According to its banner, the version of PHP running on the remote web server is 7.0.x prior to 7.0.1. It is, therefore, affected by multiple vulnerabilities :

 - A use-after-free error exists in the collator_sort_with_sort_keys() function due to improper clearing of pointers when destroying an array. An unauthenticated, remote attacker can exploit this to dereference already freed memory, resulting in the execution of arbitrary code. (CVE-2015-8616)

 - A format string flaw exists in the zend_throw_or_error() function due to improper sanitization of format string specifiers (e.g. %s and %x) in user-supplied input. An unauthenticated, remote attacker can exploit this to execute arbitrary code. (CVE-2015-8617)

 - A flaw exists in the php_password_make_salt() function due to a fall back to password salt generation in an insecure manner when attempts to read random bytes from the operating system's cryptographically secure pseudo-random number generator (CSPRING) fail. An attacker can exploit this to more easily predict the generated password salt.

Note that the scanner has not tested for these issues but has instead relied only on the application's self-reported version number.

バナーによると、リモートのWebサーバーで実行されているPHPのバージョンは7.0.1より前の7.0.xです。したがって、以下の複数の脆弱性による影響を受けます。

 - collator_sort_with_sort_keys() 関数に、配列を破壊したときのポインターの不適切な消去による、use-after-free エラーが存在します。認証されていないリモートの攻撃者がこれを悪用し、すでに解放されたメモリをデリファレンスして、任意のコードを実行する可能性があります。(CVE-2015-8616)

 - zend_throw_or_error() 関数に、ユーザー指定の入力の書式文字列指定 (例：%s や %x)の不適切なサニタイズによる、書式文字列の欠陥が存在します。認証されていないリモート攻撃者がこの脆弱性を悪用し、任意のコードを実行する可能性があります。 (CVE-2015-8617)

 - php_password_make_salt() 関数に、オペレーティングシステムの暗号的に安全な擬似乱数発生器 (CSPRING)からのランダムバイトの読み取り試行が失敗したときに、パスワードソルト生成へ安全でない方法でフォールバックすることによる欠陥が存在します。攻撃者がこれを悪用して、生成されるパスワードソルトをより簡単に予測する可能性があります。

スキャナーはこれらの問題のテストを行っておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

根據其標題，遠端 Web 伺服器上執行的 PHP 版本為 7.0.1 之前的 7.0.x 版。因此，該應用程式受到多個弱點影響：

 - collator_sort_with_sort_keys() 函式中存在一個釋放後使用錯誤，這是因為破壞陣列時不當清理指標所導致。未經驗證的遠端攻擊者可利用此錯誤來解除參照已釋放的記憶體，進而導致任意程式碼執行攻擊。(CVE-2015-8616)

 - zend_throw_or_error() 函式中存在一個格式字串瑕疵，這是因為不當清理使用者提供之輸入中的格式字串指定名稱所導致 (如 %s 和 %x)。未經驗證的遠端攻擊者可利用此弱點執行任意程式碼。(CVE-2015-8617)

 - php_password_make_salt() 函式中存在一個瑕疵，這是因為當嘗試從作業系統的密碼編譯安全亂數產生器 (CSPRING) 讀取隨機位元組而失敗時，以不安全的方式回歸至密碼 Salt 產生所導致。攻擊者可加以惡意利用，更輕易地預測產生的密碼 Salt。

請注意，掃描程式並未測試這些問題，而是僅依據應用程式自我報告的版本號碼做出判斷。

据横幅广告可知，远程 Web 服务器上运行的 PHP 版本为低于 7.0.1 的 7.0.x。因此，该服务器受到多个漏洞的影响：

 - 由于在破坏数组时未正确清除指针，collator_sort_with_sort_keys() 函数中存在一个释放后使用错误。未经身份验证的远程攻击者可利用此问题取消引用已释放内存，从而导致执行任意代码。(CVE-2015-8616)

 - 由于未正确审查用户提供输入中的格式字符串说明符（例如 %s 和 %x），zend_throw_or_error() 函数中存在一个格式字符串缺陷。未经身份验证的远程攻击者可利用此漏洞执行任意代码。(CVE-2015-8617)

 - 由于尝试从操作系统密码安全伪随机数发生器 (CSPRING) 中读取随机字节失败，以不安全的方式返回密码 salt 生成方式，php_password_make_salt() 函数中存在一个缺陷。攻击者可利用此问题更容易地预测生成的密码 salt。

请注意，扫描程序并未测试这些问题，而是仅依据应用程序自我报告的版本号进行判断。

According to its banner, the version of PHP running on the remote web server is 7.0.x prior to 7.0.1. It is, therefore, affected by multiple vulnerabilities :

  - A use-after-free error exists in the     collator_sort_with_sort_keys() function due to improper     clearing of pointers when destroying an array. An     unauthenticated, remote attacker can exploit this to     dereference already freed memory, resulting in the     execution of arbitrary code. (CVE-2015-8616)

  - A format string flaw exists in the zend_throw_or_error()     function due to improper sanitization of format string     specifiers (e.g. %s and %x) in user-supplied input. An     unauthenticated, remote attacker can exploit this to     execute arbitrary code. (CVE-2015-8617)

  - A flaw exists in the php_password_make_salt() function     due to a fall back to password salt generation in an     insecure manner when attempts to read random bytes from     the operating system's cryptographically secure     pseudo-random number generator (CSPRING) fail. An     attacker can exploit this to more easily predict the     generated password salt.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

バナーによると、リモート Web サーバーで実行している PHP のバージョンは、7.0.1 より前の 7.0.x です。したがって、以下の複数の脆弱性による影響を受けます：

- collator_sort_with_sort_keys() 関数に、配列を破壊したときのポインターの不適切な消去による、use-after-free エラーが存在します。認証されていないリモートの攻撃者がこれを悪用し、すでに解放されたメモリを逆参照して、任意のコードを実行する可能性があります。(CVE-2015-8616)

- zend_throw_or_error() 関数に、ユーザー指定の入力の書式文字列指定（例：%s や %x）の不適切なサニタイズによる、書式文字列の欠陥が存在します。認証されていないリモート攻撃者が、この脆弱性を悪用して、任意のコードを実行する可能性があります。(CVE-2015-8617)

- php_password_make_salt() 関数に、オペレーティングシステムの暗号的に安全な擬似乱数発生器（CSPRING）からのランダムバイトの読み取り試行が失敗したときに、パスワードソルト生成へ安全でない方法でフォールバックすることによる欠陥が存在します。攻撃者がこれを悪用して、生成されるパスワードソルトをより簡単に予測する可能性があります。（OSVDB 132465）

Nessus はこれらの問題に対してテストされていませんが、その代わりにアプリケーションの自己報告されたバージョン番号のみに依存していることに、注意してください。

根據其標題，遠端 Web 伺服器上安裝的 PHP 版本為 7.0.1 之前的 7.0.x 版。因此，會受到多個弱點影響：

- collator_sort_with_sort_keys() 函式中存在一個釋放後使用錯誤，這是因為破壞陣列時不當清理指標所導致。未經驗證的遠端攻擊者可加以惡意利用，解除參照已釋放的記憶體，進而導致執行任意程式碼。(CVE-2015-8616)

- zend_throw_or_error() 函式中存在一個格式字串瑕疵，這是因為不當清理使用者提供之輸入中的格式字串指定名稱所導致 (如 %s 和 %x)。未經驗證的遠端攻擊者可利用此弱點執行任意程式碼。(CVE-2015-8617)

- php_password_make_salt() 函式中存在一個瑕疵，這是因為當嘗試從作業系統的密碼編譯安全亂數產生器 (CSPRING) 讀取隨機位元組而失敗時，以不安全的方式回歸至密碼 Salt 產生所導致。攻擊者可加以惡意利用，更輕易地預測產生的密碼 Salt。(OSVDB 132465)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼。

根据其标题，远程 web 服务器上运行的 PHP 7.0.x 版本低于 7.0.1。因此，它受到多种漏洞的影响：

- 由于在破坏数组时未正确清除指针，collator_sort_with_sort_keys() 函数中存在一个释放后使用错误。未经认证的远程攻击者可利用此问题取消引用已经释放的内存，从而导致执行任意代码。(CVE-2015-8616)

- 由于未正确审查用户提供输入中的格式字符串说明符（例如 %s 和 %x），zend_throw_or_error() 函数中存在一个格式字符串缺陷。未经认证的远程攻击者可利用此问题执行任意代码。(CVE-2015-8617)

- 由于尝试从操作系统密码安全伪随机数发生器 (CSPRING) 中读取随机字节失败，以不安全的方式返回密码 salt 生成方式，php_password_make_salt() 函数中存在一个缺陷。攻击者可利用此问题更容易地预测生成的密码 salt。(OSVDB 132465)

请注意，Nessus 并未测试这些问题，而是只依赖于应用程序自我报告的版本号。

Versions of PHP 7.0.x prior to 7.0.1 are vulnerable to the following issues :

 - A use-after-free error exists in the 'collator_sort_with_sort_keys()' function in 'xt/intl/collator/collator_sort.c.'  The issue is triggered as pointers are not properly cleared when destroying an array. This may allow a remote attacker to dereference already freed memory and potentially execute arbitrary code. (CVE-2015-8616)
 - A format string flaw exists in the 'zend_throw_or_error()' function in 'Zend/zend_execute_API.c' as format string specifiers (e.g. %s and %x) are not properly sanitized in user-supplied input such as when handling non-existent class names.  This may allow an authenticated, remote attacker to potentially execute arbitrary code. (CVE-2015-8617)
 - A flaw exists in the 'php_password_make_salt()' function in 'ext/standard/password.c' that is triggered when attempts to read random bytes from the operating system's cryptographically secure pseudo-random number generator (CSPRNG) fail.  In such cases, the function falls back to generating the password salt in an insecure manner.  This may allow an attacker to more easily predict the generated password salt.

ID	Name	Product	Family	Published	Updated	Severity
98833	PHP 7.0.x < 7.0.1 Multiple Vulnerabilities	Web App Scanning	Component Vulnerability	1/9/2019	3/14/2023	critical
98833	PHP 7.0.x < 7.0.1 の複数の脆弱性	Web App Scanning	Component Vulnerability	1/9/2019	3/14/2023	critical
98833	PHP 7.0.x < 7.0.1 多個弱點	Web App Scanning	Component Vulnerability	1/9/2019	3/14/2023	critical
98833	PHP 7.0.x < 7.0.1 多个漏洞	Web App Scanning	Component Vulnerability	1/9/2019	3/14/2023	critical
87599	PHP 7.0.x < 7.0.1 Multiple Vulnerabilities	Nessus	CGI abuses	12/22/2015	5/31/2024	critical
87599	PHP 7.0.x < 7.0.1 の複数の脆弱性	Nessus	CGI abuses	12/22/2015	5/31/2024	critical
87599	PHP 7.0.x < 7.0.1 多個弱點	Nessus	CGI abuses	12/22/2015	5/31/2024	critical
87599	PHP 7.0.x < 7.0.1 多种漏洞	Nessus	CGI abuses	12/22/2015	5/31/2024	critical
9064	PHP 7.0.x < 7.0.1 Multiple Vulnerabilities	Nessus Network Monitor	Web Servers	1/29/2016	3/6/2019	critical

Detections

Analytics

Plugins Search

critical

critical

critical

critical

critical

critical

critical

critical

critical