リモート Redhat Enterprise Linux 7 ホストに、RHSA-2019:2519 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - gd: 符号なし整数アンダーフロー _gdContributionsAlloc() (CVE-2016-10166)

  - php: php_pcre.c:php_pcre_replace_impl() の領域外アクセス (CVE-2017-9118)

  - php: mysqli_api.c:mysqli_real_escape_string() の整数オーバーフロー (CVE-2017-9120)

  - php: ext/standard/var_unserializer.re でのヒープメモリ解放後使用 (Use After Free) (CVE-2017-12932)

  - php: timelib_meridian() の境界外読み取り (CVE-2017-16642)

  - gd: gd_gif_in.c の gdImageCreateFromGifCtx() における無限ループ (CVE-2018-5711)

  - php: PHAR 404 ページでの折り返し型 XSS (CVE-2018-5712)

  - php: HTTP 応答の解析中の http_fopen_wrapper.c 内の php_stream_url_wrap_http_ex() におけるスタックベースのバッファアンダーリード (CVE-2018-7584)

  - php: ダンプ可能な FPM 子プロセスにより、opcache アクセスコントロールのバイパスが可能 (CVE-2018-10545)

  - php: 無効なシーケンスで convert.incov 付きのストリームフィルターを使用する際に ext/iconv/iconv.c での無限ループが、サービス拒否を引き起こします (CVE-2018-10546)

  - php: PHAR 403 および 404 エラーページでの折り返し型 XSS の脆弱性 (CVE-2018-10547)

  - php: ldap_get_dn の戻り値の不適切な処理による NULL ポインターデリファレンスにより、悪質な LDAP サーバーの返信により DoS が引き起こされる可能性があります (CVE-2018-10548)

  - php: 細工された JPEG データを読み取る際の ext/exif/exif.c: exif_read_data() の領域外読み取り (CVE-2018-10549)

  - php: exif: exif_process_IFD_in_MAKERNOTE() のバッファオーバーリード (CVE-2018-14851)

  - php: http_fopen_wrapper.c の atoi() 呼び出しで http_header_value が不適切に処理されました (CVE-2018-14884)

  - php: 「Transfer-Encoding: chunked」リクエストの本文を介する Apache2 コンポーネントのクロスサイトスクリプティング (XSS) の欠陥 (CVE-2018-17082)

  - php: PHAR 読み取り関数におけるバッファオーバーリード (CVE-2018-20783)

  - gd: gd_color_match.c の gdImageColorMatch() におけるヒープベースのバッファオーバーフロー (CVE-2019-6977)

  - php: xmlrpc_decode() 関数における無効なメモリーアクセス (CVE-2019-9020)

  - php: PHAR 読み取り関数におけるヒープベースのバッファオーバーリード (CVE-2019-9021)

  - php: 細工された DNS 応答を介した負の長さの memcpy (CVE-2019-9022)

  - php: mbstring 正規表現関数におけるヒープベースのバッファオーバーリード (CVE-2019-9023)

  - php: ext/xmlrpc/libxmlrpc/ base64.c 内の base64_decode_xmlrpc における領域外読み取り (CVE-2019-9024)

  - php: ファイルシステムでファイルの名前を変更すると、処理中に不適切なアクセスが許可される可能性があります (CVE-2019-9637)

  - php: exif_process_IFD_in_MAKERNOTE における初期化されていない読み取り (CVE-2019-9638、CVE-2019-9639)

  - php: exif_process_SOFn() における無効な読み取り (CVE-2019-9640)

  - php: 関数 exif_process_IFD_TAG() におけるヒープバッファオーバーフロー (CVE-2019-11034)

  - php: 関数 exif_iif_add_value() におけるヒープバッファオーバーフロー (CVE-2019-11035)

  - php: 情報漏洩を引き起こす exif_process_IFD_TAG() でのバッファオーバーリード (CVE-2019-11036)

  - gd: gdImageCreateFromXbm() 内の情報漏洩 (CVE-2019-11038)

  - php: iconv_mime_decode_headers() での整数オーバーフローによる領域外読み取り (CVE-2019-11039)

  - php: exif_read_data() におけるバッファオーバーリード (CVE-2019-11040)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

広く使用されているオープンソース汎用スクリプト言語であるPHPで複数のセキュリティの問題が発見されました。EXIF拡張およびiconv_mime_decode_headers()関数でサニタイズされないため、情報漏洩またはサービス拒否が発生する可能性があります。

リモート Redhat Enterprise Linux 7 ホストに、RHSA-2019:3299 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - gd: 符号なし整数アンダーフロー _gdContributionsAlloc() (CVE-2016-10166)

  - php: PHAR 読み取り関数におけるバッファーオーバーリード (CVE-2018-20783)

  - gd: gd_color_match.c の gdImageColorMatch() におけるヒープベースのバッファオーバーフロー (CVE-2019-6977)

  - php: xmlrpc_decode() 関数における無効なメモリーアクセス (CVE-2019-9020)

  - php: PHAR 読み取り関数におけるヒープベースのバッファーオーバーリード (CVE-2019-9021)

  - php: 細工された DNS 応答を介した負の長さの memcpy (CVE-2019-9022)

  - php: mbstring 正規表現関数におけるヒープベースのバッファーオーバーリード (CVE-2019-9023)

  - php: ext/xmlrpc/libxmlrpc/ base64.c 内の base64_decode_xmlrpc における領域外読み取り (CVE-2019-9024)

  - php: ファイルシステムでファイルの名前を変更すると、処理中に不適切なアクセスが許可される可能性があります (CVE-2019-9637)

  - php: exif_process_IFD_in_MAKERNOTE における初期化されていない読み取り (CVE-2019-9638、CVE-2019-9639)

  - php: exif_process_SOFn() における無効な読み取り (CVE-2019-9640)

  - php: 関数 exif_process_IFD_TAG() におけるヒープバッファーオーバーフロー (CVE-2019-11034)

  - php: 関数 exif_iif_add_value() におけるヒープバッファーオーバーフロー (CVE-2019-11035)

  - php: 情報漏洩を引き起こす exif_process_IFD_TAG() でのバッファーオーバーリード (CVE-2019-11036)

  - gd: gdImageCreateFromXbm() 内の情報漏洩 (CVE-2019-11038)

  - php: iconv_mime_decode_headers() での整数オーバーフローによる領域外読み取り (CVE-2019-11039)

  - php: exif_read_data() におけるバッファーオーバーリード (CVE-2019-11040)

  - php: exif_scan_thumbnail() におけるヒープバッファーオーバーリード (CVE-2019-11041)

  - php: exif_process_user_comment() におけるヒープバッファーオーバーリード (CVE-2019-11042)

  - php: fpm_main.c の env_path_info におけるアンダーフロー (CVE-2019-11043)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ID	名稱	產品	系列	已發布	已更新	嚴重性
194152	RHEL 7 : rh-php71-php (RHSA-2019:2519)	Nessus	Red Hat Local Security Checks	2024/4/28	2024/4/28	critical
129107	DebianDSA-4529-1：php7.0 - セキュリティ更新	Nessus	Debian Local Security Checks	2019/9/23	2024/4/24	critical
167950	SUSE SLES15 / openSUSE 15 セキュリティ更新: php7 (SUSE-SU-2022:4067-1)	Nessus	SuSE Local Security Checks	2022/11/19	2023/10/18	critical
193829	RHEL 7 : rh-php72-php (RHSA-2019:3299)	Nessus	Red Hat Local Security Checks	2024/4/24	2024/4/25	critical

偵測

搜尋 Plugin

critical

critical

critical

critical