According to its banner, the version of PHP running on the remote web server is 7.1.x prior to 7.1.1. It is, therefore, affected by the following vulnerabilities :

  - A use-after-free error exists that is triggered when     handling unserialized object properties. An     unauthenticated, remote attacker can exploit this, via a     specially crafted request, to execute arbitrary code.
    (CVE-2016-7479)

  - An integer overflow condition exists in the
    _zend_hash_init() function in zend_hash.c due to     improper validation of unserialized objects. An     unauthenticated, remote attacker can exploit this to     execute arbitrary code. (CVE-2017-5340)

  - A floating pointer exception flaw exists in the     exif_convert_any_to_int() function in exif.c that is     triggered when handling TIFF and JPEG image tags. An     unauthenticated, remote attacker can exploit this to     cause a crash, resulting in a denial of service     condition. (CVE-2016-10158)

  - An out-of-bounds read error exists in the     finish_nested_data() function in var_unserializer.c due     to improper validation of unserialized data. An     unauthenticated, remote attacker can exploit this to     cause a crash, resulting in a denial of service     condition or the disclosure of memory contents.
    (CVE-2016-10161)

  - A NULL pointer dereference flaw exists in the     php_wddx_pop_element() function in wddx.c due to     improper validation of user-supplied input. An     unauthenticated, remote attacker can exploit this to     cause a crash, resulting in a denial of service     condition. (CVE-2016-10162)

  - An signed integer overflow condition exists in gd_io.c     due to improper validation of user-supplied input. An     unauthenticated, remote attacker can exploit this to     have an unspecified impact.

  - A denial of service vulnerability exists in the bundled     GD Graphics Library (LibGD) in the     gdImageCreateFromGd2Ctx() function in gd_gd2.c due to     improper validation of images. An unauthenticated,     remote attacker can exploit this, via a specially     crafted image, to crash the process. (CVE-2016-10167)

   - An integer overflow condition exists in the gd_io.c      script of the GD Graphics Library (libgd). An      unauthenticated, remote attacker can exploit this to      cause a denial of service condition or the execution of      arbitrary code. (CVE-2016-10168)

  - An out-of-bounds read error exists in the     phar_parse_pharfile() function in phar.c due to improper     parsing of phar archives. An unauthenticated, remote     attacker can exploit this to cause a crash, resulting in     a denial of service condition. (CVE-2017-11147)

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

広く使用されているオープンソース汎用スクリプト言語である PHP で複数の問題が発見されました (PHP の再帰的頭字語 :
ハイパーテキストプリプロセッサ) 。PHP は、特に Web 開発に適しており、HTML に埋め込むことができます。

CVE-2016-10397URLパーサーの様々なURIコンポーネントの不適切な処理が、ホスト名固有のURLチェックをバイパスするために攻撃者に利用される可能性があります。

CVE-2017-11143ブーリアンパラメーターのWDDX逆シリアル化の無効な解放が、攻撃者によって使用され、逆シリアル化のためのXMLを注入して、PHPインタープリターをクラッシュさせる可能性があります。

CVE-2017-11144openssl拡張機能のPEMシーリングコードは、OpenSSLシーリング関数の戻り値をチェックしなかったため、PHPインタープリターがクラッシュする可能性があります。

CVE-2017-11145日付拡張のtimelib_meridian解析コードに境界チェックがないため、日付文字列を提供できる攻撃者が、インタープリターからの情報漏洩を利用する可能性があります。

CVE-2017-11147悪意のあるアーカイブファイルを提供する攻撃者がPHARアーカイブハンドラーを使用して、PHPインタープリターをクラッシュさせたり、ext/phar/phar.cのphar_parse_pharfile関数のバッファオーバーリードにより情報を漏洩させたりする可能性があります。

Debian 7「Wheezy」では、これらの問題はバージョン5.4.45-0+deb7u9で修正されました。

お使いのphp5パッケージをアップグレードすることを推奨します。

注: Tenable Network Securityは、前述の記述ブロックを DLA セキュリティアドバイザリから直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

このphp5用の更新プログラムでは、次の問題が修正されます：

  - CVE-2016-10397: parse_url()をバイパスして、偽のホストを返す可能性があります。 （bsc#1047454）

  - CVE-2017-11143:bsc#1048097ブーリアンパラメーターのWDDX逆シリアル化の無効な解放が、攻撃者に使用され、逆シリアル化のためのXMLを注入して、PHPインタープリターをクラッシュさせる可能性があります。

  - CVE-2017-11144: opensslextension PEMシーリングコードは、OpenSSL sealingfunctionの戻り値をチェックしなかったため、クラッシュが発生する可能性があります。
    （bsc#1048096）

