PHP 5.3.x < 5.3.28 多個 OpenSSL 弱點

high Nessus Plugin ID 71426

語系：

概要

遠端 Web 伺服器使用可能受到多種弱點影響的 PHP 版本。

說明

根據其標題，遠端主機上安裝的 PHP 版本是比 5.3.28 舊的 5.3.x。因此可能受到以下弱點影響：

- 處理主機名稱中帶有 NULL 位元組的憑證時，PHP OpenSSL 延伸模組的主機名稱身分檢查存有瑕疵。攻擊者可能惡意利用此瑕疵，藉此執行攔截式攻擊，進而偽造 SSL 伺服器。請注意，若要惡意利用此問題，攻擊者需要取得特製的憑證，且該憑證須由用戶端信任的授權單位簽署。(CVE-2013-4073)

- PHP OpenSSL 延伸模組的 openssl_x509_parse() 函式剖析 X.509 憑證的方式存有一個記憶體損毀瑕疵。遠端攻擊者可利用此瑕疵，使用上述函式將自我簽署的惡意憑證或由受信任單位簽署的憑證提供給 PHP 應用程式。這可造成應用程式損毀，或可能導致攻擊者使用執行 PHP 解譯器的使用者權限來執行任意程式碼。(CVE-2013-6420)

請注意，此外掛程式不會嘗試惡意利用這些弱點，而是僅依據 PHP 自我報告的版本號碼。