遠端 Debian 10 主機上安裝的一個套件受到 dla-3749 公告中提及的多個弱點影響。

  - 在 3.0.19 之前 phpseclib 3.x 中的 Math/PrimeField.php 具有復合 primefields 的無限迴圈。
    (CVE-2023-27560)

  - 在 phpseclib 1.0.23 之前的 1.x、2.0.47 之前的 2.x 和 3.0.36 之前的 3.x 中發現一個問題。攻擊者可建構包含極大質數的格式錯誤憑證，以造成拒絕服務 (isPrime primity 檢查的 CPU 消耗)。注意：此問題在嘗試修正 CVE-2023-27560 時引入。(CVE-2024-27354)

  - 在 phpseclib 1.0.23 之前的 1.x、2.0.47 之前的 2.x 和 3.0.36 之前的 3.x 中發現一個問題。處理憑證的 ASN.1 物件識別碼時，可能會提供子識別碼，這會導致拒絕服務 (decodeOID 的 CPU 消耗)。(CVE-2024-27355)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Debian dla-3749：php-seclib - 安全性更新

high Nessus Plugin ID 191552

版本 1.0