  - CVE-2017-11145: timelib_meridian coudに境界チェックがないため、情報漏洩が発生する可能性があります。
    （bsc#1048112）

  - CVE-2017-11146: timelib_meridian解析コードに境界チェックがないため、情報漏洩が発生する可能性があります。（bsc#1048111）

  - CVE-2017-11147: 悪意のあるアーカイブファイルを提供する攻撃者がPHARアーカイブハンドラーを使用して、PHPインタープリターをクラッシュさせたり、情報を漏洩させたりする可能性があります。
    （bsc#1048094）

  - CVE-2016-5766: _ gd2GetHeader()の整数オーバーフローによりヒープオーバーフローが引き起こされる可能性があります（bsc#986386）

  - CVE-2017-11628: Zend/zend_ini_parser.cにあるzend_ini_do_op()でのスタックベースのdbufferオーバーフロー（bsc#1050726）

  - CVE-2017-7890: gdImageCreateFromGifCtx関数における初期化されていないデータからのバッファオーバーリードにより、サービス拒否が発生する可能性があります（bsc#1050241）

この更新はSUSEからインポートされました：SLE-12: 更新プロジェクトを更新します。

このphp5の更新では、以下の問題を修正します：

  - CVE-2016-10397：parse_url()をバイパスして、偽のホストを返す可能性があります。（bsc#1047454）

  - CVE-2017-11143：bsc#1048097ブーリアンパラメーターのWDDX逆シリアル化の無効な解放が、攻撃者に使用され、逆シリアル化のためのXMLを注入して、PHPインタープリターをクラッシュさせる可能性があります。

  - CVE-2017-11144：opensslextension PEMシーリングコードは、OpenSSL sealingfunctionの戻り値をチェックしなかったため、クラッシュが発生する可能性があります。
    （bsc#1048096）

  - CVE-2017-11145：timelib_meridian coudに境界チェックがないため、情報漏洩が発生する可能性があります。
    （bsc#1048112）

  - CVE-2017-11146：timelib_meridian解析コードに境界チェックがないため、情報漏洩が発生する可能性があります。（bsc#1048111）

  - CVE-2017-11147：悪意のあるアーカイブファイルを提供する攻撃者がPHARアーカイブハンドラーを使用して、PHPインタープリターをクラッシュさせたり、情報を漏洩させたりする可能性があります。
    （bsc#1048094）

  - CVE-2016-5766：_ gd2GetHeader()の整数オーバーフローによりヒープオーバーフローが引き起こされる可能性があります（bsc#986386）

  - CVE-2017-11628：Zend/zend_ini_parser.cにあるzend_ini_do_op()でのスタックベースのdbufferオーバーフロー（bsc#1050726）

  - CVE-2017-7890：gdImageCreateFromGifCtx関数における初期化されていないデータからのバッファオーバーリードにより、サービス拒否が発生する可能性があります（bsc#1050241）

注意：Tenable Network Securityは、前述の記述ブロックをSUSEセキュリティアドバイザリから直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

リモート Redhat Enterprise Linux 6 / 7 ホストに、RHSA-2018:1296 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - php: BIT フィールドで UNSIGNED_FLAG を受信しない場合の mysqlnd でのヒープオーバーフロー (CVE-2016-7412)

  - php: wddx_deserialize でのメモリ解放後使用 (Use After Free) (CVE-2016-7413)

  - php: phar_parse_zipfile で zip phar の署名を検証する際の領域外ヒープ読み取り (CVE-2016-7414)

  - php: msgfmt_format_message でのスタックベースのバッファオーバーフロー (CVE-2016-7416)

  - php: SplArray をシリアル化解除するときの型チェックがありません (CVE-2016-7417)

  - php: php_wddx_push_element での NULL ポインターデリファレンス (CVE-2016-7418)

  - php: シリアル化されたオブジェクトの「properties」ハッシュテーブルのサイズを変更する際のメモリ解放後使用 (Use After Free) 脆弱性 (CVE-2016-7479)

  - php、gd: トゥルーカラー画像の gdImageFillToBorder のスタックオーバーフロー (CVE-2016-9933)

  - php: PDORow による WDDX パケット逆シリアル化における NULL ポインターデリファレンス (CVE-2016-9934)

  - php: wddx が空のブール要素をデコードする際の無効な読み取り (CVE-2016-9935)

  - php: unserialize() のメモリ解放後使用 (Use After Free) (CVE-2016-9936)

