Debian dla-3986：libapache2-mod-php7.4 - 安全更新
critical Nessus 插件 ID 212159
语言：
简介
远程 Debian 主机上缺少一个或多个与安全相关的更新。描述
远程 Debian 11 主机上安装的多个程序包受到 dla-3986 公告中提及的多个漏洞影响。------------------------------------------------------------------------- Debian LTS 公告 DLA-3986-1 [email protected] https://www.debian.org/lts/security/Guilhem Moulin 2024 年 12 月 8 日 https://wiki.debian.org/LTS-------------------------------------------------------------------------
程序包：php7.4 版本：7.4.33-1+deb11u7 CVE ID：CVE-2024-8929 CVE-2024-8932 CVE-2024-11233 CVE-2024-11234 CVE-2024-11236 Debian 缺陷：1088688
在广泛使用的开源通用脚本语言 PHP 中发现多个安全问题，这些问题可能会造成拒绝服务、授权绕过或信息泄露。
CVE-2024-8929
Sbastien Rolland 发现，mysqlnd 中的堆缓冲区过度读取问题会造成堆的部分内容遭泄漏。
通过连接至虚假 MySQL 服务器或篡改网络数据包并发起 SQL 查询，可在解析 MySQL 字段数据包时滥用 php_mysqlnd_rset_field_rea()，以包含从当前读取的缓冲区游标位置开始的其余堆内容。
CVE-2024-8932
Yiheng Cao 发现，32 位系统中 ldap_escape() 不受控制的字符串输入长度可造成整数溢出问题，进而导致越界写入。
CVE-2024-11233
在过滤器处理系统中发现一个与内存相关的漏洞，尤其是在使用 convert.quoted-printable-decode 过滤器处理输入时，此漏洞可导致分段错误。
通过特定的输入数据序列可触发此漏洞，进而导致 PHP 崩溃。攻击者可利用此漏洞来从堆中提取单字节数据，或造成拒绝服务。
CVE-2024-11234
Lorenzo Leonardini 发现，在流上下文中配置代理可能会允许攻击者在 URI 中注入 CRLF，进而可通过服务器端请求伪造攻击 (SSRF) 来绕过授权。
CVE-2024-11236
在 firebird 和 dblib 引用程序中发现整数溢出漏洞，该漏洞可能会造成越界写入。
GHSA-4w77-75f9-2c8w
在 sapi_read_post_data() 函数中发现释放后堆使用漏洞，攻击者可借此在 POST 请求处理期间利用内存安全问题。
对于 Debian 11 bullseye，已在 7.4.33-1+deb11u7 版本中修复这些问题。
我们建议您升级 php7.4 程序包。
如需了解 php7.4 的详细安全状态，请参阅其安全跟踪页面：
https://security-tracker.debian.org/tracker/php7.4
有关 Debian LTS 安全公告、如何将这些更新应用到系统以及常见问题解答的更多信息，请访问以下网址：https://wiki.debian.org/LTSAttachment:signature.ascDescription: PGP signature
Tenable 已直接从 Debian 安全公告中提取上述描述块。
请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。
解决方案
升级 libapache2-mod-php7.4 程序包。另见
https://security-tracker.debian.org/tracker/source-package/php7.4
https://security-tracker.debian.org/tracker/CVE-2024-11233
https://security-tracker.debian.org/tracker/CVE-2024-11234
https://security-tracker.debian.org/tracker/CVE-2024-11236
https://security-tracker.debian.org/tracker/CVE-2024-8929
插件详情
严重性: Critical
ID: 212159
文件名: debian_DLA-3986.nasl
版本: 1.1
类型: local
代理: unix
发布时间: 2024/12/8
最近更新时间: 2024/12/8
支持的传感器: Frictionless Assessment Agent, Nessus Agent, Agentless Assessment, Continuous Assessment, Nessus
风险信息
VPR
风险因素: Medium
分数: 6.7
CVSS v2
风险因素: Critical
基本分数: 10
时间分数: 7.8
矢量: CVSS2#AV:N/AC:L/Au:N/C:C/I:C/A:C
CVSS 分数来源: CVE-2024-11236
CVSS v3
风险因素: Critical
基本分数: 9.8
时间分数: 8.8
矢量: CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
时间矢量: CVSS:3.0/E:P/RL:O/RC:C
漏洞信息
CPE: cpe:/o:debian:debian_linux:11.0, p-cpe:/a:debian:debian_linux:php7.4-phpdbg, p-cpe:/a:debian:debian_linux:php7.4-dba, p-cpe:/a:debian:debian_linux:php7.4-xml, p-cpe:/a:debian:debian_linux:php7.4-snmp, p-cpe:/a:debian:debian_linux:php7.4-gd, p-cpe:/a:debian:debian_linux:php7.4-common, p-cpe:/a:debian:debian_linux:php7.4-imap, p-cpe:/a:debian:debian_linux:php7.4-json, p-cpe:/a:debian:debian_linux:php7.4-curl, p-cpe:/a:debian:debian_linux:php7.4-zip, p-cpe:/a:debian:debian_linux:php7.4-sybase, p-cpe:/a:debian:debian_linux:php7.4-tidy, p-cpe:/a:debian:debian_linux:php7.4-soap, p-cpe:/a:debian:debian_linux:php7.4-xmlrpc, p-cpe:/a:debian:debian_linux:php7.4-bcmath, p-cpe:/a:debian:debian_linux:php7.4-xsl, p-cpe:/a:debian:debian_linux:php7.4-intl, p-cpe:/a:debian:debian_linux:php7.4, p-cpe:/a:debian:debian_linux:php7.4-sqlite3, p-cpe:/a:debian:debian_linux:php7.4-gmp, p-cpe:/a:debian:debian_linux:php7.4-pgsql, p-cpe:/a:debian:debian_linux:php7.4-interbase, p-cpe:/a:debian:debian_linux:php7.4-odbc, p-cpe:/a:debian:debian_linux:php7.4-mbstring, p-cpe:/a:debian:debian_linux:libphp7.4-embed, p-cpe:/a:debian:debian_linux:php7.4-enchant, p-cpe:/a:debian:debian_linux:php7.4-ldap, p-cpe:/a:debian:debian_linux:php7.4-fpm, p-cpe:/a:debian:debian_linux:php7.4-readline, p-cpe:/a:debian:debian_linux:php7.4-opcache, p-cpe:/a:debian:debian_linux:php7.4-dev, p-cpe:/a:debian:debian_linux:php7.4-bz2, p-cpe:/a:debian:debian_linux:php7.4-cli, p-cpe:/a:debian:debian_linux:php7.4-cgi, p-cpe:/a:debian:debian_linux:php7.4-pspell, p-cpe:/a:debian:debian_linux:libapache2-mod-php7.4, p-cpe:/a:debian:debian_linux:php7.4-mysql
必需的 KB 项: Host/local_checks_enabled, Host/Debian/release, Host/Debian/dpkg-l
可利用: true
易利用性: Exploits are available
补丁发布日期: 2024/12/8
漏洞发布日期: 2024/11/19
参考资料信息
CVE: CVE-2024-11233, CVE-2024-11234, CVE-2024-11236, CVE-2024-8929, CVE-2024-8932