PHP 7.1.x < 7.1.25の複数の脆弱性

high Web App Scanning プラグイン ID 98882

Language:

概要

説明

バナーによると、リモートの Web サーバーで実行されている PHP のバージョンは 5.6.39 より前の 5.6.x、7.0.33 より前の 7.0.x、7.1.25 より前の 7.1.x、7.2.13 より前の 7.2.x、7.3.0 より前の 7.3.x です。そのため、以下の複数の脆弱性の影響を受けます。

- メールボックス名を rsh または ssh コマンドに渡す前に不適切なフィルターを適用するため、任意のコマンド挿入の脆弱性が imap_open 関数にあります。認証されたリモートの攻撃者がこれを悪用し、特別に細工した IMAP サーバー名を送信して、標的のシステム上で任意のコマンドを実行する可能性があります。(CVE-2018-19518)

- phar_parse_pharfile 関数にヒープバッファオーバーリードがあります。認証されていないリモートの攻撃者がこれを悪用して、.phar ファイルを解析しようとしたときに実際のデータを超えて割り当て済みまたは未割り当てのメモリを読み取る可能性があります。(CVE-2018-20783)

- Windows の NULL ポインターデリファレンス。認証されていないリモート攻撃者がこれを悪用して、アプリケーションをクラッシュさせ、サービス拒否を実行する可能性があります。(CVE-2018-19395)

スキャナーはこれらの問題のテストを行っておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。