Amazon Linux 2：php (ALAS-2025-2832)
critical Nessus Plugin ID 234513
語言:
概要
遠端 Amazon Linux 2 主機缺少安全性更新。說明
遠端主機上安裝的 PHP 版本低於 5.4.16-46。因此，會受到 ALAS2-2025-2832 公告中所提及的多個弱點影響。當 Oniguruma 6.2.0 用於 Ruby 2.4.1 及之前版本的 Oniguruma-mod，以及 PHP 7.1.5 及之前版本的 mbstring 時，在其中發現一個問題。編譯規則運算式期間，next_state_val() 中發生堆積超出邊界寫入或讀取。在 fetch_token() 和 fetch_token_in_cc() 中未正確處理大於 0xff 的八進位數字。含有「700」形式之八進位數字的格式錯誤規則運算式會在 next_state_val() 中產生大於 0xff 的無效字碼指標值，進而導致超出邊界寫入記憶體損毀。(CVE-2017-9226)
在 6.9.4_rc2 之前的 6.x 之前的 Oniguruma 中發現一個問題。在 gb18030.c 檔案的 gb18030_mbc_enc_len 函式中，應用程式未檢查 UChar 指標是否傳遞符合條件字串的結尾，便將其解除參照。
這會導致堆積型緩衝區過度讀取。(CVE-2019-19203)
在 PHP 中發現一個瑕疵。發生此問題的原因是在 PDO_SQLite 的 PDO::quote() 中傳回不當引用的字串有一個未攔截的整數溢位問題。透過 sqlite3_snprintf() 的實作如果在沒有任何長度限制的情況下對使用者提供的輸入呼叫函式就可以強制函式傳回一個單引號。 (CVE-2022-31631)
在 PHP 8.0.X 之前的 8.0.28、 8.1.X 之前的 8.1.16 和 8.2.X 之前的 8.2.3中核心路徑解析函式配置的緩衝區太小一個位元組。解析長度接近系統 MAXPATHLEN 設定的路徑時，這可能會導致已配置緩衝區之後的位元組被 NULL 值覆寫，進而可能導致未經授權的資料存取或修改。(CVE-2023-0568)
在 PHP 8.0.* 8.0.30之前的版本、 8.1.* 8.1.22之前的版本和 8.2.* 8.2.8[] 之前的 之前的 PHP 版本中當載入 phar 檔案時讀取 PHAR 目錄項目時不充分的長度檢查可能會導致堆疊緩衝區溢位可能導致記憶體損毀或 RCE。 (CVE-2023-3824)
多部分表單資料的錯誤剖析
注意： 已在 8.3.12、8.2.24NOTE 中修復：https://github.com/php/php-src/security/advisories/GHSA-9pqp-7h25-4f32NOTE: https://github.com/php/php-src/commit/19b49258d0c5a61398d395d8afde1123e8d161e0(PHP-8.2.24)(CVE-2024-8925)
Tenable 已直接從所測試產品的安全公告擷取前置描述區塊。
請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。
解決方案
執行「yum update php」以更新系統。另請參閱
https://alas.aws.amazon.com/AL2/ALAS-2025-2832.html
https://alas.aws.amazon.com/faqs.html
https://alas.aws.amazon.com/cve/html/CVE-2017-9226.html
https://alas.aws.amazon.com/cve/html/CVE-2019-19203.html
https://alas.aws.amazon.com/cve/html/CVE-2022-31631.html
https://alas.aws.amazon.com/cve/html/CVE-2023-0568.html
Plugin 詳細資訊
嚴重性: Critical
ID: 234513
檔案名稱: al2_ALAS-2025-2832.nasl
版本: 1.2
類型: local
代理程式: unix
已發布: 2025/4/17
已更新: 2025/4/24
支援的感應器: Frictionless Assessment AWS, Frictionless Assessment Agent, Nessus Agent, Agentless Assessment, Continuous Assessment, Nessus
風險資訊
VPR
風險因素: Medium
分數: 6.7
CVSS v2
風險因素: High
基本分數: 7.5
時間性分數: 5.9
媒介: CVSS2#AV:N/AC:L/Au:N/C:P/I:P/A:P
CVSS 評分資料來源: CVE-2017-9226
CVSS v3
風險因素: Critical
基本分數: 9.8
時間性分數: 8.8
媒介: CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
時間媒介: CVSS:3.0/E:P/RL:O/RC:C
CVSS 評分資料來源: CVE-2023-3824
弱點資訊
CPE: p-cpe:/a:amazon:linux:php-snmp, p-cpe:/a:amazon:linux:php-embedded, p-cpe:/a:amazon:linux:php-xmlrpc, p-cpe:/a:amazon:linux:php-pspell, p-cpe:/a:amazon:linux:php-recode, cpe:/o:amazon:linux:2, p-cpe:/a:amazon:linux:php-ldap, p-cpe:/a:amazon:linux:php-mysqlnd, p-cpe:/a:amazon:linux:php-debuginfo, p-cpe:/a:amazon:linux:php-xml, p-cpe:/a:amazon:linux:php-cli, p-cpe:/a:amazon:linux:php-odbc, p-cpe:/a:amazon:linux:php-enchant, p-cpe:/a:amazon:linux:php-gd, p-cpe:/a:amazon:linux:php-bcmath, p-cpe:/a:amazon:linux:php-fpm, p-cpe:/a:amazon:linux:php-pgsql, p-cpe:/a:amazon:linux:php-devel, p-cpe:/a:amazon:linux:php-process, p-cpe:/a:amazon:linux:php-mbstring, p-cpe:/a:amazon:linux:php-dba, p-cpe:/a:amazon:linux:php-common, p-cpe:/a:amazon:linux:php, p-cpe:/a:amazon:linux:php-soap, p-cpe:/a:amazon:linux:php-intl, p-cpe:/a:amazon:linux:php-pdo
必要的 KB 項目: Host/local_checks_enabled, Host/AmazonLinux/release, Host/AmazonLinux/rpm-list
可被惡意程式利用: true
可輕鬆利用: No known exploits are available
修補程式發佈日期: 2025/4/9
弱點發布日期: 2017/5/22
參考資訊
CVE: CVE-2017-9226, CVE-2019-19203, CVE-2022-31631, CVE-2023-0568, CVE-2023-3824, CVE-2024-8925
IAVA: 2023-A-0016-S, 2023-A-0105-S, 2023-A-0423-S, 2024-A-0609-S
IAVB: 2017-B-0088-S