远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2021:4213 公告中提及的多个漏洞的影响。

  - php：在 phar_parse_zipfile 函数中使用已释放的哈希密钥 (CVE-2020-7068)

  - php：12 字节 IV 的 AES-CCM 加密算法中存在密码文本/标记错误 (CVE-2020-7069)

  - php：浏览器和服务器之间对 Cookie 名称进行 URL 解码可能会导致不同的 Cookie 解释 (CVE-2020-7070)

  - php：FILTER_VALIDATE_URL 接受具有无效 userinfo 的 URL (CVE-2020-7071)

  - php：SoapClient 中存在空指针取消引用问题 (CVE-2021-21702)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

检测

RHEL 8：php:7.4 (RHSA-2021:4213)

medium Nessus 插件 ID 155091

版本 1.8