Amazon Linux 2:php (ALAS-2025-2832)

critical Nessus 插件 ID 234513

简介

远程 Amazon Linux 2 主机缺少安全更新。

描述

远程主机上安装的 PHP 版本低于 5.4.16-46。因此,该软件受到 ALAS2-2025-2832 公告中提及的多个漏洞影响。

当 Oniguruma 6.2.0 用于 Ruby 2.4.1 及之前版本的 Oniguruma-mod,以及 PHP 7.1.5 及之前版本的 mbstring 时,在其中发现一个问题。next_state_val() 在编译正则表达式期间发生堆越界写入或读取。在 fetch_token() 和 fetch_token_in_cc() 中未正确处理大于 0xff 的八进制数字。含有“\700”形式之八进制数字的格式错误正则表达会在 next_state_val() 中产生大于 0xff 的无效代码点值,进而导致越界写入内存损坏。(CVE-2017-9226)

在 6.9.4_rc2 之前的 Oniguruma 6.x 中发现了一个问题。在文件 gb18030.c 的 gb18030_mbc_enc_len 函数中,取消引用 UChar 指针时不会未检查其是否传递了匹配字符串的结尾。
这会导致基于堆的缓冲区过读问题。(CVE-2019-19203)

在 PHP 中发现一个缺陷。发生此问题的原因是返回未正确引用的字符串的 PDO_SQLite 的 PDO::quote() 中存在未捕获的整数溢出。通过实现 sqlite3_snprintf()如果在用户提供的输入上没有任何长度限制调用函数则可以强制函数返回单个撇号。 (CVE-2022-31631)

在 PHP 之前的 8.0.X8.0.28、 8.1.X8.1.16 和 8.2.X 之前的 8.2.3中核心路径解析函数分配的缓冲区字节过小。当解析长度接近系统 MAXPATHLEN 设置的路径时,这可能会导致已分配缓冲区之后的字节被 NUL 值覆盖,进而可能导致未经授权的数据访问或修改。 (CVE-2023-0568)

在 PHP 版本 8.0之前的 8.0.30] .*、 8.1之前的 8.1.22.* 和 8.2之前的 8.2.8] .* 中当加载 phar 文件时读取 PHAR 目录条目时长度检查不充分可能导致堆栈缓冲区溢出。可能导致内存损坏或 RCE。 (CVE-2023-3824)

错误解析多部分表单数据

注意:已在 8.3.12、8.2.24NOTE 中修复:https://github.com/php/php-src/security/advisories/GHSA-9pqp-7h25-4f32NOTE: https://github.com/php/php-src/commit/19b49258d0c5a61398d395d8afde1123e8d161e0 (PHP-8.2.24) (CVE-2024-8925)

Tenable 已直接从测试产品的安全公告中提取上述描述块。

请注意,Nessus 尚未测试这些问题,而是只依据应用程序自我报告的版本号进行判断。

解决方案

请运行“yum update php”更新系统。

另见

https://alas.aws.amazon.com/AL2/ALAS-2025-2832.html

https://alas.aws.amazon.com/faqs.html

https://alas.aws.amazon.com/cve/html/CVE-2017-9226.html

https://alas.aws.amazon.com/cve/html/CVE-2019-19203.html

https://alas.aws.amazon.com/cve/html/CVE-2022-31631.html

https://alas.aws.amazon.com/cve/html/CVE-2023-0568.html

https://alas.aws.amazon.com/cve/html/CVE-2023-3824.html

https://alas.aws.amazon.com/cve/html/CVE-2024-8925.html

插件详情

严重性: Critical

ID: 234513

文件名: al2_ALAS-2025-2832.nasl

版本: 1.2

类型: local

代理: unix

发布时间: 2025/4/17

最近更新时间: 2025/4/24

支持的传感器: Agentless Assessment, Continuous Assessment, Frictionless Assessment Agent, Frictionless Assessment AWS, Nessus Agent, Nessus

风险信息

VPR

风险因素: Medium

分数: 6.7

CVSS v2

风险因素: High

基本分数: 7.5

时间分数: 5.9

矢量: CVSS2#AV:N/AC:L/Au:N/C:P/I:P/A:P

CVSS 分数来源: CVE-2017-9226

CVSS v3

风险因素: Critical

基本分数: 9.8

时间分数: 8.8

矢量: CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

时间矢量: CVSS:3.0/E:P/RL:O/RC:C

CVSS 分数来源: CVE-2023-3824

漏洞信息

CPE: p-cpe:/a:amazon:linux:php-recode, p-cpe:/a:amazon:linux:php-cli, p-cpe:/a:amazon:linux:php-process, p-cpe:/a:amazon:linux:php-soap, p-cpe:/a:amazon:linux:php-snmp, cpe:/o:amazon:linux:2, p-cpe:/a:amazon:linux:php-dba, p-cpe:/a:amazon:linux:php-ldap, p-cpe:/a:amazon:linux:php-gd, p-cpe:/a:amazon:linux:php-intl, p-cpe:/a:amazon:linux:php-xmlrpc, p-cpe:/a:amazon:linux:php-pgsql, p-cpe:/a:amazon:linux:php-mysqlnd, p-cpe:/a:amazon:linux:php-enchant, p-cpe:/a:amazon:linux:php-bcmath, p-cpe:/a:amazon:linux:php-fpm, p-cpe:/a:amazon:linux:php-embedded, p-cpe:/a:amazon:linux:php-mbstring, p-cpe:/a:amazon:linux:php-odbc, p-cpe:/a:amazon:linux:php-xml, p-cpe:/a:amazon:linux:php-common, p-cpe:/a:amazon:linux:php-pspell, p-cpe:/a:amazon:linux:php-debuginfo, p-cpe:/a:amazon:linux:php, p-cpe:/a:amazon:linux:php-devel, p-cpe:/a:amazon:linux:php-pdo

必需的 KB 项: Host/local_checks_enabled, Host/AmazonLinux/release, Host/AmazonLinux/rpm-list

可利用: true

易利用性: No known exploits are available

补丁发布日期: 2025/4/9

漏洞发布日期: 2017/5/22

参考资料信息

CVE: CVE-2017-9226, CVE-2019-19203, CVE-2022-31631, CVE-2023-0568, CVE-2023-3824, CVE-2024-8925

IAVA: 2023-A-0016-S, 2023-A-0105-S, 2023-A-0423-S, 2024-A-0609-S

IAVB: 2017-B-0088-S