PHP-FPMを使用するように構成されているとき、PHPがopcacheのアクセス制御を不適切に処理することがわかりました。ローカルのユーザーがこの問題を悪用して、別のユーザーのPHPアプリケーションから秘密情報を取得する可能性があります。(CVE-2018-10545) 

PHPのiconvストリームフィルターが特定の無効なマルチバイトシーケンスを不適切に処理することがわかりました。リモートの攻撃者がこの問題を悪用してPHPをハングアップさせ、サービス拒否を引き起こす可能性があります。
(CVE-2018-10546)

PHP PHARのエラーページで特定のデータが不適切にフィルタリングされていることがわかりました。リモートの攻撃者がこの問題を悪用して、反射型XSS攻撃を仕掛ける可能性があります。(CVE-2018-10547) 

PHPがLDAPを不適切に処理することがわかりました。悪意のあるリモートのLDAPサーバーがこの問題を悪用してPHPをクラッシュさせ、サービス拒否を引き起こす可能性があります。(CVE-2018-10548) 

PHPがJPEG画像の特定のexifタグを誤って処理することがわかりました。リモートの攻撃者がこの問題を悪用して、PHP をクラッシュさせ、サービス拒否を引き起こす可能性があります。この問題は、Ubuntu 16.04 LTS、Ubuntu 17.10 LTS および Ubuntu 18.04 LTS にのみ影響を与えます。
(CVE-2018-10549)。

注意: Tenable Network Security は、前述の説明ブロックを Ubuntu セキュリティアドバイザリからすでに直接抽出しています。Tenable では、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

根据其自我报告的版本，远程主机上安装的 Tenable SecurityCenter 应用程序版本低于 5.7.1。因而会受到多个漏洞的影响。请注意，Nessus 并未测试这些问题，而是只依赖于应用程序自我报告的版本号。

根据其标题，远程 web 服务器上运行的 PHP 7.0.x 版本低于 7.0.30。因而会受到多个漏洞的影响。

在广泛使用的开源通用脚本语言 PHP 中发现数个漏洞。CVE-2018-7584 解析 HTTP 响应时存在堆栈缓冲区溢出，可能会造成复制大型字符串，并可能造成内存损坏和/或拒绝服务 CVE-2018-10545 可转储的 FPM 子进程允许绕过 opcache 访问权限控制，可能会造成信息泄露，即一个用户可以获取其他用户运行的 PHP 应用程序的相关信息 CVE-2018-10546 某种无效的字节序列可能会触发流筛选器 convert.iconv 中的无限循环 CVE-2018-10547 CVE-2018-5712 之前的一个补丁不完整，造成 PHAR 403 和 404 错误页面中存在反射型 XSS 形式的其他漏洞 CVE-2018-10548 恶意远程 LDAP 服务器发送的特制响应可能会造成拒绝服务（空指针取消引用导致应用程序崩溃） CVE-2018-10549 特制的 JPEG 文件可能会造成越界读取和堆缓冲区溢出 对于 Debian 8“Jessie”，这些问题已在 5.6.36+dfsg-0+deb8u1 版本中修复。我们建议您升级 php5 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

**PHP version 7.1.17** (26 Apr 2018)

**Date:**

  - Fixed bug php#76131 (mismatch arginfo for date_create).
    (carusogabriel)

**Exif:**

  - Fixed bug php#76130 (Heap Buffer Overflow (READ: 1786)     in exif_iif_add_value). (Stas)

**FPM:**

  - Fixed bug php#68440 (ERROR: failed to reload: execvp()     failed: Argument list too long). (Jacob Hipps)

  - Fixed incorrect write to getenv result in FPM reload.
    (Jakub Zelenka)

**GD:**

  - Fixed bug php#52070 (imagedashedline() - dashed line     sometimes is not visible). (cmb)

**iconv:**

  - Fixed bug php#76249 (stream filter convert.iconv leads     to infinite loop on invalid sequence). (Stas)

**intl:**

  - Fixed bug php#76153 (Intl compilation fails with icu4c     61.1). (Anatol)

**ldap:**

  - Fixed bug php#76248 (Malicious LDAP-Server Response     causes Crash). (Stas)

**mbstring:**

  - Fixed bug php#75944 (Wrong cp1251 detection). (dmk001)

  - Fixed bug php#76113 (mbstring does not build with     Oniguruma 6.8.1). (chrullrich, cmb)

**Phar:**

  - Fixed bug php#76129 (fix for CVE-2018-5712 may not be     complete). (Stas)

**phpdbg:**

  - Fixed bug php#76143 (Memory corruption: arbitrary NUL     overwrite). (Laruence)

**SPL:**

  - Fixed bug php#76131 (mismatch arginfo for splarray     constructor). (carusogabriel)

**standard:**

  - Fixed bug php#75996 (incorrect url in header for     mt_rand). (tatarbj)

Note that Tenable Network Security has extracted the preceding description block directly from the Fedora update system website.
Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

According to its banner, the version of PHP running on the remote web server is 7.2.x prior to 7.2.5. It is, therefore, affected by multiple vulnerabilities.

It was discovered that PHP incorrectly handled opcache access controls when configured to use PHP-FPM. A local user could possibly use this issue to obtain sensitive information from another user's PHP applications. (CVE-2018-10545)

It was discovered that the PHP iconv stream filter incorrect handled certain invalid multibyte sequences. A remote attacker could possibly use this issue to cause PHP to hang, resulting in a denial of service.
(CVE-2018-10546)

It was discovered that the PHP PHAR error pages incorrectly filtered certain data. A remote attacker could possibly use this issue to perform a reflected XSS attack. (CVE-2018-10547)

It was discovered that PHP incorrectly handled LDAP. A malicious remote LDAP server could possibly use this issue to cause PHP to crash, resulting in a denial of service. (CVE-2018-10548)

It was discovered that PHP incorrectly handled certain exif tags in JPEG images. A remote attacker could possibly use this issue to cause PHP to crash, resulting in a denial of service. This issue only affected Ubuntu 16.04 LTS, Ubuntu 17.10, and Ubuntu 18.04 LTS.
(CVE-2018-10549).

Note that Tenable Network Security has extracted the preceding description block directly from the Ubuntu security advisory. Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

According to its banner, the version of PHP running on the remote web server is 5.6.x prior to 5.6.36. It is, therefore, affected by multiple vulnerabilities.

**PHPバージョン7.1.17**（2018年4月26日）

**Date：**

  - バグphp#76131を修正しました（date_createのarginfoの不一致）。
    （carusogabriel）

**Exif：**

  - バグphp#76130を修正しました（exif_iif_add_valueでのヒープバッファオーバーフロー（READ：1786））。（Stas）

**FPM：**

  - バグphp#68440を修正しました（エラー：リロードに失敗しました：execvp()に失敗しました：引数リストが長すぎます）。（Jacob Hipps）

  - FPMリロードでのgetenv結果への不適切な書き込みを修正しました。
    （Jakub Zelenka 氏）

**GD：**

  - バグphp#52070を修正しました（imagedashedline() - 破線が表示されないことがある）。（cmb）

** iconv：**

  - バグphp#76249を修正しました（ストリームフィルターconvert.iconvが無効なシーケンスで無限ループを引き起こす）。（Stas）

**intl：**

  - バグphp#76153を修正しました（icu4c 61.1でIntlコンパイルが失敗する）。（Anatol）

**ldap：**

  - バグphp#76248を修正しました（悪意のあるLDAPサーバー応答によりクラッシュが発生する）。（Stas）

**mbstring：**

  - バグphp#75944を修正しました（間違ったcp1251検出）。（dmk001）

  - バグphp#76113を修正しました（mbstringがOniguruma 6.8.1でビルドしない）。（chrullrich、cmb）

**Phar：**

  - バグphp#76129を修正しました（CVE-2018-5712の修正が完全でない可能性がある）。（Stas）

**phpdbg：**

  - バグphp#76143を修正しました（メモリ破損：任意のNUL上書き）。（Laruence）

**SPL：**

  - バグphp#76131を修正しました（splarrayコンストラクターのarginfoの不一致）。（carusogabriel）

**Standard：**

  - バグphp#75996を修正しました（mt_randのヘッダー内の不正なURL）。（tatarbj）

注意：Tenable Network Securityは、前述の記述ブロックをFedora更新システムのWebサイトから直接抽出しています。
Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

