可能性があります。これにより、ユーザーの意図とは異なる方法でファイル名を解釈し、意図とは異なるファイルを読み取る可能性があります。(CVE-2021-21707)

Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

php53のこの更新プログラムでは、以下の問題が修正されています：

以下のセキュリティ問題が解決されました：

CVE-2018-14851：exif_process_IFD_in_MAKERNOTEでの領域外読み取りが修正されました。攻撃者が細工したJPGファイルでこれを悪用し、その結果アプリケーションがクラッシュする可能性がありました。
（bsc#1103659）

CVE-2018-14883：exif.cのexif_thumbnail_extractでヒープベースのバッファオーバーリードを引き起こしていた整数オーバーフローを修正しました。（bsc#1103836）

CVE-2017-9118：細工されたpreg_replaceの呼び出しによるphp_pcre_replace_implでの領域外アクセスを修正しました（bsc#1105466）

注意：Tenable Network Securityは、前述の記述ブロックをSUSEセキュリティアドバイザリから直接抽出しています。Tenableでは、そこに新しい問題を追加することはせずに、できる限り自動的に整理と書式設定をするようにしています。

php5のこの更新プログラムでは、以下の問題が修正されています：

以下のセキュリティ問題が解決されました：

  - CVE-2018-10360：- libmagic.aのreadelf.cにおけるdo_core_note関数で発生する領域外読み取りを修正しました。これにより、リモート攻撃者が細工したELFファイルを介してサービス拒否を引き起こす可能性がありました（bsc#1096984）

  - CVE-2018-14851：exif_process_IFD_in_MAKERNOTEでの領域外読み取りが修正されました。攻撃者が細工したJPGファイルでこれを悪用し、その結果アプリケーションがクラッシュする可能性がありました。（bsc#1103659）

  - CVE-2018-12882：ext/exif/exif.cのexif_read_from_implにおけるメモリ解放後使用（Use After Free）を修正しました（bsc#1099098）

  - CVE-2017-9118：細工されたpreg_replaceの呼び出しによるphp_pcre_replace_implでの領域外アクセスを修正しました（bsc#1105466）

この更新プログラムは、SUSE: SLE-12: Update更新プロジェクトからインポートされました。

このphp5の更新では、次の問題を修正します：

以下のセキュリティ問題が解決されました：

CVE-2018-10360：- libmagic.aのreadelf.cにおけるdo_core_note関数で発生する領域外読み取りを修正しました。これにより、リモート攻撃者が細工したELFファイルを介してサービス拒否を引き起こす可能性がありました（bsc#1096984）

CVE-2018-14851：exif_process_IFD_in_MAKERNOTEでの領域外読み取りが修正されました。攻撃者が細工したJPGファイルでこれを悪用し、その結果アプリケーションがクラッシュする可能性がありました。
（bsc#1103659）

CVE-2018-12882：ext/exif/exif.cのexif_read_from_implにおけるメモリ解放後使用（Use After Free）を修正しました（bsc#1099098）

CVE-2017-9118：細工されたpreg_replaceの呼び出しによるphp_pcre_replace_implでの領域外アクセスを修正しました（bsc#1105466）

注意：Tenable Network Securityは、前述の記述ブロックをSUSEセキュリティアドバイザリから直接抽出しています。Tenableでは、そこに新しい問題を追加することはせずに、できる限り自動的に整理と書式設定をするようにしています。

このphp7の更新では、次の問題を修正します：

CVE-2017-9118：細工されたpreg_replaceの呼び出しによるphp_pcre_replace_implでの領域外アクセスを修正しました（bsc#1105466）

注意：Tenable Network Securityは、前述の記述ブロックをSUSEセキュリティアドバイザリから直接抽出しています。Tenableでは、そこに新しい問題を追加することはせずに、できる限り自動的に整理と書式設定をするようにしています。

リモートのUbuntu 21.10ホストには、USN-5300-3のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - 7.1.5までの PHP の Zend/zend_string.h の zend_string_extend 関数は、長さが負になる文字列オブジェクトの変更を防止しません。これにより、リモート攻撃者が長い文字列で .= を利用することにより、サービス拒否 (アプリケーションクラッシュ) やその他の特定できない影響を与える可能性があります。(CVE-2017-8923)

  - PHP 7.1.5には、細工された preg_replace の呼び出しによる php_pcre_replace_impl での領域外アクセスがあります。
    (CVE-2017-9118)

  - PHP 7.x～7.1.5では、mysqli_real_escape_string の整数オーバーフローにより、リモート攻撃者が長い文字列を介してサービス拒否 (バッファオーバーフローおよびアプリケーションクラッシュ) を引き起こしたり、その他の特定できない影響を与えたりする可能性があります。(CVE-2017-9120)

  - PHP の 7.3.33より前の 7.3.x、7.4.26 より前の 7.4.x、および 8.0.13より前の 8.0.xバージョンでは、simplexml_load_file() などの特定の XML 解析関数が、渡されたファイル名を URL デコードします。そのファイル名に URL エンコードされた NUL 文字が含まれていると、関数がこれをファイル名の末尾として解釈する可能性があります。これにより、ユーザーの意図とは異なる方法でファイル名を解釈し、意図とは異なるファイルを読み取る可能性があります。(CVE-2021-21707)

Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモート Redhat Enterprise Linux 7 ホストに、RHSA-2019:2519 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - gd: 符号なし整数アンダーフロー _gdContributionsAlloc() (CVE-2016-10166)

  - php: php_pcre.c:php_pcre_replace_impl() の領域外アクセス (CVE-2017-9118)

