According to its banner, the 'ip2long()' function in the version of PHP installed on the remote host may incorrectly validate an arbitrary string and return a valid network IP address.

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - The ip2long function in PHP 5.1.4 and earlier may incorrectly validate an arbitrary string and return a     valid network IP address, which allows remote attackers to obtain network information and facilitate other     attacks, as demonstrated using SQL injection in the X-FORWARDED-FOR Header in index.php in MiniBB 2.0.
    NOTE: it could be argued that the ip2long behavior represents a risk for security-relevant issues in a way     that is similar to strcpy's role in buffer overflows, in which case this would be a class of     implementation bugs that would require separate CVE items for each PHP application that uses ip2long in a     security-relevant manner. (CVE-2006-4023)

Note that Nessus relies on the presence of the package as reported by the vendor.

バナーによると、リモートホストにインストールされている PHP のバージョンでの「ip2long()」関数は、任意の文字列を間違って検証していながら、有効なネットワーク IP アドレスを返す場合があります。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - 5.1.4 以前の PHP の ip2long 関数が、任意の文字列を不適切に検証し、有効なネットワーク IP アドレスを返す可能性があります。これにより、リモートの攻撃者が、X-FORWARDED-FOR ヘッダーの SQL インジェクションを使用して示されているように、ネットワーク情報を取得し、他の攻撃を促進する可能性があります。 MiniBB の index.php 内 2.0。
    注：ip2long の挙動は、バッファオーバーフローにおける strcpy の役割と同様に、セキュリティ関連の問題のリスクを表していると主張される可能性があります。この場合、これは実装バグのクラスであり、それぞれに対して個別の CVE 項目が必要ですPHP アプリケーションが、セキュリティ関連の方法で ip2long を使用する可能性があります。 （CVE-2006-4023）

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

根据其标题，远程主机上安装的 PHP 版本中的“ip2long()”函数可能未正确验证任意字符串，并返回有效的网络 IP 地址。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - PHP 5.1.4 及更早版本中的 ip2long 函数可能未正确验证任意字符串并返回有效的网络 IP 地址，这允许远程攻击者获取网络信息并为其他攻击提供方便，这一点已由 X-FORWARDED-FOR 标头中的 SQL 注入证实。在 MiniBB 中的 index.php 2.0。
    注意：可以说 ip2long 行为在某种程度上代表了安全相关问题的风险，其在某种程度上类似于 strcpy 在缓冲区溢出中的作用，在这种情况下，这将是一类实现缺陷，需要针对每个问题单独的 CVE 项目以安全相关方式使用 ip2long 的 PHP 应用程序。 (CVE-2006-4023)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - PHP 5.1.4 和更舊版本中的 ip2long 函式可能會錯誤驗證任意字串並傳回有效的網路 IP 位址，其允許遠端攻擊者取得網路資訊並發動其他攻擊；在 X-FORWARDED-FOR 標頭中使用 SQL 插入即為一例在 MiniBB 的 index.php 中 2.0。
    注意：ip2long 行為會引發安全性相關問題的風險，其方式類似於緩衝區溢位中 strcpy 的角色，在此情況下，這屬於實作錯誤類別，需要針對每個以安全性相關方式使用 ip2long 的 PHP 應用程式。 (CVE-2006-4023)

請注意，Nessus 依賴供應商報告的套件存在。

根據其標題，遠端主機上安裝的 PHP 版本中的「ip2long()」函式可能不正確驗證任意字串，並傳回有效的網路 IP 位址。

ID	Name	Product	Family	Published	Updated	Severity
17715	PHP ip2long Function String Validation Weakness	Nessus	CGI abuses	11/18/2011	11/22/2024	medium
217030	Linux Distros Unpatched Vulnerability : CVE-2006-4023	Nessus	Misc.	3/3/2025	9/4/2025	high
17715	PHP ip2long 関数の文字列検証の弱点	Nessus	CGI abuses	11/18/2011	11/22/2024	medium
217030	Linux Distros のパッチ未適用の脆弱性: CVE-2006-4023	Nessus	Misc.	3/3/2025	9/4/2025	high
17715	PHP ip2long 函数字符串验证漏洞	Nessus	CGI abuses	11/18/2011	11/22/2024	medium
217030	Linux Distros 未修补的漏洞: CVE-2006-4023	Nessus	Misc.	3/3/2025	9/4/2025	high
217030	Linux Distros 未修補弱點：CVE-2006-4023	Nessus	Misc.	3/3/2025	9/4/2025	high
17715	PHP ip2long 函式字串驗證弱點	Nessus	CGI abuses	11/18/2011	11/22/2024	medium

Detections

Analytics

Plugins Search

medium

high

medium

high

medium

high

high

medium