Amazon Linux 2：php (ALAS-2025-2832)
critical Nessus 插件 ID 234513
语言：
简介
远程 Amazon Linux 2 主机缺少安全更新。描述
远程主机上安装的 PHP 版本低于 5.4.16-46。因此，该软件受到 ALAS2-2025-2832 公告中提及的多个漏洞影响。当 Oniguruma 6.2.0 用于 Ruby 2.4.1 及之前版本的 Oniguruma-mod，以及 PHP 7.1.5 及之前版本的 mbstring 时，在其中发现一个问题。next_state_val() 在编译正则表达式期间发生堆越界写入或读取。在 fetch_token() 和 fetch_token_in_cc() 中未正确处理大于 0xff 的八进制数字。含有“\700”形式之八进制数字的格式错误正则表达会在 next_state_val() 中产生大于 0xff 的无效代码点值，进而导致越界写入内存损坏。(CVE-2017-9226)
在 6.9.4_rc2 之前的 Oniguruma 6.x 中发现了一个问题。在文件 gb18030.c 的 gb18030_mbc_enc_len 函数中，取消引用 UChar 指针时不会未检查其是否传递了匹配字符串的结尾。
这会导致基于堆的缓冲区过读问题。(CVE-2019-19203)
在 PHP 中发现一个缺陷。发生此问题的原因是返回未正确引用的字符串的 PDO_SQLite 的 PDO::quote() 中存在未捕获的整数溢出。通过实现 sqlite3_snprintf()如果在用户提供的输入上没有任何长度限制调用函数则可以强制函数返回单个撇号。 (CVE-2022-31631)
在 PHP 之前的 8.0.X8.0.28、 8.1.X8.1.16 和 8.2.X 之前的 8.2.3中核心路径解析函数分配的缓冲区字节过小。当解析长度接近系统 MAXPATHLEN 设置的路径时，这可能会导致已分配缓冲区之后的字节被 NUL 值覆盖，进而可能导致未经授权的数据访问或修改。 (CVE-2023-0568)
在 PHP 版本 8.0之前的 8.0.30] .*、 8.1之前的 8.1.22.* 和 8.2之前的 8.2.8] .* 中当加载 phar 文件时读取 PHAR 目录条目时长度检查不充分可能导致堆栈缓冲区溢出。可能导致内存损坏或 RCE。 (CVE-2023-3824)
错误解析多部分表单数据
注意：已在 8.3.12、8.2.24NOTE 中修复：https://github.com/php/php-src/security/advisories/GHSA-9pqp-7h25-4f32NOTE: https://github.com/php/php-src/commit/19b49258d0c5a61398d395d8afde1123e8d161e0 (PHP-8.2.24) (CVE-2024-8925)
Tenable 已直接从测试产品的安全公告中提取上述描述块。
请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。
解决方案
请运行“yum update php”更新系统。另见
https://alas.aws.amazon.com/AL2/ALAS-2025-2832.html
https://alas.aws.amazon.com/faqs.html
https://alas.aws.amazon.com/cve/html/CVE-2017-9226.html
https://alas.aws.amazon.com/cve/html/CVE-2019-19203.html
https://alas.aws.amazon.com/cve/html/CVE-2022-31631.html
https://alas.aws.amazon.com/cve/html/CVE-2023-0568.html
插件详情
严重性: Critical
ID: 234513
文件名: al2_ALAS-2025-2832.nasl
版本: 1.2
类型: local
代理: unix
发布时间: 2025/4/17
最近更新时间: 2025/4/24
支持的传感器: Agentless Assessment, Continuous Assessment, Frictionless Assessment Agent, Frictionless Assessment AWS, Nessus Agent, Nessus
风险信息
VPR
风险因素: Medium
分数: 6.7
CVSS v2
风险因素: High
基本分数: 7.5
时间分数: 5.9
矢量: CVSS2#AV:N/AC:L/Au:N/C:P/I:P/A:P
CVSS 分数来源: CVE-2017-9226
CVSS v3
风险因素: Critical
基本分数: 9.8
时间分数: 8.8
矢量: CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
时间矢量: CVSS:3.0/E:P/RL:O/RC:C
CVSS 分数来源: CVE-2023-3824
漏洞信息
CPE: p-cpe:/a:amazon:linux:php-recode, p-cpe:/a:amazon:linux:php-cli, p-cpe:/a:amazon:linux:php-process, p-cpe:/a:amazon:linux:php-soap, p-cpe:/a:amazon:linux:php-snmp, cpe:/o:amazon:linux:2, p-cpe:/a:amazon:linux:php-dba, p-cpe:/a:amazon:linux:php-ldap, p-cpe:/a:amazon:linux:php-gd, p-cpe:/a:amazon:linux:php-intl, p-cpe:/a:amazon:linux:php-xmlrpc, p-cpe:/a:amazon:linux:php-pgsql, p-cpe:/a:amazon:linux:php-mysqlnd, p-cpe:/a:amazon:linux:php-enchant, p-cpe:/a:amazon:linux:php-bcmath, p-cpe:/a:amazon:linux:php-fpm, p-cpe:/a:amazon:linux:php-embedded, p-cpe:/a:amazon:linux:php-mbstring, p-cpe:/a:amazon:linux:php-odbc, p-cpe:/a:amazon:linux:php-xml, p-cpe:/a:amazon:linux:php-common, p-cpe:/a:amazon:linux:php-pspell, p-cpe:/a:amazon:linux:php-debuginfo, p-cpe:/a:amazon:linux:php, p-cpe:/a:amazon:linux:php-devel, p-cpe:/a:amazon:linux:php-pdo
必需的 KB 项: Host/local_checks_enabled, Host/AmazonLinux/release, Host/AmazonLinux/rpm-list
可利用: true
易利用性: No known exploits are available
补丁发布日期: 2025/4/9
漏洞发布日期: 2017/5/22
参考资料信息
CVE: CVE-2017-9226, CVE-2019-19203, CVE-2022-31631, CVE-2023-0568, CVE-2023-3824, CVE-2024-8925
IAVA: 2023-A-0016-S, 2023-A-0105-S, 2023-A-0423-S, 2024-A-0609-S
IAVB: 2017-B-0088-S