  - php: exif_convert_any_to_int 関数での誤った計算 (CVE-2016-10158)

  - php: phar_parse_pharfile の整数オーバーフロー (CVE-2016-10159)

  - php: 細工された phar アーカイブをロードする際の phar_parse_pharfile の off-by-one エラー (CVE-2016-10160)

  - php: finish_nested_data () のシリアル化解除時の領域外ヒープ読み取り (CVE-2016-10161)

  - php: PHP オブジェクトをシリアル化解除する際の Null ポインターデリファレンス (CVE-2016-10162)

  - gd: gdImageCreateFromGd2Ctx() での DOS の脆弱性 (CVE-2016-10167)

  - gd: gd_io.c の整数オーバーフロー (CVE-2016-10168)

  - php: unserialize() での初期化されていないメモリの使用 (CVE-2017-5340)

  - php: gdImageCreateFromGifCtx 関数における初期化されていないデータからのバッファオーバーリード (CVE-2017-7890)

  - oniguruma: 正規表現検索中の match_at() での領域外スタック読み取り (CVE-2017-9224)

  - oniguruma: 正規表現コンパイル中の next_state_val() でのヒープバッファオーバーフロー (CVE-2017-9226)

  - oniguruma: 正規表現検索中の mbc_enc_len() での領域外スタック読み取り (CVE-2017-9227)

  - oniguruma: bitset_set_range() での領域外ヒープ書き込み (CVE-2017-9228)

  - oniguruma: left_adjust_char_head() での無効なポインターデリファレンス (CVE-2017-9229)

  - php: ブーリアンパラメーターの不適切な WDDX 逆シリアル化が DoS を引き起こします (CVE-2017-11143)

  - php: OpenSSL シーリング関数の不適切な戻り値チェックにより、クラッシュが引き起こされます (CVE-2017-11144)

  - php: php_parse_date() による wddx_deserialize() のヒープ領域外読み取り (CVE-2017-11145)

  - php: phar_parse_pharfile の領域外読み取り (CVE-2017-11147)

  - php: msgfmt_parse_message 関数でのスタックベースのバッファオーバーリード (CVE-2017-11362)

  - php: zend/CVE-2017-11628zend_ini_parser.c ()での、zend_ini_do_op() 関数のスタックベースの 1 バイトバッファオーバーライト

  - php: ext/standard/var_unserializer.re でのヒープメモリ解放後使用 (Use After Free) (CVE-2017-12932)

  - php: finish_nested_data() でのバッファオーバーリード (CVE-2017-12933)

  - php: ext/standard/var_unserializer.re でのヒープメモリ解放後使用 (Use After Free) (CVE-2017-12934)

  - php: timelib_meridian() の境界外読み取り (CVE-2017-16642)

  - gd: gd_gif_in.c の gdImageCreateFromGifCtx() における無限ループ (CVE-2018-5711)

  - php: PHAR 404 ページでの折り返し型 XSS (CVE-2018-5712)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

The remote Redhat Enterprise Linux 6 / 7 host has packages installed that are affected by multiple vulnerabilities as referenced in the RHSA-2018:1296 advisory.

  - php: Heap overflow in mysqlnd when not receiving UNSIGNED_FLAG in BIT field (CVE-2016-7412)

  - php: Use after free in wddx_deserialize (CVE-2016-7413)

  - php: Out of bounds heap read when verifying signature of zip phar in phar_parse_zipfile (CVE-2016-7414)

  - php: Stack based buffer overflow in msgfmt_format_message (CVE-2016-7416)

  - php: Missing type check when unserializing SplArray (CVE-2016-7417)

  - php: Null pointer dereference in php_wddx_push_element (CVE-2016-7418)

  - php: Use-after-free vulnerability when resizing the 'properties' hash table of a serialized object     (CVE-2016-7479)

  - php, gd: Stack overflow in gdImageFillToBorder on truecolor images (CVE-2016-9933)

  - php: NULL Pointer Dereference in WDDX Packet Deserialization with PDORow (CVE-2016-9934)

  - php: Invalid read when wddx decodes empty boolean element (CVE-2016-9935)

  - php: Use After Free in unserialize() (CVE-2016-9936)

  - php: Wrong calculation in exif_convert_any_to_int function (CVE-2016-10158)

  - php: Integer overflow in phar_parse_pharfile (CVE-2016-10159)

  - php: Off-by-one error in phar_parse_pharfile when loading crafted phar archive (CVE-2016-10160)

  - php: Out-of-bounds heap read on unserialize in finish_nested_data() (CVE-2016-10161)

  - php: Null pointer dereference when unserializing PHP object (CVE-2016-10162)

