PHPのiconv_mime_decode_headers()関数は、MIMEヘッダーを解析する際の整数オーバーフローのため、バッファー外読み取りを実行する可能性があります。これにより、情報漏えいやクラッシュが発生する可能性があります。（CVE-2019-11039）PHP gd拡張のgdImageCreateFromXbm()関数を使用するとき、初期化されていない変数の値を関数が使用する原因となるデータが提供される可能性があります。これにより、以前のコードによって関数に残されたスタックの内容が開示される可能性があります。（CVE-2019-11038）PHP EXIF拡張機能がexif_read_data()関数などを介して画像からEXIF情報を解析しているとき、PHPで過去に割り当てられたバッファーを読み込むデータが提供される可能性があります。これにより、情報漏えいやクラッシュが発生する可能性があります。（CVE-2019-11040）

バナーによると、リモートのWebサーバーで実行されているPHPのバージョンは7.1.30より前の7.1.xです。したがって、次の脆弱性の影響を受けます。- sscanfメソッドが16進値を読み取れないために、初期化されない脆弱性がgdImageCreateFromXbmにあります。攻撃者がこの問題を悪用して、秘密情報を漏えいする可能性があります。（CVE-2019-11038）- 整数オーバーフローにより、領域外読み取りの脆弱性がiconv.c:_php_iconv_mime_decode()にあります。攻撃者がこの問題を悪用して、秘密情報を漏えいする可能性があります。（CVE-2019-11039）- php_jpg_get16にヒープベースのバッファオーバーフロー状態があります。攻撃者がこれを悪用し、サービス拒否状態を引き起こしたり任意のコードを実行したりする可能性があります。（CVE-2019-11040）

リモートのCentOS Linux 8ホストにインストールされているパッケージは、CESA-2020: 1624アドバイザリに記載されている脆弱性の影響を受けます。

  - php: PHAR読み取り関数におけるバッファーオーバーリード（CVE-2018-20783）

  - php: 関数exif_process_IFD_TAG()におけるヒープバッファーオーバーフロー (CVE-2019-11034)

  - php: 関数exif_iif_add_value()におけるヒープバッファーオーバーフロー (CVE-2019-11035)

  - php: exif_process_IFD_TAG()でのバッファーオーバーリードにより情報漏洩が生じる（CVE-2019-11036）

  - php: iconv_mime_decode_headers()での整数オーバーフローによる領域外読み取り（CVE-2019-11039）

  - php: exif_read_data()におけるバッファーオーバーリード（CVE-2019-11040）

  - php: exif_scan_thumbnail()におけるヒープバッファーオーバーリード（CVE-2019-11041）

  - php: exif_process_user_comment()におけるヒープバッファーオーバーリード（CVE-2019-11042）

  - php: xmlrpc_decode()関数における無効なメモリーアクセス（CVE-2019-9020）

  - php: PHAR読み取り関数におけるヒープベースのバッファーオーバーリード（CVE-2019-9021）

  - php: 細工されたDNS応答を介した負の長さのmemcpy（CVE-2019-9022）

  - php: mbstring正規表現関数におけるヒープベースのバッファーオーバーリード（CVE-2019-9023）

  - php: ext/xmlrpc/libxmlrpc/ base64.c内のbase64_decode_xmlrpcにおける領域外読み取り（CVE-2019-9024）

  - php: 複数のファイルシステムでファイルのrenameを実行すると、処理中に不適切なアクセスが許可される可能性（CVE-2019-9637）

  - php: exif_process_IFD_in_MAKERNOTEにおける初期化されない読み取り（CVE-2019-9638、CVE-2019-9639）

  - php: exif_process_SOFn()における無効な読み取り（CVE-2019-9640）

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - 7.1.30より下の7.1.x、7.2.19より下の7.2.x、7.3.6より下の7.3.xのPHPバージョンで、PHP EXIF拡張機能がexif_read_data()関数などを介して画像からEXIF情報を解析しているとき、割り当てられたバッファを超えた読み込みを引き起こすデータとともに提供される可能性があります。これにより、情報漏洩やクラッシュが発生する可能性があります。(CVE-2019-11040)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

