Bernd Melchers discovered that PHP's embedded libmagic library incorrectly handled indirect offset values. An attacker could use this issue to cause PHP to consume resources or crash, resulting in a denial of service. (CVE-2014-1943)

It was discovered that PHP incorrectly handled certain values when using the imagecrop function. An attacker could possibly use this issue to cause PHP to crash, resulting in a denial of service, obtain sensitive information, or possibly execute arbitrary code. This issue only affected Ubuntu 13.10. (CVE-2013-7226, CVE-2013-7327, CVE-2013-7328, CVE-2014-2020).

Note that Tenable Network Security has extracted the preceding description block directly from the Ubuntu security advisory. Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

According to its banner, the version of PHP 5.5.x installed on the remote host is a version prior to 5.5.9.  It is, therefore, potentially affected by the following vulnerabilities related to the GD extension :

  - A heap-based buffer overflow error exists related to     the functions 'gdImageCrop' and 'imagecrop' that could     allow denial of service attacks and possibly arbitrary     code execution. (CVE-2013-7226) 

  - An error exists in the function 'gdImageCrop' related     to return value checking that could lead to use of     NULL pointers and denial of service attacks.
    (CVE-2013-7327)

  - Multiple integer signedness errors exist in the     function 'gdImageCrop' that could allow denial of     service attacks and information disclosure.
    (CVE-2013-7328)

  - A data type checking error exists that could allow     information disclosure. (CVE-2014-2020)

Note that this plugin does not attempt to exploit these issues, but instead relies only on PHP's self-reported version number.

Bernd Melchers 氏は、PHP の埋め込み libmagic ライブラリが間接オフセット値を不適切に処理することを発見しました。攻撃者はこの問題を利用して、PHP にリソースを消費させたり、クラッシュさせたりして、サービス拒否を引き起こす可能性があります。（CVE-2014-1943）

imagecrop 関数を使用するときに、PHP が特定の値を不適切に処理することが判明しました。攻撃者がこの問題を利用して、PHP をクラッシュさせ、サービス拒否を引き起こしたり、機密情報を取得したり、または任意のコードの実行を引き起こす可能性があります。この問題の影響を受けるのは、Ubuntu 13.10 のみです。（CVE-2013-7226、CVE-2013-7327、CVE-2013-7328、 CVE-2014-2020）。

根據其標題，遠端主機上安裝的 PHP 5.5.x 版比 5.5.9 舊。因此，可能會受到與 GD 延伸模組相關的下列弱點影響：

  - 存在一個與函式「gdImageCrop」和「imagecrop」相關的堆積型緩衝區溢位錯誤，其可允許拒絕服務攻擊且可能造成任意程式碼執行。(CVE-2013-7226) 

  -「gdImageCrop」函式中存有一個與傳回值檢查相關的錯誤，其會導致 NULL 指標的使用和拒絕服務攻擊。
    (CVE-2013-7327)

  -「gdImageCrop」函式中存有多個整數正負號錯誤，其會允許拒絕服務攻擊和資訊洩漏。
    (CVE-2013-7328)

  - 存在一個資料類型檢查錯誤，可造成資訊洩漏。(CVE-2014-2020)

請注意，此外掛程式不會嘗試惡意利用這些問題，而是僅依據 PHP 自我報告的版本號碼。

バナーによると、リモートホストにインストールされている PHP 5.5.x のバージョンは、5.5.9 より前です。このため、GD 拡張に関連する以下の脆弱性による影響を受ける可能性があります。

  - 関数「gdImageCrop」および「imagecrop」に関連するヒープベースのバッファオーバーフローエラーが存在します。これにより、サービス拒否攻撃が引き起こされ、任意のコードが実行される可能性があります。（CVE-2013-7226） 

  - 関数「gdImageCrop」に戻り値のチェックに関連するエラーが存在します。これにより、NULL ポインターの使用やサービス拒否攻撃が発生する可能性があります。
    （CVE-2013-7327）

  - 関数「gdImageCrop」に複数の整数符号エラーが存在します。これにより、サービス拒否攻撃や、情報漏洩をできる可能性があります。
    （CVE-2013-7328）

  - データ型チェックのエラーが存在するため、情報漏洩が引き起こされる可能性があります。（CVE-2014-2020）

注意：このプラグインは、これらの問題を悪用しようとはしませんが、その代わりに PHP の自己報告されたバージョン番号のみに依存します。

Bernd Melchers 發現，PHP 的內嵌 libmagic 程式庫並未正確處理間接位移值。攻擊者可利用此問題造成 PHP 消耗資源或損毀，進而導致拒絕服務。(CVE-2014-1943)

