RHEL 6 / 7：rh-php70-php (RHSA-2018:1296)
critical Nessus Plugin ID 194027
語系：
概要
遠端 Red Hat 主機缺少一個或多個安全性更新。說明
遠端 Redhat Enterprise Linux 6 / 7 主機上安裝的套件受到 RHSA-2018:1296 公告中提及的多個弱點影響。- php：當未在 BIT 欄位中接收 UNSIGNED_FLAG 時，mysqlnd 中發生堆積溢位 (CVE-2016-7412)
- php：wddx_deserialize 中的釋放後使用 (CVE-2016-7413)
- php：驗證 phar_parse_zipfile 中的 zip phar 簽章時發生超出邊界堆積讀取 (CVE-2016-7414)
- php：msgfmt_format_message 中的堆疊型緩衝區溢位 (CVE-2016-7416)
- php：未序列化 SplArray 時缺少類型檢查 (CVE-2016-7417)
- php：php_wddx_push_element 中的 Null 指標解除參照 (CVE-2016-7418)
- php：調整序列化物件的「properties」雜湊表大小時出現釋放後使用弱點 (CVE-2016-7479)
- php、gd：truecolor 影像上 gdImageFillToBorder 中的堆疊溢位 (CVE-2016-9933)
- php：PDORow 的 WDDX 封包還原序列化中的 NULL 指標解除參照 (CVE-2016-9934)
- php：wddx 解碼空白布林值元素時發生讀取無效情況 (CVE-2016-9935)
- php：中的釋放後使用弱點 (CVE-2016-9936)
- php：exif_convert_any_to_int 函式中的計算錯誤 (CVE-2016-10158)
- php：phar_parse_pharfile 中的整數溢位 (CVE-2016-10159)
- php：載入特製的 phar 封存時，phar_parse_pharfile 中有差一錯誤 (CVE-2016-10160)
- php：finish_nested_data() 中的未序列化時發生超出邊界堆積讀取 (CVE-2016-10161)
- php：未序列化 PHP 物件時發生 Null 指標解除參照 (CVE-2016-10162)
- gd：gdImageCreateFromGd2Ctx() 中的 DoS 弱點 (CVE-2016-10167)
- gd：gd_io.c 中的整數溢位 (CVE-2016-10168)
- php：在 unserialize() 中使用未初始化的記憶體 (CVE-2017-5340)
- php：在 gdImageCreateFromGifCtx 函式中的未初始化資料有緩衝區過度讀取 (CVE-2017-7890)
- oniguruma：match_at() 在搜尋規則運算式期間發生超出邊界堆疊讀取 (CVE-2017-9224)
- oniguruma：next_state_val() 在編譯規則運算式期間發生堆積緩衝區溢位 (CVE-2017-9226)
- oniguruma：mbc_enc_len() 在搜尋規則運算式期間發生超出邊界堆疊讀取 (CVE-2017-9227)
- oniguruma：bitset_set_range() 中發生超出邊界堆積寫入 (CVE-2017-9228)
- oniguruma：left_adjust_char_head() 中的指標解除參照無效 (CVE-2017-9229)
- php：布林參數的不正確 WDDX 還原序列化會導致 DoS (CVE-2017-11143)
- php：OpenSSL 密封函式的錯誤傳回值檢查導致損毀 (CVE-2017-11144)
- php：透過 php_parse_date() 的 wddx_deserialize() 堆積超出邊界讀取 (CVE-2017-11145)
- php：phar_parse_pharfile 中的超出邊界讀取 (CVE-2017-11147)
- php：msgfmt_parse_message 函式中的堆疊型緩衝區過度讀取 (CVE-2017-11362)
- php：zend_ini_do_op() 函式 Zend/zend_ini_parser.c 中的堆疊型 1 位元組緩衝區過度寫入 (CVE-2017-11628)
- php：ext/standard/var_unserializer.re 中發生堆積釋放後使用 (CVE-2017-12932)
- php：finish_nested_data 函式中的緩衝區過度讀取 (CVE-2017-12933)
- php：ext/standard/var_unserializer.re 中發生堆積釋放後使用 (CVE-2017-12934)
- php：timelib_meridian() 中發生超出邊界讀取 (CVE-2017-16642)
- gd：gd_gif_in.c 中 gdImageCreateFromGifCtx() 中的無限迴圈 (CVE-2018-5711)
- php：PHAR 404 頁面上存在反映式 XSS (CVE-2018-5712)
請注意，Nessus 並未測試這些問題，而是僅根據應用程式自我報告的版本號碼作出判斷。
解決方案
更新受影響的套件。另請參閱
https://access.redhat.com/security/updates/classification/#moderate
http://www.nessus.org/u?7937c56b