  - gd: DoS vulnerability in gdImageCreateFromGd2Ctx() (CVE-2016-10167)

  - gd: Integer overflow in gd_io.c (CVE-2016-10168)

  - php: Use of uninitialized memory in unserialize() (CVE-2017-5340)

  - php: Buffer over-read from unitialized data in gdImageCreateFromGifCtx function (CVE-2017-7890)

  - oniguruma: Out-of-bounds stack read in match_at() during regular expression searching (CVE-2017-9224)

  - oniguruma: Heap buffer overflow in next_state_val() during regular expression compilation (CVE-2017-9226)

  - oniguruma: Out-of-bounds stack read in mbc_enc_len() during regular expression searching (CVE-2017-9227)

  - oniguruma: Out-of-bounds heap write in bitset_set_range() (CVE-2017-9228)

  - oniguruma: Invalid pointer dereference in left_adjust_char_head() (CVE-2017-9229)

  - php: Incorrect WDDX deserialization of boolean parameters leads to DoS (CVE-2017-11143)

  - php: Incorrect return value check of OpenSSL sealing function leads to crash (CVE-2017-11144)

  - php: wddx_deserialize() heap out-of-bound read via php_parse_date() (CVE-2017-11145)

  - php: Out-of-bounds read in phar_parse_pharfile (CVE-2017-11147)

  - php: Stack-based buffer over-read in msgfmt_parse_message function (CVE-2017-11362)

  - php: Stack based 1-byte buffer over-write in zend_ini_do_op() function Zend/zend_ini_parser.c     (CVE-2017-11628)

  - php: Heap use after free in ext/standard/var_unserializer.re (CVE-2017-12932)

  - php: buffer over-read in finish_nested_data function (CVE-2017-12933)

  - php: heap use after free in ext/standard/var_unserializer.re (CVE-2017-12934)

  - php: Out-of-bound read in timelib_meridian() (CVE-2017-16642)

  - gd: Infinite loop in gdImageCreateFromGifCtx() in gd_gif_in.c (CVE-2018-5711)

  - php: Reflected XSS on PHAR 404 page (CVE-2018-5712)

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

This update for php5 fixes the following issues :

  - CVE-2016-10397: parse_url() can be bypassed to return     fake host. (bsc#1047454)

  - CVE-2017-11143: An invalid free in the WDDX     deserialization of booleanparameters could be used by     attackers able to inject XML for deserialization tocrash     the PHP interpreter. (bsc#1048097)

  - CVE-2017-11144: The opensslextension PEM sealing code     did not check the return value of the OpenSSL     sealingfunction, which could lead to a crash.
    (bsc#1048096)

  - CVE-2017-11145: Lack of bounds checks in     timelib_meridian coud lead to information leak.
    (bsc#1048112)

  - CVE-2017-11146: Lack of bounds checks in     timelib_meridian parse code could lead to information     leak. (bsc#1048111)

  - CVE-2017-11147: The PHAR archive handler could beused by     attackers supplying malicious archive files to crash the     PHP interpreteror potentially disclose information.
    (bsc#1048094)

  - CVE-2016-5766: Integer Overflow in _gd2GetHeader()     resulting could lead to heap overflow (bsc#986386)

  - CVE-2017-11628: Stack-base dbuffer overflow in     zend_ini_do_op() in Zend/zend_ini_parser.c (bsc#1050726)

  - CVE-2017-7890: Buffer over-read from uninitialized data     in gdImageCreateFromGifCtx function could lead to denial     of service (bsc#1050241)

This update was imported from the SUSE:SLE-12:Update update project.

This update for php5 fixes the following issues :

  - CVE-2016-10397: parse_url() can be bypassed to return     fake host. (bsc#1047454)

  - CVE-2017-11143: An invalid free in the WDDX     deserialization of booleanparameters could be used by     attackers able to inject XML for deserialization tocrash     the PHP interpreter. (bsc#1048097)

  - CVE-2017-11144: The opensslextension PEM sealing code     did not check the return value of the OpenSSL     sealingfunction, which could lead to a crash.
    (bsc#1048096)

  - CVE-2017-11145: Lack of bounds checks in     timelib_meridian coud lead to information leak.
    (bsc#1048112)

  - CVE-2017-11146: Lack of bounds checks in     timelib_meridian parse code could lead to information     leak. (bsc#1048111)

  - CVE-2017-11147: The PHAR archive handler could beused by     attackers supplying malicious archive files to crash the     PHP interpreteror potentially disclose information.
    (bsc#1048094)