ldap_get_dnの返された値の不適切な処理によるNULLポインターのデリファレンスによって、悪意のあるLDAPサーバーまたは中間にいる攻撃者がサービス拒否を引き起こす可能性があります。5.6.36より前、7.0.30より前の7.0.x、7.1.17より前の7.1.x、7.2.5より前の7.2.xのPHPで問題が発見されました。ext/ldap/ldap.cでは、ldap_get_dnが返した値の処理が不適切なため、リモートのLDAPサーバーが、サービス拒否（NULLポインターデリファレンスとアプリケーションクラッシュ）を引き起こす可能性があります。（CVE-2018-10548）無効なシーケンスで、convert.incovとstream filterを使用するとき、ext/iconv/iconv.cで無限ループが発生し、サービス拒否を引き起こします。5.6.36より前、7.0.30より前の7.0.x、7.1.17より前の7.1.x、7.2.5より前の7.2.xのPHPで問題が発見されました。iconv stream filterが無効なマルチバイトシーケンスを拒否しないため、ext/iconv/iconv.cに無限ループがあります（CVE-2018-10546）PHAR 403および404エラーページに反射型XSSの脆弱性があります。5.6.36より前、7.0.30より前の7.0.x、7.1.17より前の7.1.x、7.2.5より前の7.2.xのPHPにおいて、ext/phar/phar_object.cで問題が発見されました。.pharファイルのリクエストのリクエストデータにより、PHAR 403および404のエラーページに反射型XSSが存在します。注意：この脆弱性は、CVE-2018-5712の不完全な修正のために存在します（CVE-2018-10547）細工されたJPEGデータを読み込むとき、ext/exif/exif.c:exif_read_data()に領域外読み取りの脆弱性があります。5.6.36より前、7.0.30より前の7.0.x、7.1.17より前の7.1.x、7.2.5より前の7.2.xのPHPで問題が発見されました。exif_iif_add_valueが最後の「\0」が不足したMakerNoteのケースを不適切に処理するため、細工されたJPEGデータの領域外読み取りの脆弱性がext/exif/exif.cのexif_read_dataにあります。（CVE-2018-10549）