https://bugzilla.redhat.com/show_bug.cgi?id=1377311
https://bugzilla.redhat.com/show_bug.cgi?id=1377314
https://bugzilla.redhat.com/show_bug.cgi?id=1377336
https://bugzilla.redhat.com/show_bug.cgi?id=1377340
https://bugzilla.redhat.com/show_bug.cgi?id=1377344
https://bugzilla.redhat.com/show_bug.cgi?id=1377352
https://bugzilla.redhat.com/show_bug.cgi?id=1404723
https://bugzilla.redhat.com/show_bug.cgi?id=1404726
https://bugzilla.redhat.com/show_bug.cgi?id=1404731
https://bugzilla.redhat.com/show_bug.cgi?id=1404735
https://bugzilla.redhat.com/show_bug.cgi?id=1412631
https://bugzilla.redhat.com/show_bug.cgi?id=1412686
https://bugzilla.redhat.com/show_bug.cgi?id=1418984
https://bugzilla.redhat.com/show_bug.cgi?id=1418986
https://bugzilla.redhat.com/show_bug.cgi?id=1419010
https://bugzilla.redhat.com/show_bug.cgi?id=1419012
https://bugzilla.redhat.com/show_bug.cgi?id=1419015
https://bugzilla.redhat.com/show_bug.cgi?id=1419018
https://bugzilla.redhat.com/show_bug.cgi?id=1419020
https://bugzilla.redhat.com/show_bug.cgi?id=1466730
https://bugzilla.redhat.com/show_bug.cgi?id=1466736
https://bugzilla.redhat.com/show_bug.cgi?id=1466739
https://bugzilla.redhat.com/show_bug.cgi?id=1466740
https://bugzilla.redhat.com/show_bug.cgi?id=1466746
https://bugzilla.redhat.com/show_bug.cgi?id=1471824
https://bugzilla.redhat.com/show_bug.cgi?id=1471827
https://bugzilla.redhat.com/show_bug.cgi?id=1471834
https://bugzilla.redhat.com/show_bug.cgi?id=1471842
https://bugzilla.redhat.com/show_bug.cgi?id=1473822
https://bugzilla.redhat.com/show_bug.cgi?id=1475373
https://bugzilla.redhat.com/show_bug.cgi?id=1475522
https://bugzilla.redhat.com/show_bug.cgi?id=1484837
https://bugzilla.redhat.com/show_bug.cgi?id=1484838
https://bugzilla.redhat.com/show_bug.cgi?id=1484839
https://bugzilla.redhat.com/show_bug.cgi?id=1512057
https://bugzilla.redhat.com/show_bug.cgi?id=1535246
https://bugzilla.redhat.com/show_bug.cgi?id=1535251
Plugin 詳細資訊
嚴重性: Critical
ID: 194027
檔案名稱: redhat-RHSA-2018-1296.nasl
版本: 1.0
類型: local
代理程式: unix
已發布: 2024/4/27
已更新: 2024/4/27
支援的感應器: Frictionless Assessment AWS, Frictionless Assessment Azure, Frictionless Assessment Agent, Nessus Agent, Agentless Assessment, Nessus
風險資訊
VPR
風險因素: Medium
分數: 6.7
CVSS v2
風險因素: High
基本分數: 7.5
時間分數: 5.9
媒介: CVSS2#AV:N/AC:L/Au:N/C:P/I:P/A:P
CVSS 評分資料來源: CVE-2017-9228
CVSS v3
風險因素: Critical
基本分數: 9.8
時間分數: 8.8
媒介: CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
時間媒介: CVSS:3.0/E:P/RL:O/RC:C
