バナーによると、リモート Web サーバーで実行している PHP 5.4.x のバージョンは、5.4.42 より前です。したがって、以下の複数の脆弱性による影響を受けます：

- compile_branch() および pcre_compile2() 関数に対するユーザー指定の入力の不適切な検証により、バンドル化された Perl-Compatible Regular Expression（PCRE）ライブラリに、複数のヒープバッファオーバーフロー状態が存在しています。リモートの攻撃者はこれらの状態を悪用し、サービス拒否状態または任意のコードの実行につながるヒープベースのバッファオーバーフローを引き起こす恐れがあります。（CVE-2015-2325、 CVE-2015-2326）

- 照合順序名の符号の不適切な処理により、バンドル化された SQLite コンポーネントに、サービス拒否の脆弱性が存在しています。リモートの攻撃者はこの欠陥を悪用してサービス拒否状態につながる初期化されていないメモリアクセスを引き起こすことがあります。
 (CVE-2015-3414)

- vdbe.c の sqlite3VdbeExec() 関数の比較演算子の不適切な実装により、バンドル化された SQLite コンポーネントに、サービス拒否の脆弱性が存在しています。リモートの攻撃者はこれを悪用して無効な解放操作を発生させることができます。これにより、サービス拒否状態が発生します。(CVE-2015-3415)

- printf.c の sqlite3VXPrintf() 関数の浮動小数点変換中に精度および幅の値の不適切な処理により、バンドル化された SQLite コンポーネントに、サービス拒否の脆弱性が存在しています。リモートの攻撃者がこれを悪用し、サービス拒否状態または任意のコードの実行につながるスタックベースのバッファオーバーフローを引き起こす可能性があります。(CVE-2015-3416)

- ファイルの処理または読み込みを行う際、パスの NULL バイトをチェックするための複数の拡張におけるエラーにより、セキュリティバイパスの脆弱性が存在しています。リモートの攻撃者はこれを悪用し、安全なファイルの拡張子と「\0」文字を組み合わせてアクセス制限をバイパスできます。
 (CVE-2015-4598)

- exec.c の php_escape_shell_arg() 関数における欠陥により、任意のコマンドインジェクションの脆弱性が存在しています。リモートの攻撃者はこれを悪用して、 escapeshellarg() PHP メソッドから、任意のオペレーティングシステムコマンドを注入することができます。(CVE-2015-4642)

- ユーザー指定の入力の不適切な検証により、ftp.c. の ftp_genlist() 関数に、ヒープバッファオーバーフロー状態が存在しています。リモートの攻撃者がこれを悪用し、サービス拒否状態や任意のコードの実行を引き起こすおそれがあります。（CVE-2015-4643）
 - pgsql.c の build_tablename() 関数における NULL ポインターデリファレンスの欠陥により、サービス拒否の脆弱性が存在しています。認証されたリモートの攻撃者はこれを悪用し、アプリケーションをクラッシュさせることができます。
 (CVE-2015-4644)

Nessus はこれらの問題に対してテストされていませんが、その代わりにアプリケーションの自己報告されたバージョン番号のみに依存していることに、注意してください。

The remote host is running a version of Mac OS X that is 10.6.8 or later but prior to 10.11 and is affected by multiple vulnerabilities in the following components : 

 - Address Book 
 - AirScan 
 - apache_mod_php 
 - Apple Online Store Kit 
 - AppleEvents 
 - Audio 
 - bash 
 - Certificate Trust Policy 
 - CFNetwork Cookies - CFNetwork FTPProtocol 
 - CFNetwork HTTPProtocol 
 - CFNetwork Proxies 
 - CFNetwork SSL 
 - CoreCrypto 
 - CoreText 
 - Dev Tools 
 - Disk Images 
 - dyld 
 - EFI 
 - Finder 
 - Game Center 
 - Heimdal 
 - ICU 
 - Install Framework Legacy 
 - Intel Graphics Driver 
 - IOAudioFamily 
 - IOGraphics 
 - IOHIDFamily 
 - IOStorageFamily 
 - Kernel 
 - libc 
 - libpthread 
 - libxpc 
 - Login Window 
 - lukemftpd 
 - Mail 
 - Multipeer Connectivity 
 - NetworkExtension 
 - Notes 
 - OpenSSH 
 - OpenSSL 
 - procmail 
 - remote_cmds 
 - removefile 
 - Ruby 
 - Safari 
 - Safari Downloads 
 - Safari Extensions 
 - Safari Safe Browsing 
 - Security 
 - SMB 
 - SQLite 
 - Telephony 
 - Terminal 
 - tidy 
 - Time Machine 
 - WebKit 
 - WebKit CSS 
 - WebKit JavaScript Bindings 
 - WebKit Page Loading 
 - WebKit Plug-ins

The remote host is running a version of iOS that is prior to version 9.0 and the following components contain vulnerabilities :

 - Apple Pay 
 - AppleKeyStore 
 - Application Store 
 - Audio 
 - Certificate Trust Policy 
 - CFNetwork 
 - CFNetwork Cookies 
 - CFNetwork FTPProtocol 
 - CFNetwork Proxies 
 - CFNetwork SSL 
 - CoreAnimation 
 - CoreCrypto 
 - CoreText 
 - Data Detectors Engine 
 - Dev Tools 
 - Disk Images 
 - dyld 
 - Game Center 
 - ICU 
 - IOAcceleratorFamily 
 - IOHIDFamily 
 - IOKit 
 - IOMobileFrameBuffer 
 - IOStorageFamily 
 - iTunes Store 
 - JavaScriptCore 
 - Kernel 
 - libc 
 - libpthread 
 - Mail 
 - Multipeer Connectivity 
 - NetworkExtension 
 - OpenSSL 
 - PluginKit 
 - removefile 
 - Safari 
 - Safari Safe Browsing 
 - Security 
 - Siri 
 - SpringBoard 
 - SQLite 
 - tidy 
 - WebKit 
 - WebKit Canvas 
 - WebKit Page Loading

Versions of PHP 5.5.x prior to 5.5.26, or 5.6.x prior to 5.6.10 are exposed to the following vulnerabilities :

 - Multiple heap buffer overflow conditions exist in the bundled Perl-Compatible Regular Expression (PCRE) library due to improper validation of user-supplied input to the 'compile_branch()' and 'pcre_compile2()' functions. A remote attacker can exploit these conditions to cause a heap-based buffer overflow, resulting in a denial of service condition or the execution of arbitrary code. (CVE-2015-2325, CVE-2015-2326)
 - A denial of service vulnerability exists in the bundled SQLite component due to improper handling of quotes in collation sequence names. A remote attacker can exploit this to cause uninitialized memory access, resulting in denial of service condition. (CVE-2015-3414)
 - A denial of service vulnerability exists in the bundled SQLite component due to an improper implementation of comparison operators in the 'sqlite3VdbeExec()' function in 'vdbe.c'. A remote attacker can exploit this to cause an invalid free operation, resulting in a denial of service condition. (CVE-2015-3415)
 - A denial of service vulnerability exists in the bundled SQLite component due to improper handling of precision and width values during floating-point conversions in the 'sqlite3VXPrintf()' function in 'printf.c'. A remote attacker can exploit this to cause a stack-based buffer overflow, resulting in a denial of service condition or the execution of arbitrary code. (CVE-2015-3416)
 - A security bypass vulnerability exists due to a failure in multiple extensions to check for NULL bytes in a path when processing or reading a file. A remote attacker can exploit this, by combining the '\0' character with a safe file extension, to bypass access restrictions. (CVE-2015-4598)
 - An arbitrary command injection vulnerability exists due to a flaw in the 'php_escape_shell_arg()' function in 'exec.c'. A remote attacker can exploit this, via the 'escapeshellarg()' PHP method, to inject arbitrary operating system commands. (CVE-2015-4642)
 - A heap buffer overflow condition exists in the 'ftp_genlist()' function in 'ftp.c'. due to improper validation of user-supplied input. A remote attacker can exploit this to cause a denial of service condition or the execution of arbitrary code. (CVE-2015-4643)
 - A denial of service vulnerability exists due to a NULL pointer dereference flaw in the 'build_tablename()' function in 'pgsql.c'. An authenticated, remote attacker can exploit this to cause an application crash. (CVE-2015-4644)

ID	Name	Product	Family	Published	Updated	Severity
84362	PHP 5.4.x < 5.4.42 の複数の脆弱性	Nessus	CGI abuses	6/24/2015	5/26/2025	critical
8982	Mac OS X < 10.11 Multiple Vulnerabilities	Nessus Network Monitor	Operating System Detection	10/28/2015	3/6/2019	critical
8979	Apple iOS < 9.0 Multiple Vulnerabilities	Nessus Network Monitor	Mobile Devices	10/15/2015	3/6/2019	critical
8787	PHP 5.5.x < 5.5.26 / 5.6.x < 5.6.10 Multiple Vulnerabilities	Nessus Network Monitor	Web Servers	6/18/2015	3/6/2019	medium

Detections

Analytics

Plugins Search

critical

critical

critical

medium