  - php: mysqli_api.c:mysqli_real_escape_string() の整数オーバーフロー (CVE-2017-9120)

  - php: ext/standard/var_unserializer.re でのヒープメモリ解放後使用 (Use After Free) (CVE-2017-12932)

  - php: timelib_meridian() の境界外読み取り (CVE-2017-16642)

  - gd: gd_gif_in.c の gdImageCreateFromGifCtx() における無限ループ (CVE-2018-5711)

  - php: PHAR 404 ページでの折り返し型 XSS (CVE-2018-5712)

  - php: HTTP 応答の解析中の http_fopen_wrapper.c 内の php_stream_url_wrap_http_ex() におけるスタックベースのバッファアンダーリード (CVE-2018-7584)

  - php: ダンプ可能な FPM 子プロセスにより、opcache アクセスコントロールのバイパスが可能 (CVE-2018-10545)

  - php: 無効なシーケンスで convert.incov 付きのストリームフィルターを使用する際に ext/iconv/iconv.c での無限ループが、サービス拒否を引き起こします (CVE-2018-10546)

  - php: PHAR 403 および 404 エラーページでの折り返し型 XSS の脆弱性 (CVE-2018-10547)

  - php: ldap_get_dn の戻り値の不適切な処理による NULL ポインターデリファレンスにより、悪質な LDAP サーバーの返信により DoS が引き起こされる可能性があります (CVE-2018-10548)

  - php: 細工された JPEG データを読み取る際の ext/exif/exif.c: exif_read_data() の領域外読み取り (CVE-2018-10549)

  - php: exif: exif_process_IFD_in_MAKERNOTE() のバッファオーバーリード (CVE-2018-14851)

  - php: http_fopen_wrapper.c の atoi() 呼び出しで http_header_value が不適切に処理されました (CVE-2018-14884)

  - php: 「Transfer-Encoding: chunked」リクエストの本文を介する Apache2 コンポーネントのクロスサイトスクリプティング (XSS) の欠陥 (CVE-2018-17082)

  - php: PHAR 読み取り関数におけるバッファオーバーリード (CVE-2018-20783)

  - gd: gd_color_match.c の gdImageColorMatch() におけるヒープベースのバッファオーバーフロー (CVE-2019-6977)

  - php: xmlrpc_decode() 関数における無効なメモリーアクセス (CVE-2019-9020)

  - php: PHAR 読み取り関数におけるヒープベースのバッファオーバーリード (CVE-2019-9021)

  - php: 細工された DNS 応答を介した負の長さの memcpy (CVE-2019-9022)

  - php: mbstring 正規表現関数におけるヒープベースのバッファオーバーリード (CVE-2019-9023)

  - php: ext/xmlrpc/libxmlrpc/ base64.c 内の base64_decode_xmlrpc における領域外読み取り (CVE-2019-9024)

  - php: ファイルシステムでファイルの名前を変更すると、処理中に不適切なアクセスが許可される可能性があります (CVE-2019-9637)

  - php: exif_process_IFD_in_MAKERNOTE における初期化されていない読み取り (CVE-2019-9638、CVE-2019-9639)

  - php: exif_process_SOFn() における無効な読み取り (CVE-2019-9640)

  - php: 関数 exif_process_IFD_TAG() におけるヒープバッファオーバーフロー (CVE-2019-11034)

  - php: 関数 exif_iif_add_value() におけるヒープバッファオーバーフロー (CVE-2019-11035)

  - php: 情報漏洩を引き起こす exif_process_IFD_TAG() でのバッファオーバーリード (CVE-2019-11036)

  - gd: gdImageCreateFromXbm() 内の情報漏洩 (CVE-2019-11038)

  - php: iconv_mime_decode_headers() での整数オーバーフローによる領域外読み取り (CVE-2019-11039)

  - php: exif_read_data() におけるバッファオーバーリード (CVE-2019-11040)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
158273	Ubuntu 16.04ESM: PHP 脆弱性 (USN-5300-1)	Nessus	Ubuntu Local Security Checks	2022/2/23	2023/10/20	critical
117379	openSUSEセキュリティ更新プログラム：php7（openSUSE-2018-976）	Nessus	SuSE Local Security Checks	2018/9/10	2021/1/19	high
158572	Ubuntu 18.04LTS/20.04 LTS：PHP 脆弱性 (USN-5300-2)	Nessus	Ubuntu Local Security Checks	2022/3/3	2023/10/18	critical
117449	SUSE SLES11セキュリティ更新プログラム：php53（SUSE-SU-2018:2681-1）	Nessus	SuSE Local Security Checks	2018/9/12	2021/1/19	high
117477	openSUSEセキュリティ更新プログラム：php5（openSUSE-2018-998）	Nessus	SuSE Local Security Checks	2018/9/13	2021/1/19	critical
120095	SUSE SLES12セキュリティ更新プログラム：php5 (SUSE-SU-2018:2682-1)	Nessus	SuSE Local Security Checks	2019/1/2	2020/3/18	critical
120092	SUSE SLES12セキュリティ更新プログラム：php7 (SUSE-SU-2018:2640-1)	Nessus	SuSE Local Security Checks	2019/1/2	2020/3/18	high
158679	Ubuntu 21.10LTS：PHP 脆弱性 (USN-5300-3)	Nessus	Ubuntu Local Security Checks	2022/3/7	2023/10/18	critical
194152	RHEL 7 : rh-php71-php (RHSA-2019:2519)	Nessus	Red Hat Local Security Checks	2024/4/28	2024/4/28	critical

検出

プラグインの検索

critical

high

critical

high

critical

critical

high

critical

critical