セキュリティ問題を修正する新しいphpパッケージが、Slackware 14.0、14.1、および14.2で利用可能です。

**PHPバージョン7.2.5**（2018年4月26日）

**コア：**

  - バグphp#75722を修正しました（valgrind検出を変換してオプションを構成します）。（Michael Heimpold氏）

**日付：**

  - バグphp#76131を修正しました（date_createのarginfoの不一致）。
    （carusogabriel）

**Exif：**

  - バグphp#76130を修正しました（exif_iif_add_valueのヒープバッファオーバーフロー（READ：1786））。（Stas）

**FPM：**

  - バグphp#68440を修正しました（エラー：リロードに失敗しました：execvp()に失敗しました：引数リストが長すぎます）。（Jacob Hipps氏）

  - FPMリロードでのgetenv結果への不適切な書き込みを修正しました。
    （Jakub Zelenka 氏）

**GD：**

  - バグphp#52070を修正しました（imagedashedline() - 破線が表示されないことがある）。（cmb）

**intl：**

  - バグphp#76153を修正しました（icu4c 61.1でIntlコンパイルが失敗します ）。（Anatol）

** iconv：**

  - バグphp#76249を修正しました（ストリームフィルターconvert.iconvが無効なシーケンスで無限ループを引き起こす）。（Stas）

**ldap：**

  - バグphp#76248を修正しました（悪意のあるLDAPサーバー応答によりクラッシュが発生します）。（Stas）

**mbstring：**

  - バグphp#75944を修正しました（間違ったcp1251検出）。（dmk001）

  - バグphp#76113を修正しました（mbstringがOniguruma 6.8.1でビルドしない）。（chrullrich、cmb）

**ODBC：**

  - バグphp#76088を修正しました（Windowsで、ODBC関数がデフォルトで使用できません）。（cmb）

**Opcache：**

  - バグphp#76094を修正しました（opcache使用時のアクセス違反）。（Laruence）

**Phar：**

  - バグphp#76129を修正しました（CVE-2018-5712の修正が完全でない可能性があります）。（Stas）

**phpdbg：**

  - バグphp#76143を修正しました（メモリ破損：任意のNUL上書き）。（Laruence）

**SPL：**

  - バグphp#76131を修正しました（splarrayコンストラクターのarginfoの不一致）。（carusogabriel）

**standard：**

  - バグphp#74139を修正しました（mail.add_x_headerのデフォルトがdocsと一致しない）。（cmb）

  - バグphp#75996を修正しました（mt_randのヘッダー内の不正なURL）。（tatarbj）

注意：Tenable Network Securityは、前述の記述ブロックをFedora更新システムのWebサイトから直接抽出しています。
Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

根據其標題，遠端網頁伺服器上安裝的 PHP 版本為 5.6.36 之前的 5.6.x 版。因此，會受到多個弱點影響。

據發現，當 PHP 設定為使用 PHP-FPM 時，未正確處理 opcache 存取控制。本機使用者可能會利用此問題取得其他使用者的 PHP 應用程式的敏感資訊。(CVE-2018-10545)

據發現，PHP iconv 串流篩選器未正確處理某些無效的多位元組序列。遠端攻擊者可能利用此問題造成 PHP 懸置，從而導致拒絕服務。
(CVE-2018-10546)

據發現。PHP PHAR 錯誤頁面未正確篩選某些資料。遠端攻擊者可能會利用此問題發動反映式 XSS 攻擊。(CVE-2018-10547)

據發現，PHP 未正確處理 LDAP。惡意遠端 LDAP 伺服器可能會利用此問題造成 PHP 損毀，進而導致拒絕服務。(CVE-2018-10548)

據發現，PHP 未正確處理 JPEG 影像中的某些 exif 標記。遠端攻擊者可能會利用此問題造成 PHP 損毀，從而引發拒絕服務。受此問題影響的只有 Ubuntu 16.04 LTS、Ubuntu 17.10 LTS 和 Ubuntu 18.04 LTS。
(CVE-2018-10549)。

請注意，Tenable Network Security 已直接從 Ubuntu 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

根據其標題，遠端網頁伺服器上安裝的 PHP 版本為 7.2.5 之前的 7.2.x 版。因此，會受到多個弱點影響。

根据其标题，远程 web 服务器上运行的 PHP 5.6.x 版本低于 5.6.36。因而会受到多个漏洞的影响。

根据其标题，远程 web 服务器上运行的 PHP 7.2.x 版本低于 7.2.5。因而会受到多个漏洞的影响。

发现 PHP 配置成使用 PHP-FPM 时，未能正确处理 opcache 访问控制。本地攻击者可能利用此问题从另一用户的 PHP 应用程序获取敏感信息。(CVE-2018-10545)

发现 PHP iconv 流筛选未能正确处理某些无效多字节序列。远程攻击者可能利用此问题造成 PHP 挂起，从而导致拒绝服务。
(CVE-2018-10546)

发现 PHP PHAR 错误页面未能正确筛选某些数据。远程攻击者可能利用此问题执行反射性 XSS 攻击。(CVE-2018-10547)

发现 PHP 未能正确处理 LDAP。恶意远程 LDAP 服务器可能利用此问题造成 PHP 崩溃，从而导致拒绝服务。(CVE-2018-10548)

发现 PHP 未能正确处理 JPEG 图像的某些 exif 标签。远程攻击者可能利用此问题导致 PHP 崩溃，从而导致拒绝服务。此问题仅影响 Ubuntu 16.04 LTS、Ubuntu 17.10 和 Ubuntu 18.04 LTS。
(CVE-2018-10549)

请注意，Tenable Network Security 已直接从 Ubuntu 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

根据其标题，远程 web 服务器上运行的 PHP 7.1.x 版本低于 7.1.17。因而会受到多个漏洞的影响。

远程 Redhat Enterprise Linux 7 主机上安装的多个程序包受到 RHSA-2019:2519 公告中提及的多个漏洞影响。

  - gd：无符号整数下溢 _gdContributionsAlloc() (CVE-2016-10166)

  - php：php_pcre.c:php_pcre_replace_impl() 中的越界访问 (CVE-2017-9118)

  - php：mysqli_api.c:mysqli_real_escape_string() 中的整数溢出 (CVE-2017-9120)

  - php：ext/standard/var_unserializer.re 中的堆释放后使用(CVE-2017-12932)

  - php：timelib_meridian() 中的越界读取 (CVE-2017-16642)

  - gd：gd_gif_in.c 的 gdImageCreateFromGifCtx() 中的无限循环 (CVE-2018-5711)

  - php：PHAR 404 页面中存在反射型 XSS (CVE-2018-5712)

  - php：解析 HTTP 响应时，http_fopen_wrapper.c 的 php_stream_url_wrap_http_ex() 中存在基于堆栈的缓冲区读取不足 (CVE-2018-7584)

  - php：Dumpable FPM 子进程允许绕过 opcache 访问控制 (CVE-2018-10545)

  - php：当在无效序列上使用带 convert.incov 的流过滤器时，ext/iconv/iconv.c 中的无限循环导致拒绝服务 (CVE-2018-10546)

  - php：PHAR 403 和 404 错误页面中存在反射型 XSS 漏洞 (CVE-2018-10547)

  - php：因未正确处理 ldap_get_dn 返回值而导致空指针取消引用，进而允许通过恶意 LDAP 服务器回复进行 DoS (CVE-2018-10548)

  - php：读取构建的 JPEG 数据时，ext/exif/exif.c:exif_read_data() 中存在越界读取 (CVE-2018-10549)

  - php：exif：exif_process_IFD_in_MAKERNOTE() 中存在缓冲区过度读取 (CVE-2018-14851)

  - php：错误处理 http_fopen_wrapper.c 的 atoi() 调用中的 http_header_value (CVE-2018-14884)

  - php：通过“Transfer-Encoding: chunked”请求主体，造成 Apache2 组件中发生跨站点脚本 (XSS) 漏洞 (CVE-2018-17082)

  - php：PHAR 读取函数中的缓冲区过度读取 (CVE-2018-20783)

  - gd：gd_color_match.c 的 gdImageColorMatch() 中存在基于堆的缓冲区溢出 (CVE-2019-6977)

  - php：xmlrpc_decode() 函数中的无效内存访问 (CVE-2019-9020)

  - php：PHAR 读取函数中基于堆的缓冲区过度读取 (CVE-2019-9021)

  - php：通过精心构建的 DNS 响应获得的长度为负的 memcpy (CVE-2019-9022)

  - php：mbstring 正则表达式函数中基于堆的缓冲区过度读取 (CVE-2019-9023)

  - php：ext/xmlrpc/libxmlrpc/base64.c 的 base64_decode_xmlrpc 中存在越界读取 (CVE-2019-9024)

  - php：文件系统中的文件重命名可能在处理期间造成不需要的访问 (CVE-2019-9637)

  - php：exif_process_IFD_in_MAKERNOTE 中未初始化的读取（CVE-2019-9638、CVE-2019-9639）

  - php：exif_process_SOFn() 中的无效读取 (CVE-2019-9640)

  - php：exif_process_IFD_TAG() 函数中的堆缓冲区溢出 (CVE-2019-11034)

  - php：exif_iif_add_value() 函数中的堆缓冲区溢出 (CVE-2019-11035)

  - php：exif_process_IFD_TAG() 中的缓冲区过度读取造成信息泄露 (CVE-2019-11036)

  - gd：gdImageCreateFromXbm() 中的信息泄露 (CVE-2019-11038)

  - php：iconv_mime_decode_headers() 中的整数溢出导致越界读取 (CVE-2019-11039)

  - php：exif_read_data() 中的缓冲区过度读取 (CVE-2019-11040)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名稱	產品	系列	已發布	已更新	嚴重性
109812	Ubuntu 14.04 LTS / 16.04 LTS / 18.04 LTS : PHP 脆弱性 (USN-3646-1)	Nessus	Ubuntu Local Security Checks	2018/5/15	2023/10/20	high
117672	Tenable SecurityCenter < 5.7.1 Multiple Vulnerabilities (TNS-2018-12)	Nessus	Misc.	2018/9/24	2020/10/9	critical
109577	PHP 7.0.x < 7.0.30 多个漏洞	Nessus	CGI abuses	2018/5/4	2024/5/31	high
110697	Debian DLA-1397-1：php5 安全更新	Nessus	Debian Local Security Checks	2018/6/27	2021/1/11	critical
109559	Fedora 27 : php (2018-04f6056c42)	Nessus	Fedora Local Security Checks	2018/5/4	2021/1/6	high
109579	PHP 7.2.x < 7.2.5 Stack Buffer Overflow	Nessus	CGI abuses	2018/5/4	2024/5/28	high
109812	Ubuntu 14.04 LTS / 16.04 LTS / 18.04 LTS : PHP vulnerabilities (USN-3646-1)	Nessus	Ubuntu Local Security Checks	2018/5/15	2023/10/20	high
109576	PHP 5.6.x < 5.6.36 Multiple Vulnerabilities	Nessus	CGI abuses	2018/5/4	2024/5/31	high
109560	Fedora 26：php（2018-6071a600e8）	Nessus	Fedora Local Security Checks	2018/5/4	2021/1/6	high
109701	Amazon Linux AMI：php56/php70、php71（ALAS-2018-1019）	Nessus	Amazon Linux Local Security Checks	2018/5/11	2018/8/31	high
109871	Slackware 14.0/14.1/14.2：php（SSA:2018-136-02）	Nessus	Slackware Local Security Checks	2018/5/17	2018/9/4	high
120886	Fedora 28：php（2018-ee6707d519）	Nessus	Fedora Local Security Checks	2019/1/3	2021/1/6	high
109576	PHP 5.6.x < 5.6.36 多個弱點	Nessus	CGI abuses	2018/5/4	2024/5/31	high
109812	Ubuntu 14.04 LTS / 16.04 LTS / 18.04 LTS：PHP 弱點 (USN-3646-1)	Nessus	Ubuntu Local Security Checks	2018/5/15	2023/10/20	high
109579	PHP 7.2.x < 7.2.5 堆疊緩衝區溢位	Nessus	CGI abuses	2018/5/4	2024/5/28	high
109576	PHP 5.6.x < 5.6.36 多个漏洞	Nessus	CGI abuses	2018/5/4	2024/5/31	high
109579	PHP 7.2.x < 7.2.5 堆栈缓冲区溢出	Nessus	CGI abuses	2018/5/4	2024/5/28	high
109812	Ubuntu 14.04 LTS / 16.04 LTS / 18.04 LTS：PHP 漏洞 (USN-3646-1)	Nessus	Ubuntu Local Security Checks	2018/5/15	2023/10/20	high
109578	PHP 7.1.x < 7.1.17 多个漏洞	Nessus	CGI abuses	2018/5/4	2024/5/28	high
194152	RHEL 7：rh-php71-php (RHSA-2019:2519)	Nessus	Red Hat Local Security Checks	2024/4/28	2024/4/28	critical

偵測

搜尋 Plugin

high

critical

high

critical

high

high

high

high

high

high

high

high

high

high

high

high

high

high

high

critical