遠端 Redhat Enterprise Linux 7 主機上安裝的多個套件受到 RHSA-2022: 5491 公告。

  - php：透過 PHP-FPM 進行本機權限提升 (CVE-2021-21703)

  - php：xml 剖析中發生特殊字元中斷路徑 (CVE-2021-21707)

  - php：pg_query_params() 中未初始化的陣列導致 RCE (CVE-2022-31625)

  - php：過長的密碼會觸發緩衝區溢位，導致 RCE (CVE-2022-31626)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

RHEL 7：rh-php73-php (RHSA-2021: 5491)

high Nessus Plugin ID 162704

版本 1.8