遠端 Redhat Enterprise Linux 7 主機上安裝的套件受到 RHSA-2021: 2992 公告中提及的多個弱點影響。

  - php：phar_parse_zipfile 函式中會使用已釋放的雜湊金鑰 (CVE-2020-7068)

  - php：12 位元組 IV 的 AES-CCM 加密中存在錯誤的加密文字/標籤 (CVE-2020-7069)

  - php：Cookie 名稱的 URL 解碼可導致瀏覽器和伺服器之間對 Cookie 的解譯不同 (CVE-2020-7070)

  - php：FILTER_VALIDATE_URL 接受包含無效 userinfo 的 URL (CVE-2020-7071)

  - php：SoapClient 中存在 NULL 指標解除參照弱點 (CVE-2021-21702)

  - php：FILTER_VALIDATE_URL 中存在 SSRF 繞過弱點 (CVE-2021-21705)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼。

偵測

RHEL 7：rh-php73-php (RHSA-2021: 2992)

medium Nessus Plugin ID 152348

版本 1.6