Tenable SecurityCenter PHP < 5.6.32 PCRE DoS
critical Nessus Plugin ID 104640
語系：
概要
遠端主機上的 Tenable SecurityCenter 應用程式含有受到一個拒絕服務弱點影響的 PHP 程式庫。說明
遠端主機上安裝的 Tenable SecurityCenter 應用程式缺少安全性修補程式。因此，會受到隨附 PHP 版本中的一個 PCRE 拒絕服務弱點影響。解決方案
升級至 Tenable SecurityCenter 5.6.0.1 版或更新版本。或是，套用 SecurityCenter Patch SC-201711.1-5.x。另請參閱
http://www.nessus.org/u?fbaac4f6
Plugin 詳細資訊
嚴重性: Critical
ID: 104640
檔案名稱: securitycenter_php_5_6_32.nasl
版本: 1.6
類型: combined
代理程式: unix
系列: Misc.
已發布: 2017/11/16
已更新: 2020/10/9
支援的感應器: Nessus Agent, Nessus
風險資訊
VPR
風險因素: Medium
分數: 6.7
CVSS v2
風險因素: High
基本分數: 7.5
時間分數: 5.5
媒介: CVSS2#AV:N/AC:L/Au:N/C:P/I:P/A:P
CVSS 評分資料來源: CVE-2016-1283
CVSS v3
風險因素: Critical
基本分數: 9.8
時間分數: 8.5
媒介: CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
時間媒介: CVSS:3.0/E:U/RL:O/RC:C
弱點資訊
CPE: cpe:/a:tenable:securitycenter
必要的 KB 項目: Host/SecurityCenter/Version, installed_sw/SecurityCenter, Host/SecurityCenter/support/php/version
可輕鬆利用: No known exploits are available
修補程式發佈日期: 2016/2/27
弱點發布日期: 2016/1/2
參考資訊
CVE: CVE-2016-1283
BID: 79825