據發現，PHP 在使用 imagecrop 函式時並未正確處理特定值。攻擊者可能利用此問題造成 PHP 損毀，進而導致拒絕服務、取得敏感資訊或可能執行任意程式碼。此問題只會影響 Ubuntu 13.10。(CVE-2013-7226、CVE-2013-7327、CVE-2013-7328、 CVE-2014-2020)。

Bernd Melchers 发现，PHP 的嵌入式 libmagic 库未正确处理间接偏移值。攻击者可利用此问题导致 PHP 消耗资源或崩溃，从而导致拒绝服务。(CVE-2014-1943)

已发现 PHP 使用 imagecrop 函数时未正确处理某些值。攻击者可能利用此问题造成 PHP 崩溃，从而导致拒绝服务、获取敏感信息或可能执行任意代码。此问题只影响 Ubuntu 13.10。（CVE-2013-7226、CVE-2013-7327、CVE-2013-7328、CVE-2014-2020）。

根据其标题，远程主机上所安装的 PHP 5.5.x 版本低于 5.5.9。因此，它可能会受到与 GD 扩展相关的以下漏洞的影响：

  - 存在与函数“gdImageCrop”和“imagecrop"相关的基于堆的缓冲区溢出错误，可导致拒绝服务攻击，并可能执行任意代码。(CVE-2013-7226) 

  - 函数“gdImageCrop”中存在与返回值检查相关的错误，可导致使用空指针和拒绝服务攻击。
    (CVE-2013-7327)

  - 函数“gdImageCrop”中存在多个整数符号错误，可导致拒绝服务攻击和信息泄露。
    (CVE-2013-7328)

  - 存在可导致信息泄露的数据类型检查错误。(CVE-2014-2020)

请注意，此插件并不试图利用这些问题，而只依赖于 PHP 自我报告的版本号。

Versions of PHP 5.5.x prior to 5.5.9 are exposed to the following issues related to the GD extension :

  - A heap-based buffer overflow error exists related to the functions 'gdImageCrop' and 'imagecrop' that could allow denial of service attacks and possibly arbitrary code execution. (CVE-2013-7226)

  - An error exists in the function 'gdImageCrop' related to return value checking that could lead to use of NULL pointers and denial of service attacks. (CVE-2013-7327)

 - Multiple integer signedness errors exist in the function 'gdImageCrop' that could allow denial of service attacks and information disclosure. (CVE-2013-7328)

 - A data type checking error exists that could allow information disclosure. (CVE-2014-2020)



ID	名稱	產品	系列	已發布	已更新	嚴重性
72799	Ubuntu 10.04 LTS / 12.04 LTS / 12.10 / 13.10 : php5 vulnerabilities (USN-2126-1)	Nessus	Ubuntu Local Security Checks	2014/3/4	2021/1/19	medium
72511	PHP 5.5.x < 5.5.9 GD Extension Multiple Vulnerabilities	Nessus	CGI abuses	2014/2/14	2024/5/31	medium
72799	Ubuntu 10.04 LTS / 12.04 LTS / 12.10 / 13.10：php5 脆弱性（USN-2126-1）	Nessus	Ubuntu Local Security Checks	2014/3/4	2021/1/19	medium
72511	PHP 5.5.x < 5.5.9 GD Extension 多個弱點	Nessus	CGI abuses	2014/2/14	2024/5/31	medium
72511	PHP 5.5.x < 5.5.9 GD 拡張の複数の脆弱性	Nessus	CGI abuses	2014/2/14	2024/5/31	medium
72799	Ubuntu 10.04 LTS / 12.04 LTS / 12.10 / 13.10：php5 弱點 (USN-2126-1)	Nessus	Ubuntu Local Security Checks	2014/3/4	2021/1/19	medium
72799	Ubuntu 10.04 LTS / 12.04 LTS / 12.10 / 13.10：php5 漏洞 (USN-2126-1)	Nessus	Ubuntu Local Security Checks	2014/3/4	2021/1/19	medium
72511	PHP 5.5.x < 5.5.9 GD 扩展多种漏洞	Nessus	CGI abuses	2014/2/14	2024/5/31	medium
8125	PHP 5.5.x < 5.5.9 GD Extension Multiple Vulnerabilities	Nessus Network Monitor	Web Servers	2014/2/14	2019/3/6	high

偵測

搜尋 Plugin

medium

medium

medium

medium

medium

medium

medium

medium

high