PHP 7.0.x < 7.0.1 の複数の脆弱性

critical Web App Scanning プラグイン ID 98833

Language:

概要

説明

バナーによると、リモートのWebサーバーで実行されているPHPのバージョンは7.0.1より前の7.0.xです。したがって、以下の複数の脆弱性による影響を受けます。

- collator_sort_with_sort_keys() 関数に、配列を破壊したときのポインターの不適切な消去による、use-after-free エラーが存在します。認証されていないリモートの攻撃者がこれを悪用し、すでに解放されたメモリをデリファレンスして、任意のコードを実行する可能性があります。(CVE-2015-8616)

- zend_throw_or_error() 関数に、ユーザー指定の入力の書式文字列指定 (例：%s や %x)の不適切なサニタイズによる、書式文字列の欠陥が存在します。認証されていないリモート攻撃者がこの脆弱性を悪用し、任意のコードを実行する可能性があります。 (CVE-2015-8617)

- php_password_make_salt() 関数に、オペレーティングシステムの暗号的に安全な擬似乱数発生器 (CSPRING)からのランダムバイトの読み取り試行が失敗したときに、パスワードソルト生成へ安全でない方法でフォールバックすることによる欠陥が存在します。攻撃者がこれを悪用して、生成されるパスワードソルトをより簡単に予測する可能性があります。

スキャナーはこれらの問題のテストを行っておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。