遠端 Oracle Linux 7 主機中安裝的套件受到 ELSA-2020-1112 公告中提及的多個弱點影響。

  - 在 PHP 5.6.33 之前版本、7.0.27 之前的 7.0.x 版、7.1.13 之前的 7.1.x 版和 7.2.1 之前的 7.2.x 版中發現一個問題。在 PHAR 404 錯誤頁面上，透過 .phar 檔案要求的 URI，發生反映式 XSS。
    (CVE-2018-5712)

  - 在 PHP 5.6.40 之前版本、 7.1.26 之前的 7.x 版、7.2.14 之前的 7.2.x 版和 7.3.1 之前的 7.3.x 版中發現一個問題。xmlrpc_decode() 可允許惡意 XMLRPC 伺服器造成 PHP 讀取 ext/xmlrpc/libxmlrpc/base64.c 內 base64_decode_xmlrpc 中配置區域之外的記憶體。(CVE-2019-9024)

  - 在 PHP 5.6.33 及之前版本、7.0.28 之前的 7.0.x 版、7.1.x 至 7.1.14 版和 7.2.x 至 7.2.2 版中，剖析 ext/standard/http_fopen_wrapper.c 之 php_stream_url_wrap_http_ex 中的 HTTP 回應時，存在堆疊型緩衝區讀取不足。這進而導致複製大型字串。(CVE-2018-7584)

  - 在 PHP 5.6.36 之前版本、7.0.30 之前的 7.0.x 版、7.1.17 之前的 7.1.x 版和 7.2.5 之前的 7.2.x 版內，ext/phar/phar_object.c 中發現一個問題。在 PHAR 403 和 404 錯誤頁面上，透過 .phar 檔案的要求資料，發生反映式 XSS。注意：此弱點是 CVE-2018-5712 的修正不完整所致。(CVE-2018-10547)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Oracle Linux 7：php (ELSA-2020-1112)

critical Nessus Plugin ID 180748

版本 1.0