PHP 7.0.x < 7.0.12 多個弱點
critical Nessus Plugin ID 94107
語言:
概要
遠端網頁伺服器上執行的 PHP 版本受到多個弱點影響。說明
根據其標題，遠端 Web 伺服器上執行的 PHP 版本為 7.0.12 之前的 7.0.x 版。因此，該應用程式受到多個弱點影響：- 檔案 ext/simplexml/simplexml.c 的 SimpleXMLElement: : asXML() 函式中存在一個 NULL 指標解除參照缺陷 。未經驗證的遠端攻擊者可惡意利用此缺陷引發拒絕服務情形。
- 在處理大於 2GB 的字串時，檔案 ext/openssl/openssl.c 的 openssl_random_pseudo_bytes() 函式中有一個缺陷存在。未經驗證的遠端攻擊者可惡意利用此缺陷引發拒絕服務情形。
- 在處理大於 2GB 的字串時，檔案 ext/openssl/openssl.c 的 openssl_encrypt() 函式中有一個缺陷存在。未經驗證的遠端攻擊者可惡意利用此缺陷引發拒絕服務情形。
- 處理透過「scale」參數傳送的值時，檔案 ext/bcmath/libbcmath/src/init.c 的 _bc_new_num_ex() 函式中有一個缺陷存在。未經驗證的遠端攻擊者可惡意利用此缺陷引發拒絕服務情形。
- 處理透過「filename」參數傳送的負大小值時，檔案 main/fopen_wrappers.c 的 php_resolve_path() 函式中有一個缺陷存在。未經驗證的遠端攻擊者可惡意利用此缺陷引發拒絕服務情形。
- 檔案 ext/dom/document.c 的 dom_document_save_html() 函式內有一個缺陷存在，這是因為缺少 NULL 檢查所致。未經驗證的遠端攻擊者可惡意利用此缺陷引發拒絕服務情形。
- unserialize() 函式中存在一個釋放後使用錯誤，讓未經驗證的遠端攻擊者得以解除參照已釋放的記憶體，進而執行任意程式碼。
- 處理值等於或近似於 0x7fffffff 的「decimals」和「dec_point」參數時，檔案 ext/standard/math.c 的 number_format() 函式中有整數溢位情形存在。未經驗證的遠端攻擊者可惡意利用此問題造成堆積緩衝區溢位，進而導致拒絕服務情形，或是執行任意程式碼。
- ResourceBundle: : create 和 ResourceBundle: : getLocales 方法及各自在檔案 ext/intl/resourcebundle/resourcebundle_class.c 中的函式存在一個堆疊型溢位情形，這是因為不當驗證透過「bundlename」參數傳送的輸入所致。未經驗證的遠端攻擊者可利用此問題引發拒絕服務情形或執行任意程式碼。
- 檔案 ext/pcre/php_pcre.c 的 php_pcre_replace_impl() 函式中有整數溢位情形存在，這是因為不當驗證使用者提供的輸入所致。未經驗證的遠端攻擊者可惡意利用此問題造成堆積型緩衝區溢位，進而導致拒絕服務情形，或是執行任意程式碼。
- php_date_interval_initialize_from_hash() 函式內的 ext/date/php_date.c 檔案中存在一個缺陷，當還原序列化 DateInterval 物件時，該缺陷可讓未經驗證的遠端攻擊者得以造成不明影響。
- ext/spl/spl_observer.c 檔案內的 SplObjectStorage: : unserialize() 函式中存在一個不明缺陷，這是因為允許使用非物件作為金鑰所致。未經驗證的遠端攻擊者可加以惡意利用，而造成不明影響。
解決方案
升級至 PHP 7.0.12 版或更新版本。另請參閱
Plugin 詳細資訊
嚴重性: Critical
ID: 94107
檔案名稱: php_7_0_12.nasl
版本: 1.13
類型: remote
系列: CGI abuses
已發布: 2016/10/18
已更新: 2025/5/26
支援的感應器: Nessus
弱點資訊
CPE: cpe:/a:php:php
必要的 KB 項目: www/PHP
修補程式發佈日期: 2016/10/13
弱點發布日期: 2016/10/11