弱點資訊
CPE: cpe:/o:redhat:enterprise_linux:6, cpe:/o:redhat:enterprise_linux:7, p-cpe:/a:redhat:enterprise_linux:rh-php70-php, p-cpe:/a:redhat:enterprise_linux:rh-php70-php-bcmath, p-cpe:/a:redhat:enterprise_linux:rh-php70-php-cli, p-cpe:/a:redhat:enterprise_linux:rh-php70-php-common, p-cpe:/a:redhat:enterprise_linux:rh-php70-php-dba, p-cpe:/a:redhat:enterprise_linux:rh-php70-php-dbg, p-cpe:/a:redhat:enterprise_linux:rh-php70-php-devel, p-cpe:/a:redhat:enterprise_linux:rh-php70-php-embedded, p-cpe:/a:redhat:enterprise_linux:rh-php70-php-enchant, p-cpe:/a:redhat:enterprise_linux:rh-php70-php-fpm, p-cpe:/a:redhat:enterprise_linux:rh-php70-php-gd, p-cpe:/a:redhat:enterprise_linux:rh-php70-php-gmp, p-cpe:/a:redhat:enterprise_linux:rh-php70-php-imap, p-cpe:/a:redhat:enterprise_linux:rh-php70-php-intl, p-cpe:/a:redhat:enterprise_linux:rh-php70-php-json, p-cpe:/a:redhat:enterprise_linux:rh-php70-php-ldap, p-cpe:/a:redhat:enterprise_linux:rh-php70-php-mbstring, p-cpe:/a:redhat:enterprise_linux:rh-php70-php-mysqlnd, p-cpe:/a:redhat:enterprise_linux:rh-php70-php-odbc, p-cpe:/a:redhat:enterprise_linux:rh-php70-php-opcache, p-cpe:/a:redhat:enterprise_linux:rh-php70-php-pdo, p-cpe:/a:redhat:enterprise_linux:rh-php70-php-pgsql, p-cpe:/a:redhat:enterprise_linux:rh-php70-php-process, p-cpe:/a:redhat:enterprise_linux:rh-php70-php-pspell, p-cpe:/a:redhat:enterprise_linux:rh-php70-php-recode, p-cpe:/a:redhat:enterprise_linux:rh-php70-php-snmp, p-cpe:/a:redhat:enterprise_linux:rh-php70-php-soap, p-cpe:/a:redhat:enterprise_linux:rh-php70-php-tidy, p-cpe:/a:redhat:enterprise_linux:rh-php70-php-xml, p-cpe:/a:redhat:enterprise_linux:rh-php70-php-xmlrpc, p-cpe:/a:redhat:enterprise_linux:rh-php70-php-zip
必要的 KB 項目: Host/local_checks_enabled, Host/RedHat/release, Host/RedHat/rpm-list, Host/cpu
可被惡意程式利用: true
可輕鬆利用: Exploits are available
修補程式發佈日期: 2018/5/3
弱點發布日期: 2016/8/16
參考資訊
CVE: CVE-2016-10158, CVE-2016-10159, CVE-2016-10160, CVE-2016-10161, CVE-2016-10162, CVE-2016-10167, CVE-2016-10168, CVE-2016-7412, CVE-2016-7413, CVE-2016-7414, CVE-2016-7416, CVE-2016-7417, CVE-2016-7418, CVE-2016-7479, CVE-2016-9933, CVE-2016-9934, CVE-2016-9935, CVE-2016-9936, CVE-2017-11143, CVE-2017-11144, CVE-2017-11145, CVE-2017-11147, CVE-2017-11362, CVE-2017-11628, CVE-2017-12932, CVE-2017-12933, CVE-2017-12934, CVE-2017-16642, CVE-2017-5340, CVE-2017-7890, CVE-2017-9224, CVE-2017-9226, CVE-2017-9227, CVE-2017-9228, CVE-2017-9229, CVE-2018-5711, CVE-2018-5712