PHP 7.0.x < 7.0.20 の複数の脆弱性

critical Web App Scanning プラグイン ID 98843

Language:

概要

説明

バナーによると、リモートのWebサーバーで実行されているPHPのバージョンは7.0.20より前の7.0.xです。したがって、次の脆弱性の影響を受けます:

- 不正な形式のphp.iniファイルを処理するとき、main/php_ini.cファイル内の_zend_hash_add_or_update_iに欠陥があります。攻撃者がこれを悪用し、セグメンテーション違反やサービス拒否状態を引き起こしたり、任意のコードを実行したりする可能性があります。 (バグ#74600)

-特別に細工された入力を処理する際に、ZEND_FETCH_CLASS_CONSTANT_SPEC_CONST_CONST_HANDLER ()関数に不正な命令のエラーが存在します。攻撃者がこれを悪用し、サービス拒否状態を引き起こしたり、任意のコードを実行したりする可能性があります。 (バグ#74546)

スキャナーはこれらの問題のテストを行っておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。