リモートのCentOS Linux 8ホストにインストールされているパッケージは、CESA-2020: 3662アドバイザリで参照されている脆弱性の影響を受けます。

  - php: iconv_mime_decode_headers()での整数オーバーフローによる領域外読み取り（CVE-2019-11039）

  - php: exif_read_data()におけるバッファーオーバーリード（CVE-2019-11040）

  - php: exif_scan_thumbnail()におけるヒープバッファーオーバーリード（CVE-2019-11041）

  - php: exif_process_user_comment()におけるヒープバッファーオーバーリード（CVE-2019-11042）

  - php: DirectoryIteratorクラスは、\0バイトが埋め込まれたファイル名を受け取り、それをそのバイトで終了するものとして処理します（CVE-2019-11045）

  - php: exif_read_data()での情報漏洩（CVE-2019-11047）

  - php: マルチパートフォームを受信する際の整数ラップアラウンド（CVE-2019-11048）

  - php: EXIF情報の解析時の範囲外読み取り（CVE-2019-11050）

  - oniguruma: regext.cのonig_new_deluxe()のuse-after-free（CVE-2019-13224）

  - oniguruma: regexec.cのmatch_at()のNULLポインター逆参照（CVE-2019-13225）

  - oniguruma: regparse.cでの再帰が原因で、regcomp.cでスタックが枯渇（CVE-2019-16163）

  - oniguruma: ファイルgb18030.cの関数gb18030_mbc_enc_lenでのヒープベースのバッファオーバーリード（CVE-2019-19203）

  - oniguruma: regparse.cのfetch_interval_quantifier関数でのヒープベースのバッファオーバーリード（CVE-2019-19204）

  - oniguruma: regexec.cのstr_lower_case_matchでのヒープベースのバッファオーバーフロー（CVE-2019-19246）

  - pcre: \ Xが非UTFモードで使用されている場合、JITモードで範囲外読み取り（CVE-2019-20454）

  - php: php_strip_tags_exで範囲外読み取り（CVE-2020-7059）

  - php: mbfl_filt_conv_big5_wchar関数でのグローバルバッファオーバーフロー（CVE-2020-7060）

  - php: PHPセッションアップロード進捗でのNULLポインター逆参照（CVE-2020-7062）

  - php: Pharでtarに追加されたファイル: : buildFromIteratorに全アクセス権限があります（CVE-2020-7063）

  - php: exif_read_data()関数での情報漏洩（CVE-2020-7064）

  - php: mb_strtolower()関数をUTF-32LEエンコーディングで使用すると、コードが実行される可能性があります（CVE-2020-7065）

  - php: 関数get_headersでの情報漏洩（CVE-2020-7066）

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

根据其标题，远程 web 服务器上运行的 PHP 7.1.x 版本低于 7.1.30。因而会受到以下漏洞的影响：- gdImageCreateFromXbm 中有一个未初始化漏洞，这是因为 sscanf 方法无法读取 hex 值所致。攻击者可恶意利用此问题，造成敏感信息泄露。(CVE-2019-11038) - iconv.c:_php_iconv_mime_decode() 中存在越界读取漏洞，这是因为整数溢出所致。攻击者可恶意利用此问题，造成敏感信息泄露。(CVE-2019-11039) - 在 php_jpg_get16 中发现基于堆的缓冲区溢出情形。攻击者可利用此情况，造成拒绝服务或执行任意代码。(CVE-2019-11040)

发现 PHP 未能正确处理图像的某些 exif 标签。远程攻击者可利用此问题造成 PHP 崩溃，从而导致拒绝服务或可能获取敏感信息。(CVE-2019-11036)

发现 PHP 未能正确解码某些 MIME 标头。
远程攻击者可能利用此问题导致 PHP 崩溃，从而导致拒绝服务。(CVE-2019-11039)

发现 PHP 未能正确处理图像的某些 exif 标签。远程攻击者可以利用此问题导致 PHP 崩溃，从而导致拒绝服务或执行任意代码。
(CVE-2019-11040)

请注意，Tenable Network Security 已直接从 Ubuntu 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

由于解析 MIME 标头时的整数溢出，PHP 中的函数 iconv_mime_decode_headers() 可能会执行缓冲区溢出读取。这可导致信息泄露或崩溃。(CVE-2019-11039) 使用 PHP gd 扩展的 gdImageCreateFromXbm() 函数时，可能提供会导致该函数使用未初始化变量值的数据。这可导致之前程序代码所留下的堆栈内容泄露。(CVE-2019-11038) 当 PHP EXIF 扩展解析图像中的 EXIF 信息时，例如通过 exif_read_data() 函数，在 PHP 中可能向其提供会使其读取超出已分配缓冲区的数据。这可导致信息泄露或崩溃。(CVE-2019-11040)

远程 CentOS Linux 8 主机上安装的程序包受到 CESA-2020: 1624 公告中提及的多个漏洞的影响。

  - php：PHAR 读取函数中的缓冲区过度读取 (CVE-2018-20783)

  - php：exif_process_IFD_TAG() 函数中的堆缓冲区溢出 (CVE-2019-11034)

  - php：exif_iif_add_value() 函数中的堆缓冲区溢出 (CVE-2019-11035)

  - php：exif_process_IFD_TAG() 中的缓冲区过度读取造成信息泄露 (CVE-2019-11036)

  - php：iconv_mime_decode_headers() 中的整数溢出导致越界读取 (CVE-2019-11039)

  - php：exif_read_data() 中的缓冲区过度读取 (CVE-2019-11040)

  - php：exif_scan_thumbnail() 中的堆缓冲区过度读取 (CVE-2019-11041)

  - php：exif_process_user_comment() 中的堆缓冲区过度读取 (CVE-2019-11042)

  - php：xmlrpc_decode() 函数中的无效内存访问 (CVE-2019-9020)

  - php：PHAR 读取函数中基于堆的缓冲区过度读取 (CVE-2019-9021)

  - php：通过精心构建的 DNS 响应获得的长度为负的 memcpy (CVE-2019-9022)

  - php：mbstring 正则表达式函数中基于堆的缓冲区过度读取 (CVE-2019-9023)

  - php：ext/xmlrpc/libxmlrpc/base64.c 的 base64_decode_xmlrpc 中存在越界读取 (CVE-2019-9024)

  - php：文件系统中的文件重命名可能在处理期间造成不需要的访问 (CVE-2019-9637)

  - php：exif_process_IFD_in_MAKERNOTE 中未初始化的读取（CVE-2019-9638、CVE-2019-9639）

  - php：exif_process_SOFn() 中的无效读取 (CVE-2019-9640)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 CentOS Linux 8 主机上安装的程序包受到 CESA-2020: 3662 公告中提及的多个漏洞的影响。

  - php：iconv_mime_decode_headers() 中的整数溢出导致越界读取 (CVE-2019-11039)

  - php：exif_read_data() 中的缓冲区过度读取 (CVE-2019-11040)

  - php：exif_scan_thumbnail() 中的堆缓冲区过度读取 (CVE-2019-11041)

  - php：exif_process_user_comment() 中的堆缓冲区过度读取 (CVE-2019-11042)

  - php：DirectoryIterator 类接受拥有嵌入式 \0 字节的文件名称，并将其视为在此字节处终止 (CVE-2019-11045)

  - php：exif_read_data() 中的信息泄露 (CVE-2019-11047)

  - php：接收多部分表单时发生整数回绕 (CVE-2019-11048)

  - php：解析 EXIF 信息时发生越界读取 (CVE-2019-11050)

  - oniguruma：regext.c 内 onig_new_deluxe() 中的释放后使用 (CVE-2019-13224)

  - oniguruma：regexec.c 内 match_at() 中的空指针取消引用 (CVE-2019-13225)

  - oniguruma：因 regparse.c 中的递归在 regcomp.c 中出现堆栈耗尽问题 (CVE-2019-16163)

  - oniguruma：文件 gb18030.c 的函数 gb18030_mbc_enc_len 中，存在基于堆的缓冲区过度读取 (CVE-2019-19203)

  - oniguruma：在 regparse.c 的函数 fetch_interval_quantifier 中，存在基于堆的缓冲区过度读取 (CVE-2019-19204)

  - oniguruma：regexec.c 的 str_lower_case_match 中，存在基于堆的缓冲区溢出 (CVE-2019-19246)

  - pcre：在非 UTF 模式下使用 \X 时，JIT 模式中存在越界读取 (CVE-2019-20454)

  - php：php_strip_tags_ex 中的越界读取 (CVE-2020-7059)

  - php：mbfl_filt_conv_big5_wchar 函数中存在全局缓冲区溢出 (CVE-2020-7060)

  - php：PHP 会话上传进度中的空指针取消引用 (CVE-2020-7062)

  - php：使用 Phar: : buildFromIterator 添加到 tar 的文件具有 all-access 权限 (CVE-2020-7063)

  - php：exif_read_data() 函数中存在信息泄露 (CVE-2020-7064)

  - php：使用具有 UTF-32LE 编码的 mb_strtolower() 函数会导致潜在代码执行 (CVE-2020-7065)

  - php：get_headers 函数中存在信息泄露 (CVE-2020-7066)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 PHP 7.1.x 版的 7.1.30 以下版本、7.2.x 版的 7.2.19 以下版本和 7.3.x 版的 7.3.6 以下版本中，当 PHP EXIF 扩展解析图像中的 EXIF 信息时（例如通过 exif_read_data() 函数），程序可能会向其提供可造成函数超出已分配缓冲区进行读取的数据。这可导致信息泄露或崩溃。(CVE-2019-11040)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

ID	Name	Product	Family	Published	Updated	Severity
127068	Amazon Linux AMI：php71/php72、php73（ALAS-2019-1240）	Nessus	Amazon Linux Local Security Checks	7/26/2019	5/8/2024	critical
125640	PHP 7.1.x < 7.1.30の複数の脆弱性	Nessus	CGI abuses	5/31/2019	5/26/2025	critical
145814	CentOS 8：php: 7.2（CESA-2020：1624)	Nessus	CentOS Local Security Checks	2/1/2021	1/25/2024	critical
222506	Linux Distros のパッチ未適用の脆弱性: CVE-2019-11040	Nessus	Misc.	3/4/2025	8/20/2025	critical
145957	CentOS 8：php: 7.3（CESA-2020：3662)	Nessus	CentOS Local Security Checks	2/1/2021	1/24/2024	critical
131592	EulerOS 2.0 SP2：php（EulerOS-SA-2019-2438）	Nessus	Huawei Local Security Checks	12/4/2019	4/25/2023	critical
125640	PHP 7.1.x < 7.1.30 多个漏洞。	Nessus	CGI abuses	5/31/2019	5/26/2025	critical
125769	Ubuntu 16.04 LTS / 18.04 LTS：PHP 漏洞 (USN-4009-1)	Nessus	Ubuntu Local Security Checks	6/7/2019	8/28/2024	critical
127068	Amazon Linux AMI：php71 / php72、php73 (ALAS-2019-1240)	Nessus	Amazon Linux Local Security Checks	7/26/2019	5/8/2024	critical
145814	CentOS 8：php: 7.2 (CESA-2020: 1624)	Nessus	CentOS Local Security Checks	2/1/2021	1/25/2024	critical
145957	CentOS 8：php: 7.3 (CESA-2020: 3662)	Nessus	CentOS Local Security Checks	2/1/2021	1/24/2024	critical
222506	Linux Distros 未修补的漏洞: CVE-2019-11040	Nessus	Misc.	3/4/2025	8/20/2025	critical
131592	EulerOS 2.0 SP2：php (EulerOS-SA-2019-2438)	Nessus	Huawei Local Security Checks	12/4/2019	4/25/2023	critical

Detections

Analytics

Plugins Search

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical