根據其標題，遠端主機上安裝的 PHP 5.5.x 版比 5.5.12 舊。因此可能受到權限提升弱點影響。

設定 Unix 通訊端的權限時 FastCGI Process Manager (FPM) 中存有瑕疵。此瑕疵可導致遠端攻擊者在獲得通訊端存取權後取得提升的權限。

請注意，此外掛程式並未嘗試惡意利用此問題，而是僅依據 PHP 自我報告的版本號碼。

注意事項：為修正 CVE-2014-0185，此版本將預設 php-fpm unix 網域通訊端權限改為 660 (非而 666)。若 php-fpm 使用 UDS，則請檢查您的組態 (預設組態使用網路通訊端)。

上游變更記錄：2014 年 5 月 1 日，PHP 5.5.12 核心：

- 修正錯誤 #61019 (命令 stream_get_contents 上的記憶體不足)。(Mike)

- 修正錯誤 #64330 (stream_socket_server() 建立錯誤的抽象命名空間 UNIX 通訊端)。(Mike)

- 修正錯誤 #66182 (在資料流篩選產生 segfault 時結束)。(Mike)

- 修正錯誤 #66736 (fpassthru 中斷)。(Mike)

- 修正錯誤 #67024 (getimagesize 應辨識高度為負的 BMP 檔)。(Gabor Buella)

- 修正錯誤 #67043 (substr_compare 因舊版變更而中斷) (Tjerk)

cURL：

- 修正錯誤 #66562 (curl_exec 傳回的項目與 curl_multi_getcontent 不同)。(Freek Lijten)

日期：

- 修正錯誤 #66721 (提供無效物件資料時，出現 DateTime 分割錯誤的 __wakeup)。(Boro Sitnikovski)

內嵌：

- 修正錯誤 #65715 (不再提供 php5embed.lib)。
 (Anatol)。

Fileinfo：

- 修正錯誤 #66987 (fileinfo ext / bigendian 中出現記憶體損毀)。(Remi)

FPM：

- 修正錯誤 #66482 (php-fpm.conf 中存有未知項目‘priority’)。

- 修正錯誤 #67060 (因預設組態不安全而可能造成權限提升)。(CVE-2014-0185) (christian@hoffie.info)

LDAP：

- 修正 LDAP 繫結中的 NULL 位元組問題。(Matthew Daley)

mysqli：

- 修正 mysqli_commit()/mysqli_rollback() 中的第二個參數問題 (多餘逗號) 和第三個參數問題 (缺少逸出)。(Andrey)

OpenSSL：

- 修正錯誤 #66942 (openssl_seal() 記憶體洩漏)。(Chuan Ma)

- 修正錯誤 #66952 (openssl_open() 記憶體洩漏)。(Chuan Ma)

SimpleXML：

- 修正錯誤 #66084 (simplexml_load_string() 損壞空節點名稱) (Anatol)

SQLite：

- 修正錯誤 #66967 (將隨附 libsqlite 更新至 3.8.4.3)。
 (Anatol)

XSL：

- 修正錯誤 #53965 (<xsl:include> 在以‘file://’載入時，找不到含有相關路徑的檔案)。(Anatol)

Apache2 處置程式 SAPI：

- 修正因 APR 缺少 %zu 支援而產生的 Apache 記錄問題 (APR 問題 https://issues.apache.org/bugzilla/show_bug.cgi?id=56120 )。(Jeff Trawick)

請注意，Tenable Network Security 已直接從 Fedora 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

froxlor 已更新至 0.9.34 版 (bnc#846355)，修正了多個錯誤並加入新功能。

遠端主機執行的 Mac OS X 10.9.x 版本比 10.9.5 版舊。此項更新包含下列元件的多項安全性相關修正：

- apache_mod_php
 - Bluetooth
 - CoreGraphics
 - Foundation
 - Intel Graphics Driver
 - IOAcceleratorFamily
 - IOHIDFamily
 - IOKit
 - Kernel
 - Libnotify
 - OpenSSL
 - QT Media Foundation
 - ruby

請注意，如果成功惡意利用多數嚴重問題，將會導致任意程式碼執行。

php5 was updated to fix several security issues.

These issues were fixed :

  - Performance degradation by too many file_printf calls     (CVE-2014-0237)

  - DoS in Fileinfo component (CVE-2014-0238)

  - NULL pointer dereference in GD XPM decoder     (CVE-2014-2497)

  - Privilege escalation due to insecure default config     (CVE-2014-0185)

The remote Ubuntu 14.04 LTS host has packages installed that are affected by multiple vulnerabilities as referenced in the USN-2254-1 advisory.

    Christian Hoffmann discovered that the PHP FastCGI Process Manager (FPM) set incorrect permissions on the     UNIX socket. A local attacker could use this issue to possibly elevate their privileges. This issue only     affected Ubuntu 12.04 LTS, Ubuntu 13.10, and Ubuntu 14.04 LTS. (CVE-2014-0185)

    Francisco Alonso discovered that the PHP Fileinfo component incorrectly handled certain CDF documents. A     remote attacker could use this issue to cause PHP to hang or crash, resulting in a denial of service.
    (CVE-2014-0237, CVE-2014-0238)

    Stefan Esser discovered that PHP incorrectly handled DNS TXT records. A remote attacker could use this     issue to cause PHP to crash, resulting in a denial of service, or possibly execute arbitrary code.
    (CVE-2014-4049)

Tenable has extracted the preceding description block directly from the Ubuntu security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

php5 已更新，修正了多個安全性問題。

已修正這些問題：

- 因過多 file_printf 呼叫導致的效能降級 (CVE-2014-0237)

- Fileinfo 元件中的 DoS (CVE-2014-0238)

