遠端 MiracleLinux 8 主機已安裝受到多個弱點影響的套件如 AXSA:2020-779:01 公告中所提及。

    * phpiconv_mime_decode_headers() 中的整數溢位導致超出邊界讀取 (CVE-2019-11039)
    * phpexif_read_data() 中發生緩衝區過度讀取 (CVE-2019-11040)
    * phpDirectoryIterator 類別接受具有內嵌 \0 位元組的檔案名稱並將其視為在該位元組終止 (CVE-2019-11045)
    * phpexif_read_data() 中發生資訊洩漏 (CVE-2019-11047)
    * php接收多部分錶單時的整數換行 (CVE-2019-11048)
    * onigurumaregext.c 中 onig_new_deluxe() 中的釋放後使用 (CVE-2019-13224)
    * onigurumaregexec.c 中match_at() 發生 NULL 指標解除參照 (CVE-2019-13225)
    * oniguruma因為 regparse.c 中的遞回導致 regcomp.c 中的堆疊耗盡 (CVE-2019-16163)
    * oniguruma在檔案 gb18030.c 中的 gb18030_mbc_enc_len 函式中存在堆積型緩衝區過度讀取 (CVE-2019-19203)
    * onigurumaregparse.c 之 fetch_interval_quantifier 函式中的堆積型緩衝區過度讀取 (CVE-2019-19204)
    * pcre在非 UTF 模式中使用 \X 時JIT 模式中有超出邊界讀取問題 (CVE-2019-20454)
    * phpphp_strip_tags_ex 中的超出邊界讀取 (CVE-2020-7059)
    * phpmbfl_filt_conv_big5_wchar 函式中有全域緩衝區溢位問題 (CVE-2020-7060)
    * phpPHP 工作階段上傳進度中的 NULL 指標解除參照 (CVE-2020-7062)
    * php使用 Phar::buildFromIterator 新增至 tar 的檔案具有所有存取權限 (CVE-2020-7063)
    * phpexif_read_data() 函式中的資訊洩漏 (CVE-2020-7064)
    * php以 UTF-32LE 編碼使用 mb_strtolower() 函式可能會導致程式碼執行 (CVE-2020-7065)
    * phpexif_scan_thumbnail() 中發生堆積緩衝區過度讀取 (CVE-2019-11041)
    * phpexif_process_user_comment() 中發生堆積緩衝區過度讀取 (CVE-2019-11042)
    * php剖析 EXIF 資訊時發生超出邊界讀取 (CVE-2019-11050)
    * onigurumaregexec.c 的 str_lower_case_match 中發生堆積型緩衝區溢位 (CVE-2019-19246)
    * phpget_headers 函式中發生資訊洩漏 (CVE-2020-7066) 模組名稱php 資料流名稱 7.3

Tenable 已直接從 MiracleLinux 安全性公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

MiracleLinux 8 : php:7.3 (AXSA:2020-779:01)

critical Nessus Plugin ID 293880

版本 1.2