The remote Rocky Linux 8 host has packages installed that are affected by multiple vulnerabilities as referenced in the RLSA-2020:3662 advisory.

  - Function iconv_mime_decode_headers() in PHP versions 7.1.x below 7.1.30, 7.2.x below 7.2.19 and 7.3.x     below 7.3.6 may perform out-of-buffer read due to integer overflow when parsing MIME headers. This may     lead to information disclosure or crash. (CVE-2019-11039)

  - When PHP EXIF extension is parsing EXIF information from an image, e.g. via exif_read_data() function, in     PHP versions 7.1.x below 7.1.30, 7.2.x below 7.2.19 and 7.3.x below 7.3.6 it is possible to supply it with     data what will cause it to read past the allocated buffer. This may lead to information disclosure or     crash. (CVE-2019-11040)

  - When PHP EXIF extension is parsing EXIF information from an image, e.g. via exif_read_data() function, in     PHP versions 7.1.x below 7.1.31, 7.2.x below 7.2.21 and 7.3.x below 7.3.8 it is possible to supply it with     data what will cause it to read past the allocated buffer. This may lead to information disclosure or     crash. (CVE-2019-11041, CVE-2019-11042)

  - In PHP versions 7.2.x below 7.2.26, 7.3.x below 7.3.13 and 7.4.0, PHP DirectoryIterator class accepts     filenames with embedded \0 byte and treats them as terminating at that byte. This could lead to security     vulnerabilities, e.g. in applications checking paths that the code is allowed to access. (CVE-2019-11045)

  - When PHP EXIF extension is parsing EXIF information from an image, e.g. via exif_read_data() function, in     PHP versions 7.2.x below 7.2.26, 7.3.x below 7.3.13 and 7.4.0 it is possible to supply it with data what     will cause it to read past the allocated buffer. This may lead to information disclosure or crash.
    (CVE-2019-11047, CVE-2019-11050)

  - In PHP versions 7.2.x below 7.2.31, 7.3.x below 7.3.18 and 7.4.x below 7.4.6, when HTTP file uploads are     allowed, supplying overly long filenames or field names could lead PHP engine to try to allocate oversized     memory storage, hit the memory limit and stop processing the request, without cleaning up temporary files     created by upload request. This potentially could lead to accumulation of uncleaned temporary files     exhausting the disk space on the target server. (CVE-2019-11048)

  - A use-after-free in onig_new_deluxe() in regext.c in Oniguruma 6.9.2 allows attackers to potentially cause     information disclosure, denial of service, or possibly code execution by providing a crafted regular     expression. The attacker provides a pair of a regex pattern and a string, with a multi-byte encoding that     gets handled by onig_new_deluxe(). Oniguruma issues often affect Ruby, as well as common optional     libraries for PHP and Rust. (CVE-2019-13224)

  - A NULL Pointer Dereference in match_at() in regexec.c in Oniguruma 6.9.2 allows attackers to potentially     cause denial of service by providing a crafted regular expression. Oniguruma issues often affect Ruby, as     well as common optional libraries for PHP and Rust. (CVE-2019-13225)

  - Oniguruma before 6.9.3 allows Stack Exhaustion in regcomp.c because of recursion in regparse.c.
    (CVE-2019-16163)

  - An issue was discovered in Oniguruma 6.x before 6.9.4_rc2. In the function gb18030_mbc_enc_len in file     gb18030.c, a UChar pointer is dereferenced without checking if it passed the end of the matched string.
    This leads to a heap-based buffer over-read. (CVE-2019-19203)

  - An issue was discovered in Oniguruma 6.x before 6.9.4_rc2. In the function fetch_interval_quantifier     (formerly known as fetch_range_quantifier) in regparse.c, PFETCH is called without checking PEND. This     leads to a heap-based buffer over-read. (CVE-2019-19204)

  - Oniguruma through 6.9.3, as used in PHP 7.3.x and other products, has a heap-based buffer over-read in     str_lower_case_match in regexec.c. (CVE-2019-19246)