- GD XPM 解碼器中的 NULL 指標解除參照 (CVE-2014-2497)

- 因不安全的預設組態導致的權限提升 (CVE-2014-0185)

遠端 Ubuntu 14.04 LTS 主機上安裝的套件受到 USN-2254-1 公告中所提及的多個弱點影響。

    Christian Hoffmann 發現 PHP FastCGI Process Manager (FPM) 對 UNIX 通訊端設定了錯誤的權限。本機攻擊者可能利用此問題提升其權限。受此問題影響的只有 Ubuntu 12.04 LTS、Ubuntu 13.10 和 Ubuntu 14.04 LTS。(CVE-2014-0185)

    Francisco Alonso 發現 PHP Fileinfo 元件錯誤地處理某些 CDF 文件。遠端攻擊者可利用此問題造成 PHP 懸置或當機，進而導致拒絕服務。
    (CVE-2014-0237、CVE-2014-0238)

    Stefan Esser 發現 PHP 錯誤地處理 DNS TXT 記錄。遠端攻擊者可利用此問題造成 PHP 損毀，進而引發拒絕服務或可能執行任意程式碼。
    (CVE-2014-4049)

Tenable 已直接從 Ubuntu 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

更新了 php5 以修复多个安全问题。

修复了这些问题：

- 由过多的 file_printf 调用造成的性能降低 (CVE-2014-0237)

- Fileinfo 组件中的 DoS (CVE-2014-0238)

- GD XPM 解码器中发生空指针取消引用 (CVE-2014-2497)

- 由于不安全的默认配置所导致的权限升级 (CVE-2014-0185)

远程 Ubuntu 14.04 LTS 主机上安装的多个程序包受到 USN-2254-1 公告中提及的多个漏洞影响。

    Christian Hoffmann 发现 PHP FastCGI 进程管理器 (FPM) 在 UNIX 套接字上设置了错误的权限。本地攻击者可利用此问题提升其权限。此问题仅影响 Ubuntu 12.04 LTS、Ubuntu 13.10 和 Ubuntu 14.04 LTS。(CVE-2014-0185)

    Francisco Alonso 发现 PHP Fileinfo 组件错误地处理了某些 CDF 文档。远程攻击者可利用此问题导致 PHP 挂起或崩溃，从而导致拒绝服务。
    （CVE-2014-0237、CVE-2014-0238）

    Stefan Esser 发现 PHP 未正确处理 DNS TXT 记录。远程攻击者可以利用此问题导致 PHP 崩溃，从而导致拒绝服务或执行任意代码。
    (CVE-2014-4049)

Tenable 已直接从 Ubuntu 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

Versions of PHP 5.4.x earlier than 5.4.28, or 5.5.x earlier than 5.5.12 are exposed to a flaw that exists within the FastCGI Process Manager (FPM) when setting permissions for a Unix socket. This could allow a remote attacker to gain elevated privileges after gaining access to the socket.

The remote host is running a version of Mac OS X that is older than 10.9.5, and is thus missing security-related fixes for the following components:

  - Bluetooth
  - CoreGraphics
  - Foundation
  - IOAcceleratorFamily
  - IOHIDFamily
  - IOKit
  - Intel Graphics Driver
  - Kernel
  - Libnotify
  - OpenSSL
  - QT Media Foundation
  - apache_mod_php
  - ruby

Note that successful exploitation of the most serious issues could result in arbitrary code execution.

ID	Name	Product	Family	Published	Updated	Severity
73863	PHP 5.5.x < 5.5.12 FPM Unix 通訊端不安全權限提升	Nessus	CGI abuses	5/5/2014	5/26/2025	high
73880	Fedora 20：php-5.5.12-1.fc20 (2014-5960)	Nessus	Fedora Local Security Checks	5/6/2014	1/11/2021	high
86286	openSUSE 安全性更新：froxlor (openSUSE-2015-636)	Nessus	SuSE Local Security Checks	10/6/2015	1/19/2021	high
77748	Mac OS X 10.9.x < 10.9.5 多個弱點	Nessus	MacOS X Local Security Checks	9/18/2014	5/28/2024	critical
75385	openSUSE Security Update : php5 (openSUSE-SU-2014:0784-1)	Nessus	SuSE Local Security Checks	6/13/2014	1/19/2021	high
76201	Ubuntu 14.04 LTS : PHP vulnerabilities (USN-2254-1)	Nessus	Ubuntu Local Security Checks	6/24/2014	9/3/2025	high
75385	openSUSE 安全性更新：php5 (openSUSE-SU-2014:0784-1)	Nessus	SuSE Local Security Checks	6/13/2014	1/19/2021	high
76201	Ubuntu 14.04 LTS：PHP 弱點 (USN-2254-1)	Nessus	Ubuntu Local Security Checks	6/24/2014	9/3/2025	high
75385	openSUSE 安全更新：php5 (openSUSE-SU-2014:0784-1)	Nessus	SuSE Local Security Checks	6/13/2014	1/19/2021	high
76201	Ubuntu 14.04：PHP 漏洞 (USN-2254-1)	Nessus	Ubuntu Local Security Checks	6/24/2014	9/3/2025	high
9096	PHP 5.4.x < 5.4.28 / 5.5.x < 5.5.12 Privilege Escalation	Nessus Network Monitor	Web Servers	2/25/2015	3/6/2019	medium
8394	Mac OS X < 10.9.5 Multiple Vulnerabilities (Security Update 2014-004)	Nessus Network Monitor	Web Clients	9/19/2014	3/6/2019	critical

Detections

Analytics

Plugins Search

high

high

high

critical

high

high

high

high

high

high

medium

critical