RHEL 7：php (未修補的弱點)
critical Nessus Plugin ID 202267
語系：
概要
遠端 Red Hat 7 主機受到多個弱點影響且此弱點不會得到修補。說明
遠端 Redhat Enterprise Linux 7 主機安裝了一個或多個受到多個弱點影響的套件，供應商已確認這些弱點不會得到修補。- oniguruma：regext.c 的 onig_new_deluxe() 中存在釋放後使用弱點 (CVE-2019-13224)
- 2017-03-07 之前 PHP 7.x 中的 main/streams/xp_socket.c 會錯誤剖析 fsockopen 呼叫，例如將 fsockopen('127.0.0.1:80', 443) 視為位址/連接埠為 127.0.0.1:80:443，它稍後會截斷為 127.0.0.1:80。如果將明確提供的連接埠號碼 (亦即此範例中的 443) 作為安全性原則硬式編碼至應用程式，但主機名稱引數 (即此範例中的 127.0.0.1:80) 是從未受信任的輸入取得，則此行為具有安全性風險。(CVE-2017-7189)
- 在 PHP 7.2.x 的 7.2.26 以下版本、7.3.x 的 7.3.13 以下版本和 7.4.0 版中，PHP DirectoryIterator 類別接受具有內嵌 \0 位元組的檔案名稱，並將其視為在該位元組終止。例如，在檢查程式碼可存取路徑的應用程式中，這可導致安全弱點。(CVE-2019-11045)
請注意，Nessus 並未測試這些問題，而是依據套件管理員已安裝套件的報告。
解決方案
供應商已確認相關弱點，但尚未提供任何解決方案。請參閱廠商公告以取得修復指南。Plugin 詳細資訊
嚴重性: Critical
ID: 202267
檔案名稱: redhat_unpatched_php-rhel7_module.nasl
版本: 1.1
類型: local
代理程式: unix
已發布: 2024/7/12
已更新: 2024/7/12
支援的感應器: Agentless Assessment, Frictionless Assessment Agent, Frictionless Assessment AWS, Frictionless Assessment Azure, Nessus Agent, Nessus
風險資訊
VPR
風險因素: Medium
分數: 6.0
CVSS v2
風險因素: High
基本分數: 7.5
時間分數: 5.9
媒介: CVSS2#AV:N/AC:L/Au:N/C:P/I:P/A:P
CVSS 評分資料來源: CVE-2019-13224
CVSS v3
風險因素: Critical
基本分數: 9.8
時間分數: 8.8
媒介: CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
時間媒介: CVSS:3.0/E:P/RL:O/RC:C
弱點資訊
CPE: p-cpe:/a:redhat:enterprise_linux:ruby, p-cpe:/a:redhat:enterprise_linux:php, cpe:/o:redhat:enterprise_linux:7
必要的 KB 項目: Host/local_checks_enabled, Host/RedHat/release, Host/RedHat/rpm-list, Host/cpu
可被惡意程式利用: true
可輕鬆利用: Exploits are available
弱點發布日期: 2019/7/10
參考資訊
CVE: CVE-2017-7189, CVE-2019-11045, CVE-2019-11047, CVE-2019-11048, CVE-2019-11050, CVE-2019-13224, CVE-2019-16163, CVE-2019-19203, CVE-2019-19204, CVE-2020-7059, CVE-2020-7060, CVE-2020-7062, CVE-2020-7063, CVE-2020-7068, CVE-2020-7071