  - An out-of-bounds read was discovered in PCRE before 10.34 when the pattern \X is JIT compiled and used to     match specially crafted subjects in non-UTF mode. Applications that use PCRE to parse untrusted input may     be vulnerable to this flaw, which would allow an attacker to crash the application. The flaw occurs in     do_extuni_no_utf in pcre2_jit_compile.c. (CVE-2019-20454)

  - When using fgetss() function to read data with stripping tags, in PHP versions 7.2.x below 7.2.27, 7.3.x     below 7.3.14 and 7.4.x below 7.4.2 it is possible to supply data that will cause this function to read     past the allocated buffer. This may lead to information disclosure or crash. (CVE-2020-7059)

  - When using certain mbstring functions to convert multibyte encodings, in PHP versions 7.2.x below 7.2.27,     7.3.x below 7.3.14 and 7.4.x below 7.4.2 it is possible to supply data that will cause function     mbfl_filt_conv_big5_wchar to read past the allocated buffer. This may lead to information disclosure or     crash. (CVE-2020-7060)

  - In PHP versions 7.2.x below 7.2.28, 7.3.x below 7.3.15 and 7.4.x below 7.4.3, when using file upload     functionality, if upload progress tracking is enabled, but session.upload_progress.cleanup is set to 0     (disabled), and the file upload fails, the upload procedure would try to clean up data that does not exist     and encounter null pointer dereference, which would likely lead to a crash. (CVE-2020-7062)

  - In PHP versions 7.2.x below 7.2.28, 7.3.x below 7.3.15 and 7.4.x below 7.4.3, when creating PHAR archive     using PharData::buildFromIterator() function, the files are added with default permissions (0666, or all     access) even if the original files on the filesystem were with more restrictive permissions. This may     result in files having more lax permissions than intended when such archive is extracted. (CVE-2020-7063)

  - In PHP versions 7.2.x below 7.2.9, 7.3.x below 7.3.16 and 7.4.x below 7.4.4, while parsing EXIF data with     exif_read_data() function, it is possible for malicious data to cause PHP to read one byte of     uninitialized memory. This could potentially lead to information disclosure or crash. (CVE-2020-7064)

  - In PHP versions 7.3.x below 7.3.16 and 7.4.x below 7.4.4, while using mb_strtolower() function with     UTF-32LE encoding, certain invalid strings could cause PHP to overwrite stack-allocated buffer. This could     lead to memory corruption, crashes and potentially code execution. (CVE-2020-7065)

  - In PHP versions 7.2.x below 7.2.29, 7.3.x below 7.3.16 and 7.4.x below 7.4.4, while using get_headers()     with user-supplied URL, if the URL contains zero (\0) character, the URL will be silently truncated at it.
    This may cause some software to make incorrect assumptions about the target of the get_headers() and     possibly send some information to a wrong server. (CVE-2020-7066)

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

**PHPバージョン7.3.16**（2020年3月19日）

**コア：**

  - バグphp#63206を修正しました（restore_error_handlerが以前のエラーマスクを復元しません）。（Mark Plmer氏）

**DOM：**

  - バグphp#77569を修正しました：（DomImplementationの書き込みアクセス違反）。（Nikita、cmb）

  - バグphp#79271を修正しました（DOMDocumentType：:$childNodesはNULLです）。（cmb）

**Enchant：**

  - バグphp#79311を修正しました（ビッグエンディアンアーキテクチャでenchant_dict_suggest()が失敗します）。（cmb）

**EXIF：**

  - バグphp#79282を修正しました（exifのUse-of-uninitialized-value）。 （**CVE-2020-7064*）（Nikita氏）

**MBstring：**

  - バグphp#79371を修正しました（php_unicode_tolower_fullのmb_strtolower（UTF-32LE）：
    スタックバッファオーバーフロー）。
    （**CVE-2020-7065**）（cmb）

**MySQLi：**

  - バグphp#64032を修正しました（mysqliによる異なるclient_versionの報告）。（cmb）

**PCRE：**

  - バグphp#79188を修正しました（preg_replace/preg_replace_callbackおよびunicodeにおけるメモリ破損）。
    （Nikita）

**PDO_ODBC：**

  - バグphp#79038を修正しました（PDOStatement: : nextRowset()は列の値を漏洩します）。（cmb）

**リフレクション：**

  - バグphp#79062を修正しました（heredocのデフォルト値を持つプロパティがgetDocCommentに対してfalseを返します）（Nikita）

**SQLite3：**

  - バグphp#79294を修正しました（: : columnType()が、SQLType3Stmt: : reset()の後に失敗する可能性があります）。（cmb）

**Standard：**

  - バグphp#79329を修正しました（get_headers()がNULLバイトの後に警告なしで切り捨てます）。（**CVE-2020-7066**）（cmb）

  - バグphp#79254を修正しました （引数のないgetenv()の変更が表示されない）。（cmb）

  - バグphp#79265を修正しました（httpリクエストに対してfopenを使用する際の、ホストヘッダーの不適切なインジェクション）。（Miguel Xavier Penha Neto氏）

注意：Tenable Network Securityは、前述の記述ブロックをFedora更新システムのWebサイトから直接抽出しています。
Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

7.2.9より下の7.2.x、7.3.16より下の7.3.x、および7.4.34より下の7.4.xのPHPバージョンでは、exif_read_data()関数でEXIFデータを解析する際に、悪意のあるデータがPHPに初期化されていないメモリの1バイトを読み取らせる可能性があります。これにより、情報漏えいやクラッシュが発生する可能性があります。（CVE-2020-7064）

7.3.16より下の7.3.x、7.4.34より下の7.4.xのPHPバージョンでは、UTF-32LEエンコーディングでmb_strtolower()関数を使用する際に、特定の無効な文字列により、PHPがスタックに割り当てられたバッファを上書きする可能性があります。これにより、メモリ破損、クラッシュ、コード実行が発生する可能性があります。 （CVE-2020-7065）

7.2.29より下の7.2.x、7.3.16より下の7.3.x、および7.4.4より下の7.4.xのPHPバージョンでは、ユーザー指定のURLでget_headers()を使用する際に、URLにゼロ（\0）文字が含まれていると、その位置でURLは暗黙的に切り捨てられます。これにより、一部のソフトウェアはget_headers()のターゲットについて正しくない想定を行い、一部の情報を誤ったサーバーに送信する可能性があります。 （CVE-2020-7066）

7.2.30より下の7.2.x[、7.3.17より下の7.3.x、 7.4.5より下の7.4.xのPHPバージョンで、PHPがEBCdicサポートでコンパイルされている場合（一般的でない）、urldecode()関数が、配列インデックスとして符号付き数値を誤って使用するために、割り当てられたメモリを超えた場所にアクセスする可能性があります。
（CVE-2020-7067）

リモートのRocky Linux 8ホストには、RLSA-2020:3662アドバイザリに記載されているとおり、複数の脆弱性の影響を受けるパッケージがインストールされています。

  - 7.1.30 より下の 7.1.x、7.2.19 より下の 7.2.x、7.3.6 より下の 7.3.x の PHP バージョンの iconv_mime_decode_headers() 関数は、MIME ヘッダーを解析する際の整数オーバーフローのため、バッファ外読み取りを実行する可能性があります。これにより、情報漏洩やクラッシュが発生する可能性があります。(CVE-2019-11039)

  - 7.1.30より下の7.1.x、7.2.19より下の7.2.x、7.3.6より下の7.3.xのPHPバージョンで、PHP EXIF拡張機能がexif_read_data()関数などを介して画像からEXIF情報を解析しているとき、割り当てられたバッファを超えた読み込みを引き起こすデータとともに提供される可能性があります。これにより、情報漏洩やクラッシュが発生する可能性があります。(CVE-2019-11040)

  - 7.1.31より下の7.1.x、7.2.21より下の7.2.x、7.3.8より下の7.3.xのPHPバージョンで、PHP EXIF拡張機能がexif_read_data()関数などを介して画像からEXIF情報を解析しているとき、割り当てられたバッファを超えた読み込みを引き起こすデータとともに提供される可能性があります。これにより、情報漏洩やクラッシュが発生する可能性があります。(CVE-2019-11041、CVE-2019-11042)

  - 7.2.26より前の7.2.x、7.3.13より前の7.3.x、および7.4.0の PHP バージョンにおいて、PHP DirectoryIterator クラスは、\0 バイトが埋め込まれたファイル名を受け取り、それらをそのバイトで終了するものとして処理します。そのため、コードがアクセスできるパスを確認するアプリケーションなどで、セキュリティの脆弱性が発生します。(CVE-2019-11045)

  - 7.2.26より下の7.2.x、7.3.13より下の7.3.x、および7.4.0の PHP バージョンで、PHP EXIF拡張機能がexif_read_data()関数などを介して画像からEXIF情報を解析しているとき、割り当てられたバッファを超えた読み込みを引き起こすデータとともに提供される可能性があります。これにより、情報漏えいやクラッシュが発生する可能性があります。
    (CVE-2019-11047, CVE-2019-11050)

  - 7.2.31 より下の 7.2.x、7.3.18 より下の 7.3.x、および 7.4.6 より下の 7.4.x の PHP バージョンで、HTTP ファイルのアップロードが許可されている場合に、過度に長いファイル名またはフィールド名を指定すると、PHP エンジンが、アップロードリクエストによって作成される一時ファイルをクリーンアップせずに、過大なメモリストレージを割り当て、メモリの上限に達し、リクエストの処理を停止する可能性があります。これにより、クリーンアップされていない一時ファイルが蓄積され、ターゲットサーバー上のディスク容量が使い果たされる可能性があります。 (CVE-2019-11048)

  - Oniguruma 6.9.2 の regext.c における onig_new_deluxe() のメモリ解放後使用 (Use After Free) により、細工された正規表現が提供されて、攻撃者が情報漏洩、サービス拒否、またはコード実行を引き起こす可能性があります。攻撃者は、onig_new_deluxe()で処理されたマルチバイトエンコーディングを使用して、1組の正規表現パターンと文字列を提供します。Oniguruma問題は、PHPとRust向けの一般的なオプションライブラリのほか、多くの場合Rubyにも影響します。（CVE-2019-13224）

  - Oniguruma 6.9.2のregexec.cにおけるmatch_at()のNULLポインターデリファレンスによって、攻撃者が細工された正規表現を提供してサービス拒否を引き起こす可能性があります。Oniguruma問題は、PHPとRust向けの一般的なオプションライブラリのほか、多くの場合Rubyにも影響します。（CVE-2019-13225）

  - 6.9.3より前のOnigurumaによって、regparse.c で再帰が発生するため、regcomp.c でスタックが枯渇する可能性があります。
    (CVE-2019-16163)

  - 6.9.4_rc2より前の6.xのOniguramaで問題が検出されました。gb18030.cファイルのgb18030_mbc_enc_len関数で、一致する文字列の終端を通過したかどうかをチェックせずに、UCharポインターが逆参照されます。
    これにより、ヒープベースのバッファオーバーリードが発生します。(CVE-2019-19203)

  - 6.9.4_rc2 より前の 6.x の Onigurama で問題が検出されました。regparse.c のfetch_interval_quantifier (以前のfetch_range_quantifier) 関数では、PENDをチェックせずにPFETCHが呼び出されます。これにより、ヒープベースのバッファオーバーリードが発生します。(CVE-2019-19204)

  - 6.9.3までのOnigurumaには、PHP 7.3.xやその他の製品で使用された場合、regexec.cのstr_lower_case_matchにヒープベースのバッファオーバーリードがあります。（CVE-2019-19246）

