根据其标题，远程 web 服务器上运行的 PHP 7.2.x 版本低于 7.2.16。因而受到多个漏洞的影响：- PHP 的 EXIF 组件中有未初始化的读取，这是因为不当处理 exif_process_IFD_in_MAKERNOTE 和 exif_process_IFD_in_TIFF 中的数据所导致。(CVE-2019-9638, CVE-2019-9639, CVE-2019-9641) - PHP 的 EXIF 组件中有无效的读取，这是因为不当处理 exif_process_SOFn 中的数据所导致。(CVE-2019-9640) - 有一个访问控制绕过漏洞，这是因为实施 rename() 的方式所导致。允许未经授权的用户访问他们不应具有访问权的信息 (CVE-2019-9637)。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 PHP 7.1.27 的之前版本、7.2.16 之前的 7.2.x 版本和 7.3.3 之前的 7.3.x 版本的 EXIF 组件中发现了一个问题。exif_process_IFD_in_TIFF 中发生未初始化的读取。(CVE-2019-9641)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

远程 Ubuntu 16.04 LTS/18.04 LTS 主机上安装的程序包受到 USN-3922-1 公告中提及的多个漏洞的影响。

  - 在 PHP 7.1.27 的之前版本、7.2.16 之前的 7.2.x 版本和 7.3.3 之前的 7.3.x 版本中发现了一个问题。鉴于跨文件系统实现 rename() 的方式，被重命名的文件可能会在进行重命名期间以错误的权限短暂可用，从而使未经授权的用户能够访问数据。
    (CVE-2019-9637)

  - 在 PHP 7.1.27 的之前版本、7.2.16 之前的 7.2.x 版本和 7.3.3 之前的 7.3.x 版本的 EXIF 组件中发现了一个问题。由于未正确处理 maker_note->offset 与 value_len 的关系，exif_process_IFD_in_MAKERNOTE 中存在未初始化读取漏洞。(CVE-2019-9638)

  - 在 PHP 7.1.27 的之前版本、7.2.16 之前的 7.2.x 版本和 7.3.3 之前的 7.3.x 版本的 EXIF 组件中发现了一个问题。由于未正确处理 data_len 变量，exif_process_IFD_in_MAKERNOTE 中存在未初始化读取漏洞。(CVE-2019-9639)

  - 在 PHP 7.1.27 的之前版本、7.2.16 之前的 7.2.x 版本和 7.3.3 之前的 7.3.x 版本的 EXIF 组件中发现了一个问题。exif_process_SOFn 中存在无效读取。(CVE-2019-9640)

  - 在 PHP 7.1.27 的之前版本、7.2.16 之前的 7.2.x 版本和 7.3.3 之前的 7.3.x 版本的 EXIF 组件中发现了一个问题。exif_process_IFD_in_TIFF 中发生未初始化的读取。(CVE-2019-9641)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

広く使用されているオープンソース汎用スクリプト言語であるPHPで複数のセキュリティ問題が発見されました。EXIF拡張機能に無効なメモリアクセスのケースが複数存在し、rename()が安全でない方法で実装されていました。

バナーによると、リモートのWebサーバーで実行されているPHPのバージョンは7.1.27より前の7.1.xです。したがって、複数の脆弱性の影響を受けます。- exif_process_IFD_in_MAKERNOTEおよびexif_process_IFD_in_TIFF内のデータの不適切な処理により、PHPのEXIFコンポーネントに未初期化の読み取りがあります。（CVE-2019-9638、CVE-2019-9639、CVE-2019-9641）- exif_process_SOFn内のデータの不適切な処理により、PHPのEXIFコンポーネントに無効な読み取りがあります。（CVE-2019-9640）- rename()の実装方法に起因するアクセス制御バイパスの脆弱性があります。これにより、権限のないユーザーが、本来アクセスできないデータにアクセスする可能性があります（CVE-2019-9637）。

バナーによると、リモートのWebサーバーで実行されているPHPのバージョンは7.2.16より前の7.2.xです。したがって、複数の脆弱性の影響を受けます。- exif_process_IFD_in_MAKERNOTEおよびexif_process_IFD_in_TIFF内のデータの不適切な処理により、PHPのEXIFコンポーネントに未初期化の読み取りがあります。（CVE-2019-9638、CVE-2019-9639、CVE-2019-9641）- exif_process_SOFn内のデータの不適切な処理により、PHPのEXIFコンポーネントに無効な読み取りがあります。（CVE-2019-9640）- rename()の実装方法に起因するアクセス制御バイパスの脆弱性があります。これにより、権限のないユーザーが、本来アクセスできないデータにアクセスする可能性があります（CVE-2019-9637）。