  - CVE-2016-5766: Integer Overflow in _gd2GetHeader()     resulting could lead to heap overflow (bsc#986386)

  - CVE-2017-11628: Stack-base dbuffer overflow in     zend_ini_do_op() in Zend/zend_ini_parser.c (bsc#1050726)

  - CVE-2017-7890: Buffer over-read from unitialized data in     gdImageCreateFromGifCtx function could lead to denial of     service (bsc#1050241)

Note that Tenable Network Security has extracted the preceding description block directly from the SUSE security advisory. Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

Several issues have been discovered in PHP (recursive acronym for PHP:
Hypertext Preprocessor), a widely-used open source general-purpose scripting language that is especially suited for web development and can be embedded into HTML.

CVE-2016-10397 Incorrect handling of various URI components in the URL parser could be used by attackers to bypass hostname-specific URL checks.

CVE-2017-11143 An invalid free in the WDDX deserialization of boolean parameters could be used by attackers able to inject XML for deserialization to crash the PHP interpreter.

CVE-2017-11144 The openssl extension PEM sealing code did not check the return value of the OpenSSL sealing function, which could lead to a crash of the PHP interpreter.

CVE-2017-11145 Lack of a bounds check in the date extension's timelib_meridian parsing code could be used by attackers able to supply date strings to leak information from the interpreter.

CVE-2017-11147 The PHAR archive handler could be used by attackers supplying malicious archive files to crash the PHP interpreter or potentially disclose information due to a buffer over-read in the phar_parse_pharfile function in ext/phar/phar.c.

For Debian 7 'Wheezy', these problems have been fixed in version 5.4.45-0+deb7u9.

We recommend that you upgrade your php5 packages.

NOTE: Tenable Network Security has extracted the preceding description block directly from the DLA security advisory. Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

The remote Redhat Enterprise Linux 5 host has one or more packages installed that are affected by multiple vulnerabilities that have been acknowledged by the vendor but will not be patched.

  - php: buffer overflow in handling of long link names in tar phar archives (CVE-2016-2554)

  - php: Uninitialized read in exif_process_IFD_in_TIFF (CVE-2019-9641)

  - The ip2long function in PHP 5.1.4 and earlier may incorrectly validate an arbitrary string and return a     valid network IP address, which allows remote attackers to obtain network information and facilitate other     attacks, as demonstrated using SQL injection in the X-FORWARDED-FOR Header in index.php in MiniBB 2.0.
    NOTE: it could be argued that the ip2long behavior represents a risk for security-relevant issues in a way     that is similar to strcpy's role in buffer overflows, in which case this would be a class of     implementation bugs that would require separate CVE items for each PHP application that uses ip2long in a     security-relevant manner. (CVE-2006-4023)

Note that Nessus has not tested for these issues but has instead relied on the package manager's report that the package is installed.

ID	名稱	產品	系列	已發布	已更新	嚴重性
96801	PHP 7.1.x < 7.1.1 Multiple Vulnerabilities	Nessus	CGI abuses	2017/1/26	2024/5/28	critical
101908	Debian DLA-1034-1: php5 セキュリティ更新	Nessus	Debian Local Security Checks	2017/7/24	2021/1/11	critical
102966	openSUSEセキュリティ更新プログラム：php5 (openSUSE-2017-1010)	Nessus	SuSE Local Security Checks	2017/9/6	2021/1/19	critical
120004	SUSE SLES12セキュリティ更新プログラム：php5 (SUSE-SU-2017:2317-1)	Nessus	SuSE Local Security Checks	2019/1/2	2022/5/24	critical
194027	RHEL 6 / 7 : rh-php70-php (RHSA-2018:1296)	Nessus	Red Hat Local Security Checks	2024/4/27	2024/4/27	critical
194027	RHEL 6 / 7 : rh-php70-php (RHSA-2018:1296)	Nessus	Red Hat Local Security Checks	2024/4/27	2024/4/27	critical
102966	openSUSE Security Update : php5 (openSUSE-2017-1010)	Nessus	SuSE Local Security Checks	2017/9/6	2021/1/19	critical
120004	SUSE SLES12 Security Update : php5 (SUSE-SU-2017:2317-1)	Nessus	SuSE Local Security Checks	2019/1/2	2022/5/24	critical
101908	Debian DLA-1034-1 : php5 security update	Nessus	Debian Local Security Checks	2017/7/24	2021/1/11	critical
198485	RHEL 5 : php (Unpatched Vulnerability)	Nessus	Red Hat Local Security Checks	2024/6/3	2024/6/4	critical

偵測

搜尋 Plugin

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical