Tenable SecurityCenter PHP < 5.6.31 Multiple Vulnerabilities (TNS-2017-12

critical Nessus Plugin ID 103121

語系：

概要

遠端主機上的 Tenable SecurityCenter 應用程式含有受到多個弱點影響的 PHP 程式庫。

說明

遠端主機上安裝的 Tenable SecurityCenter 應用程式缺少安全性修補程式。因此受到隨附 PHP 版本中的多個弱點影響：- ext/phar/phar.c 檔案的 phar_parse_pharfile() 函式中，有一個會在處理 phar 封存時遭到觸發的超出邊界讀取缺陷存在。遠端攻擊者可藉以造成拒絕服務。- gd_gif_in.c 的 gdImageCreateFromGifCtx() 函式中，有一個會在處理特製 GIF 檔案時遭到觸發的超出邊界讀取缺陷存在。內容相依的攻擊者可加以惡意利用，以損毀連結至程式庫的處理程序，甚或洩露記憶體內容。- ext/wddx/wddx.c 的 php_wddx_push_element() 函式中，有一個會在剖析空布林值標記時遭到觸發的延伸無效釋放缺陷存在。遠端攻擊者可藉以損毀用該語言建立的程式。- openssl 延伸項目 PEM 密封程式碼未確認 OpenSSL 密封函式的傳回值，如此可能導致 PHP 解譯器損毀。- 有一個會在處理過大 POST 要求時遭到觸發的缺陷存在。遠端攻擊者可藉以耗盡可用的 CPU 資源。- ext/date/lib/parse_date.c 的 php_parse_date() 函式中有一個超出邊界讀取缺陷存在，遠端攻擊者可藉以損毀用該語言建立的程式，甚或洩露記憶體內容。請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼。