Debian dla-3920:libapache2-mod-php7.4 - 安全更新

high Nessus 插件 ID 208984

简介

远程 Debian 主机上缺少一个或多个与安全相关的更新。

描述

远程 Debian 11 主机上安装的多个程序包受到 dla-3920 公告中提及的多个漏洞影响。

------------------------------------------------------------------------- Debian LTS 公告 DLA-3920-1 [email protected] https://www.debian.org/lts/security/Guilhem Moulin 2024 年 10 月 14 日 https://wiki.debian.org/LTS-------------------------------------------------------------------------

程序包:php7.4 版本:7.4.33-1+deb11u6 CVE ID:CVE-2022-4900 CVE-2024-5458 CVE-2024-8925 CVE-2024-8927 CVE-2024-9026 Debian 缺陷:1072885

在广泛使用的开源通用脚本语言 PHP 中发现多个安全问题,可能导致执行任意代码、错误解析无效 URL 或多部分表单数据、配置设置绕过,或者日志污染。

CVE-2022-4900

据发现,将环境变量 PHP_CLI_SERVER_WORKERS 设置为较大值可导致堆缓冲区溢出。

CVE-2024-5458

由于代码逻辑错误,在验证某些类型的 URL 的 URL (FILTER_VALIDATE_URL) 时,函数将导致无效的用户信息(URL 的用户名 + 密码部分)被视为有效用户信息。
这可能会导致下游代码将无效的 URL 视为有效 URL 并对其进行错误的解析。

这会造成与 CVE-2020-7071 相同的问题,但使用 IPv6 主机部分。

CVE-2024-8925

Mihail Kirov 发现,对 HTTP POST 请求中包含的多部分表单数据存在错误解析,这可导致合法数据得不到处理,从而破坏数据完整性。

CVE-2024-8927

据发现,由于环境变量冲突,cgi.force_redirect 配置设置可绕过。

CVE-2024-9026

在 PHP-FPM 中,当配置为通过 catch_workers_output = yes 配置以捕获工作线程输出时,可能会用来自 FPM_STDIO_CMD_FLUSH 宏的最多 4 个字符污染最终日志,或从日志中删除最多 4 个字符。

对于 Debian 11 bullseye,已在 7.4.33-1+deb11u6 版本中修复这些问题。

我们建议您升级 php7.4 程序包。

如需了解 php7.4 的详细安全状态,请参阅其安全跟踪页面:
https://security-tracker.debian.org/tracker/php7.4

有关 Debian LTS 安全公告、如何将这些更新应用到系统以及常见问题解答的更多信息,请访问以下网址:https://wiki.debian.org/LTSAttachment:signature.ascDescription: PGP signature

Tenable 已直接从 Debian 安全公告中提取上述描述块。

请注意,Nessus 尚未测试这些问题,而是只依靠应用程序自我报告的版本号进行判断。

解决方案

升级 libapache2-mod-php7.4 程序包。

另见

https://security-tracker.debian.org/tracker/source-package/php7.4

https://security-tracker.debian.org/tracker/CVE-2020-7071

https://security-tracker.debian.org/tracker/CVE-2022-4900

https://security-tracker.debian.org/tracker/CVE-2024-5458

https://security-tracker.debian.org/tracker/CVE-2024-8925

https://security-tracker.debian.org/tracker/CVE-2024-8927

https://security-tracker.debian.org/tracker/CVE-2024-9026

https://packages.debian.org/source/bullseye/php7.4

插件详情

严重性: High

ID: 208984

文件名: debian_DLA-3920.nasl

版本: 1.2

类型: local

代理: unix

发布时间: 2024/10/14

最近更新时间: 2024/10/17

支持的传感器: Frictionless Assessment Agent, Nessus Agent, Agentless Assessment, Continuous Assessment, Nessus

风险信息

VPR

风险因素: Medium

分数: 4.4

CVSS v2

风险因素: Medium

基本分数: 5

时间分数: 3.9

矢量: CVSS2#AV:N/AC:L/Au:N/C:N/I:P/A:N

CVSS 分数来源: CVE-2020-7071

CVSS v3

风险因素: High

基本分数: 7.5

时间分数: 6.7

矢量: CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N

时间矢量: CVSS:3.0/E:P/RL:O/RC:C

CVSS 分数来源: CVE-2024-8927

漏洞信息

CPE: cpe:/o:debian:debian_linux:11.0, p-cpe:/a:debian:debian_linux:php7.4-phpdbg, p-cpe:/a:debian:debian_linux:php7.4-dba, p-cpe:/a:debian:debian_linux:php7.4-xml, p-cpe:/a:debian:debian_linux:php7.4-snmp, p-cpe:/a:debian:debian_linux:php7.4-gd, p-cpe:/a:debian:debian_linux:php7.4-common, p-cpe:/a:debian:debian_linux:php7.4-imap, p-cpe:/a:debian:debian_linux:php7.4-json, p-cpe:/a:debian:debian_linux:php7.4-curl, p-cpe:/a:debian:debian_linux:php7.4-zip, p-cpe:/a:debian:debian_linux:php7.4-sybase, p-cpe:/a:debian:debian_linux:php7.4-tidy, p-cpe:/a:debian:debian_linux:php7.4-soap, p-cpe:/a:debian:debian_linux:php7.4-xmlrpc, p-cpe:/a:debian:debian_linux:php7.4-bcmath, p-cpe:/a:debian:debian_linux:php7.4-xsl, p-cpe:/a:debian:debian_linux:php7.4-intl, p-cpe:/a:debian:debian_linux:php7.4, p-cpe:/a:debian:debian_linux:php7.4-sqlite3, p-cpe:/a:debian:debian_linux:php7.4-gmp, p-cpe:/a:debian:debian_linux:php7.4-pgsql, p-cpe:/a:debian:debian_linux:php7.4-interbase, p-cpe:/a:debian:debian_linux:php7.4-odbc, p-cpe:/a:debian:debian_linux:php7.4-mbstring, p-cpe:/a:debian:debian_linux:libphp7.4-embed, p-cpe:/a:debian:debian_linux:php7.4-enchant, p-cpe:/a:debian:debian_linux:php7.4-ldap, p-cpe:/a:debian:debian_linux:php7.4-fpm, p-cpe:/a:debian:debian_linux:php7.4-readline, p-cpe:/a:debian:debian_linux:php7.4-opcache, p-cpe:/a:debian:debian_linux:php7.4-dev, p-cpe:/a:debian:debian_linux:php7.4-bz2, p-cpe:/a:debian:debian_linux:php7.4-cli, p-cpe:/a:debian:debian_linux:php7.4-cgi, p-cpe:/a:debian:debian_linux:php7.4-pspell, p-cpe:/a:debian:debian_linux:libapache2-mod-php7.4, p-cpe:/a:debian:debian_linux:php7.4-mysql

必需的 KB 项: Host/local_checks_enabled, Host/Debian/release, Host/Debian/dpkg-l

可利用: true

易利用性: Exploits are available

补丁发布日期: 2024/10/14

漏洞发布日期: 2021/1/4

参考资料信息

CVE: CVE-2020-7071, CVE-2022-4900, CVE-2024-5458, CVE-2024-8925, CVE-2024-8927, CVE-2024-9026