  - パターン\XがJITコンパイルされ、非UTFモードの特別に細工された件名に一致するために使用されるとき、10.34より前のPCREに領域外読み取りが発見されました。PCREを使用して信頼されない入力を解析するアプリケーションはこの欠陥に対して脆弱であり、攻撃者がアプリケーションをクラッシュさせる可能性があります。この欠陥は pcre2_jit_compile.c の do_extuni_no_utf で発生します。(CVE-2019-20454)

  - fgetss()関数を使用してタグを除去しながらデータを読み取るとき、7.2.27より下の7.2.x、7.3.14より下の7.3.x、7.4.2より下の7.4.xのPHPバージョンでは、割り当てられたバッファを超えてこの関数に読み取らせるデータが供給される可能性があります。これにより、情報漏洩やクラッシュが発生する可能性があります。 (CVE-2020-7059)

  - 特定のmbstring関数をマルチバイトのエンコードに変換するとき、7.2.27より下の7.2.x、7.3.14より下の7.3.x、7.4.2より下の7.4.xのPHPバージョンでは、割り当てられたバッファを超えてmbfl_filt_conv_big5_wchar関数に読み取らせるデータが供給される可能性があります。これにより、情報漏洩やクラッシュが発生する可能性があります。 (CVE-2020-7060)

  - 7.2.28より前の7.2.x、7.3.15より前の7.3.x、7.4.3より前の7.4.xのPHPバージョンでファイルアップロード機能を使用するとき、アップロード進捗追跡が有効になっていながら、session.upload_progress.cleanupが0 (無効) に設定されていてファイルアップロードが失敗する場合、そのアップロードプロシージャでは、存在しないデータをアップロードしようとしてNULLポインターデリファレンスが発生し、クラッシュが引き起こされる可能性があります。 (CVE-2020-7062)

  - PHPのバージョンが 7.2.x7.2.28より前の、 7.3.x より 7.3.15 前の、 7.4.x より前のです 7.4.3。PharData ::buildFromIterator()関数を使用してPHARアーカイブを作成するとき、ファイルがデフォルトの権限0666、またはすべてアクセスで追加されます。ファイルシステムの元のファイルの権限がより制限されている場合。そのため、そのようなアーカイブが抽出された場合、ファイルのアクセス権は意図したものより緩くなる可能性があります。 (CVE-2020-7063)

  - 7.2.9より下の7.2.x、7.3.16より下の7.3.x、および7.4.4より下の7.4.xのPHPバージョンでは、exif_read_data()関数でEXIFデータを解析する際に、悪意のあるデータがPHPに初期化されていないメモリの1バイトを読み取らせる可能性があります。これにより、情報漏えいやクラッシュが発生する可能性があります。 (CVE-2020-7064)

  - 7.3.16より下の7.3.x、7.4.4より下の7.4.xのPHPバージョンでは、UTF-32LEエンコーディングでmb_strtolower()関数を使用する際に、特定の無効な文字列により、PHPがスタックに割り当てられたバッファを上書きする可能性があります。これにより、メモリ破損、クラッシュ、コード実行が発生する可能性があります。 （CVE-2020-7065）

  - 7.2.29より下の7.2.x、7.3.16より下の7.3.x、および7.4.4より下の7.4.xのPHPバージョンでは、ユーザー指定のURLでget_headers()を使用する際に、URLにゼロ（\0）文字が含まれていると、その位置でURLは通知なしで切り捨てられます。
    これにより、一部のソフトウェアは get_headers() のターゲットについて正しくない想定を行い、一部の情報を誤ったサーバーに送信する可能性があります。(CVE-2020-7066)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

バナーによると、リモートの Web サーバーで実行されている PHP のバージョンは 7.3.16 より前の 7.3.x です。このため、以下の脆弱性の影響を受けます。

  - EXIF での初期化されていない値の使用につながる領域外読み取り。(CVE-2020-7064)

  - .rodata からオーバーフローした配列でスタック割り当てバッファが上書きされる mb_strtolower() のスタックバッファオーバーフロー (CVE-2020-7065)

  - 参照した URL 内の null バイト以降を通知なしで切り捨てる get_headers()。認証されていないリモート攻撃者がこれを悪用し、機密情報を漏洩させたり、攻撃者が制御するデータを Web サーバーに予期せず処理させたりする可能性があります。(CVE-2020-7066) Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

PHPが、特定のファイルのアップロードを誤って処理することがわかりました。
攻撃者がこの問題を悪用して、クラッシュを引き起こす可能性があります。
(CVE-2020-7062)

PHPが特定のPHARアーカイブファイルを不適切に処理することがわかりました。攻撃者がこの問題を悪用して、秘密情報にアクセスする可能性があります。(CVE-2020-7063) 

PHPで特定のEXIFファイルが不適切に処理されることがわかりました。攻撃者がこの問題を悪用して、秘密情報にアクセスしたり、クラッシュを引き起こしたりする可能性があります。(CVE-2020-7064) 

PHPが特定のUTF文字列を誤って処理することがわかりました。攻撃者がこの問題を悪用して、クラッシュを引き起こしたり、任意のコードを実行したりする可能性があります。この問題の影響を受けるのは Ubuntu 19.10のみです。(CVE-2020-7065) 

PHPが特定のURLを誤って処理することがわかりました。攻撃者がこの問題を悪用し、秘密情報を漏洩させる可能性があります。この問題が影響を受けるのは Ubuntu 14.04 ESM、Ubuntu 16.04 LTS、Ubuntu 18.04 LTS、Ubuntu 19.10 のみです。(CVE-2020-7066)。

注意: Tenable Network Security は、前述の説明ブロックを Ubuntu セキュリティアドバイザリからすでに直接抽出しています。Tenable では、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

リモートの Ubuntu 20.04 LTS ホストには、USN-4330-2 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    USN-4330-1 PHPでの脆弱性が修正されました。この更新では、Ubuntu 20.04 LTS に対応する更新が提供されます。



Tenable は、前述の説明ブロックを Ubuntu セキュリティアドバイザリからすでに直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Redhat Enterprise Linux 8 ホストにインストールされているパッケージは、RHSA-2020: 3662アドバイザリで参照されている脆弱性の影響を受けます。

  - php: iconv_mime_decode_headers()での整数オーバーフローによる領域外読み取り（CVE-2019-11039）

  - php: exif_read_data()におけるバッファーオーバーリード（CVE-2019-11040）

  - php: exif_scan_thumbnail()におけるヒープバッファーオーバーリード（CVE-2019-11041）

  - php: exif_process_user_comment()におけるヒープバッファーオーバーリード（CVE-2019-11042）

  - php: DirectoryIteratorクラスは、\0バイトが埋め込まれたファイル名を受け取り、それをそのバイトで終了するものとして処理します（CVE-2019-11045）

  - php: exif_read_data()での情報漏えい（CVE-2019-11047）

  - php: マルチパートフォームを受信する際の整数ラップアラウンド（CVE-2019-11048）

  - php: EXIF情報の解析時の範囲外読み取り（CVE-2019-11050）

  - oniguruma: regext.cのonig_new_deluxe()のuse-after-free（CVE-2019-13224）

  - oniguruma: regexec.cのmatch_at()のNULLポインター逆参照（CVE-2019-13225）

  - oniguruma: regparse.cでの再帰が原因で、regcomp.cでスタックが枯渇（CVE-2019-16163）

  - oniguruma: ファイルgb18030.cの関数gb18030_mbc_enc_lenでのヒープベースのバッファオーバーリード（CVE-2019-19203）

  - oniguruma: regparse.cのfetch_interval_quantifier関数でのヒープベースのバッファオーバーリード（CVE-2019-19204）

  - oniguruma: regexec.cのstr_lower_case_matchでのヒープベースのバッファオーバーフロー（CVE-2019-19246）

  - pcre: \ Xが非UTFモードで使用されている場合、JITモードで範囲外読み取り（CVE-2019-20454）

  - php: php_strip_tags_exで範囲外読み取り（CVE-2020-7059）

  - php: mbfl_filt_conv_big5_wchar関数でのグローバルバッファオーバーフロー（CVE-2020-7060）

  - php: PHPセッションアップロード進捗でのNULLポインター逆参照（CVE-2020-7062）

  - php: Pharでtarに追加されたファイル: : buildFromIteratorに全アクセス権限があります（CVE-2020-7063）

  - php: exif_read_data()関数での情報漏えい（CVE-2020-7064）

  - php: mb_strtolower()関数をUTF-32LEエンコーディングで使用すると、コードが実行される可能性があります（CVE-2020-7065）

  - php: 関数get_headersでの情報漏えい（CVE-2020-7066）

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

据横幅广告可知，远程 Web 服务器上运行的 PHP 版本为低于 7.3.16 的 7.3.x。因此，该应用程序受到以下漏洞的影响：

  - 越界读取漏洞，导致在 Exif 中使用未初始化的值 (CVE-2020-7064)

  - mb_strtolower() 中的堆栈缓冲区溢出漏洞允许使用 .rodata 中的溢出数组覆写堆栈分配的缓冲区。(CVE-2020-7065)

  - get_headers() 静默截断其使用的 URL 中空字节之后的所有内容。未经身份验证的远程攻击者可利用此漏洞泄露敏感信息，或使 Web 服务器意外处理攻击者控制的数据。(CVE-2020-7066) 请注意，Nessus 并未测试此问题，而是只依靠应用程序自我报告的版本号。

发现 PHP 未能正确处理某些文件上传。
攻击者可能利用此问题造成崩溃。
(CVE-2020-7062)

发现 PHP 未能正确处理某些 PHAR 存档文件。攻击者可能利用此问题访问敏感信息。(CVE-2020-7063)

发现 PHP 未能正确处理某些 EXIF 文件。攻击者可利用此问题，访问敏感信息或造成崩溃。(CVE-2020-7064)

发现 PHP 未能正确处理某些 UTF 字符串。攻击者可能利用此问题造成崩溃或执行任意代码。此问题仅影响 Ubuntu 19.10。(CVE-2020-7065)

发现 PHP 未能正确处理某些 URL。攻击者可能利用此问题泄露敏感信息。此问题仅影响 Ubuntu 14.04 ESM、Ubuntu 16.04 LTS、Ubuntu 18.04 LTS 和 Ubuntu 19.10。(CVE-2020-7066)

请注意，Tenable Network Security 已直接从 Ubuntu 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

远程 Ubuntu 20.04 LTS 主机上安装的多个程序包受到 USN-4330-2 公告中提及的多个漏洞影响。

    USN-4330-1 修复了 PHP 中的漏洞。此更新提供针对 Ubuntu 20.04 LTS 的相应更新。



Tenable 已直接从 Ubuntu 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2020: 3662 公告中提及的多个漏洞的影响。

  - php：iconv_mime_decode_headers() 中的整数溢出导致越界读取 (CVE-2019-11039)

  - php：exif_read_data() 中的缓冲区过度读取 (CVE-2019-11040)

  - php：exif_scan_thumbnail() 中的堆缓冲区过度读取 (CVE-2019-11041)

  - php：exif_process_user_comment() 中的堆缓冲区过度读取 (CVE-2019-11042)

  - php：DirectoryIterator 类接受拥有嵌入式 \0 字节的文件名称，并将其视为在此字节处终止 (CVE-2019-11045)

  - php：exif_read_data() 中的信息泄露 (CVE-2019-11047)

  - php：接收多部分表单时发生整数回绕 (CVE-2019-11048)

  - php：解析 EXIF 信息时发生越界读取 (CVE-2019-11050)

  - oniguruma：regext.c 内 onig_new_deluxe() 中的释放后使用 (CVE-2019-13224)

  - oniguruma：regexec.c 内 match_at() 中的空指针取消引用 (CVE-2019-13225)

  - oniguruma：因 regparse.c 中的递归在 regcomp.c 中出现堆栈耗尽问题 (CVE-2019-16163)

  - oniguruma：文件 gb18030.c 的函数 gb18030_mbc_enc_len 中，存在基于堆的缓冲区过度读取 (CVE-2019-19203)

  - oniguruma：在 regparse.c 的函数 fetch_interval_quantifier 中，存在基于堆的缓冲区过度读取 (CVE-2019-19204)

  - oniguruma：regexec.c 的 str_lower_case_match 中，存在基于堆的缓冲区溢出 (CVE-2019-19246)

  - pcre：在非 UTF 模式下使用 \X 时，JIT 模式中存在越界读取 (CVE-2019-20454)

  - php：php_strip_tags_ex 中的越界读取 (CVE-2020-7059)

  - php：mbfl_filt_conv_big5_wchar 函数中存在全局缓冲区溢出 (CVE-2020-7060)

  - php：PHP 会话上传进度中的空指针取消引用 (CVE-2020-7062)

  - php：使用 Phar: : buildFromIterator 添加到 tar 的文件具有 all-access 权限 (CVE-2020-7063)

  - php：exif_read_data() 函数中存在信息泄露 (CVE-2020-7064)

  - php：使用具有 UTF-32LE 编码的 mb_strtolower() 函数会导致潜在代码执行 (CVE-2020-7065)

  - php：get_headers 函数中存在信息泄露 (CVE-2020-7066)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

ID	Name	Product	Family	Published	Updated	Severity
184972	Rocky Linux 8 : php:7.3 (RLSA-2020:3662)	Nessus	Rocky Linux Local Security Checks	11/7/2023	11/7/2023	critical
134919	Fedora 31：php（2020-0bf228857a）	Nessus	Fedora Local Security Checks	3/26/2020	3/20/2024	high
134962	Fedora 30：php（2020-ce5a2a7403）	Nessus	Fedora Local Security Checks	3/27/2020	3/20/2024	high
136629	Amazon Linux AMI：php73（ALAS-2020-1368）	Nessus	Amazon Linux Local Security Checks	5/15/2020	12/11/2024	high
184972	Rocky Linux 8php:7.3RLSA-2020:3662	Nessus	Rocky Linux Local Security Checks	11/7/2023	11/7/2023	critical
134944	PHP 7.3.x < 7.3.16 の複数の脆弱性	Nessus	CGI abuses	3/27/2020	5/26/2025	high
135672	Ubuntu 16.04 LTS / 18.04 LTS : PHP 脆弱性 (USN-4330-1)	Nessus	Ubuntu Local Security Checks	4/16/2020	9/3/2025	high
136398	Ubuntu 20.04 LTS : PHP の脆弱性 (USN-4330-2)	Nessus	Ubuntu Local Security Checks	5/7/2020	10/29/2024	high
140396	RHEL 8 : php: 7.3（RHSA-2020: 3662)	Nessus	Red Hat Local Security Checks	9/8/2020	3/13/2025	critical
134944	PHP 7.3.x < 7.3.16 多个漏洞	Nessus	CGI abuses	3/27/2020	5/26/2025	high
135672	Ubuntu 16.04 LTS / 18.04 LTS：PHP 漏洞 (USN-4330-1)	Nessus	Ubuntu Local Security Checks	4/16/2020	9/3/2025	high
136398	Ubuntu 20.04：PHP 漏洞 (USN-4330-2)	Nessus	Ubuntu Local Security Checks	5/7/2020	10/29/2024	high
140396	RHEL 8：php: 7.3 (RHSA-2020: 3662)	Nessus	Red Hat Local Security Checks	9/8/2020	3/13/2025	critical

Detections

Analytics

Plugins Search

critical

high

high

high

critical

high

high

high

critical

high

high

high

critical