PHP 5.6.x < 5.6.14 の複数の脆弱性

high Web App Scanning プラグイン ID 98806

Language:

概要

説明

バナーによると、リモートのWebサーバーで実行されているPHPのバージョンは5.6.14より前の5.6.xです。したがって、以下の複数の脆弱性による影響を受けます。

- 存在しないファイルが指定される際に引き起こされる ext/phar/util.c の phar_get_fp_offset() 関数に、 NULL ポインターデリファレンスの欠陥が存在しています。認証されていないリモートの攻撃者がこれを悪用し、サービス拒否状態を引き起こす可能性があります。

- ext/phar/dirstream.c の phar_make_dirstream() 関数に、初期化されていないポインターの欠陥が存在します。これは、ファイル名が単一のフォワードスラッシュ (/)である zip エントリファイル名を処理する際に発生します。認証されていないリモートの攻撃者はこれを悪用して、サービス拒否状態を起こすことや、機密情報を漏洩することがあります。

スキャナーはこれらの問題のテストを行っておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。