遠端 MiracleLinux 7 主機已安裝受 AXSA:2024-9004:04 公告中所提及一個弱點影響的套件。

    * CVE-2024-8925修正剖析大於讀取緩衝區的 multipart/form-data 邊界時的資料完整性違規 CVE(s)
    CVE-2024-8925 在 PHP 8.1.* 之前的版本、 8.1.308.2.* 8.2.24之前的版本、 8.3.* 8.3.12之前的版本中錯誤剖析 HTTP POST 要求中所含的多部分錶單資料會導致合法資料不被處理。
    這可導致惡意攻擊者能夠控制已提交資料的部分能夠排除其他資料的部分進而可能導致錯誤的應用程式行為。

Tenable 已直接從 MiracleLinux 安全性公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

MiracleLinux 7php-5.4.16-48.0.3.el7.AXS7 (AXSA:2024-9004:04)

medium Nessus Plugin ID 293193

版本 1.1