偵測

PHP 7.4.x < 7.4.1 多個弱點

critical Web App Scanning Plugin ID 98925

語系：

概要

PHP 7.4.x < 7.4.1 多個弱點

說明

根據其標題，遠端網頁伺服器上執行的 PHP 版本比 7.2.26 舊，或是 7.3.13 之前的 7.3.x 版、或 7.4.1 之前的 7.4.x 版。因此會受到多個弱點影響：

 - link() 和 DirectoryIterator 類別中存在任意檔案讀取弱點，原因是內嵌的 \0 位元組字元處理不當，並視其為在該位元組終止。攻擊者可利用此弱點洩漏程式碼可存取之應用程式檢查路徑中的資訊。(CVE-2019-11044 / CVE-2019-11045)

 - 由於輸入驗證錯誤，bcmath 延伸模組中存在超出邊界讀取錯誤。未經驗證的遠端攻擊者可提供含有被作業系統視為數值 (而非 ASCII 數字) 之字元的字串，以藉此惡意利用此錯誤。這可能會導致某些記憶體位置中的資訊遭洩漏。(CVE-2019-11046)

 - 在剖析影像中的 EXIF 資訊時，會發生超出邊界讀取錯誤。未經驗證的遠端攻擊者可利用此錯誤，並透過提供資料，導致其越過所分配的緩衝區讀取資料，進而造成洩漏資訊。(CVE-2019-11047 / CVE-2019-11050)

 - 由於重複釋放特定的記憶體位置，mail() 中存在拒絕服務 (DoS) 弱點。未經驗證的遠端攻擊者可惡意利用此問題，並藉由提供自訂標頭，造成應用程式發生分割錯誤及停止回應。

請注意，掃描程式並未測試這些問題，而是僅依據應用程式自我報告的版本號碼做出判斷。

解決方案

升級至 PHP 7.4.1 版或更新版本。

另請參閱

https://www.php.net/ChangeLog-7.php#7.4.1

https://www.php.net/index.php#2019-12-18-1

Plugin 詳細資訊

嚴重性: Critical

ID: 98925

類型: remote

已發布: 2020/1/24

已更新: 2023/3/14

掃描範本: api, basic, full, pci, scan

風險資訊

VPR

風險因素: Medium

分數: 5.9

CVSS v2

風險因素: High

基本分數: 7.5

媒介: CVSS2#AV:N/AC:L/Au:N/C:P/I:P/A:P

CVSS 評分資料來源: CVE-2019-11049

CVSS v3

風險因素: Critical

基本分數: 9.8

媒介: CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

CVSS 評分資料來源: CVE-2019-11049

弱點資訊

CPE: cpe:2.3:a:php:php:*:*:*:*:*:*:*:*

可被惡意程式利用: true

可輕鬆利用: Exploits are available

修補程式發佈日期: 2019/12/23

弱點發布日期: 2019/12/23

參考資訊

CVE: CVE-2019-11044, CVE-2019-11045, CVE-2019-11046, CVE-2019-11047, CVE-2019-11049, CVE-2019-11050