遠端 MiracleLinux 7 主機已安裝受到多個弱點影響的套件如 AXSA:2020-958:01 公告中所提及。

    * phpDirectoryIterator 類別接受具有內嵌 \0 位元組的檔案名稱並將其視為在該位元組終止 (CVE-2019-11045)
      * phpexif_read_data() 中發生資訊洩漏 (CVE-2019-11047)
      * php接收多部分錶單時的整數換行 (CVE-2019-11048)
      * oniguruma在檔案 gb18030.c 中的 gb18030_mbc_enc_len 函式中存在堆積型緩衝區過度讀取 (CVE-2019-19203)
      * onigurumaregparse.c 之 fetch_interval_quantifier 函式中的堆積型緩衝區過度讀取 (CVE-2019-19204)
      * phpphp_strip_tags_ex 中的超出邊界讀取 (CVE-2020-7059)
      * phpmbfl_filt_conv_big5_wchar 函式中有全域緩衝區溢位問題 (CVE-2020-7060)
      * phpPHP 工作階段上傳進度中的 NULL 指標解除參照 (CVE-2020-7062)
      * php使用 Phar::buildFromIterator 新增至 tar 的檔案具有所有存取權限 (CVE-2020-7063)
      * phpexif_read_data() 函式中的資訊洩漏 (CVE-2020-7064)
      * php以 UTF-32LE 編碼使用 mb_strtolower() 函式可能會導致程式碼執行 (CVE-2020-7065)
      * php剖析 EXIF 資訊時發生超出邊界讀取 (CVE-2019-11050)
      * onigurumaregexec.c 的 str_lower_case_match 中發生堆積型緩衝區溢位 (CVE-2019-19246)
      * phpget_headers 函式中存在資訊洩漏 (CVE-2020-7066)

Tenable 已直接從 MiracleLinux 安全性公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

MiracleLinux 7rh-php73-php-7.3.20-1.el7 (AXSA:2020-958:01)

critical Nessus Plugin ID 294403

版本 1.2