このphp5の更新では、次の問題が修正されています：

修正されたセキュリティ問題：

CVE-2019-9024：敵対的なXMLRPCサーバーが割り当て領域外でメモリを読み取る可能性がある、xmlrpc_decode関数の脆弱性を修正しました（bsc#1126821）。

CVE-2019-9020：xmlrpc_decode関数の領域外ヒープを修正しました（bsc#1126711）。

CVE-2018-20783：pharファイルの解析時に攻撃者が割り当て済みまたは未割り当てのメモリを読み取る可能性がある、PHAR読み取り関数のバッファオーバーリードを修正しました（bsc#1127122）。

CVE-2019-9021：pharファイルの解析時に攻撃者が割り当て済みまたは未割り当てのメモリを読み取る可能性がある、PHAR読み取り関数のヒープバッファベースのバッファオーバーリードを修正しました（bsc#1126713）。

CVE-2019-9023：mbstringの正規表現関数における複数のヒープベースのバッファオーバーリードインスタンスを修正しました（bsc#1126823）。

CVE-2019-9641：EXIF拡張機能における複数の不正なメモリアクセスを修正し、rename関数の安全ではない実装を改善しました（bsc#1128722）。

注意：Tenable Network Securityは、前述の記述ブロックをSUSEセキュリティアドバイザリから直接抽出しています。Tenableでは、そこに新しい問題を追加することはせずに、できる限り自動的に整理と書式設定をするようにしています。

このphp5の更新では、以下の問題を修正します：

セキュリティの問題を修正： 	 

  - CVE-2019-9024：敵対的なXMLRPCサーバーが割り当て領域外でメモリを読み取る可能性がある、xmlrpc_decode関数の脆弱性を修正しました（bsc#1126821）。

  - CVE-2019-9020：xmlrpc_decode関数の領域外ヒープを修正しました（bsc#1126711）。

  - CVE-2018-20783：pharファイルの解析時に攻撃者が割り当て済みまたは未割り当てのメモリを読み取る可能性がある、PHAR読み取り関数のバッファオーバーリードを修正しました（bsc#1127122）。

  - CVE-2019-9021：pharファイルの解析時に攻撃者が割り当て済みまたは未割り当てのメモリを読み取る可能性がある、PHAR読み取り関数のヒープバッファベースのバッファオーバーリードを修正しました（bsc#1126713）。

  - CVE-2019-9023：mbstringの正規表現関数における複数のヒープベースのバッファオーバーリードインスタンスを修正しました（bsc#1126823）。

  - CVE-2019-9641：EXIF拡張機能における複数の不正なメモリアクセスを修正し、rename関数の安全ではない実装を改善しました（bsc#1128722）。

この更新はSUSEからインポートされました：SLE-12：更新プロジェクトを更新します。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - 7.1.27 より前の PHP、7.2.16より前の、7.2.x7.3.3より前の 7.3.x の EXIF コンポーネントで問題が発見されました。exif_process_IFD_in_TIFF に初期化されていない読み取りがあります。(CVE-2019-9641)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

このphp7の更新では、以下の問題を修正します：

修正されたセキュリティ問題：

  - CVE-2019-9637：rename関数の不適切な実装とEXIF拡張機能における複数の不正なメモリアクセスを修正しました（bsc#1128892）。

  - CVE-2019-9675：rename関数の不適切な実装とEXIF拡張機能における複数の不正なメモリアクセスを修正しました（bsc#1128886）。

  - CVE-2019-9638：rename関数の不適切な実装とEXIF拡張機能における複数の不正なメモリアクセスを修正しました（bsc#1128889）。

  - CVE-2019-9639：rename関数の不適切な実装とEXIF拡張機能における複数の不正なメモリアクセスを修正しました（bsc#1128887）。

  - CVE-2019-9640：rename関数の不適切な実装とEXIF拡張機能における複数の不正なメモリアクセスを修正しました（bsc#1128883）。

  - CVE-2019-9022：悪意のあるDNSサーバーがPHPにmemcpyを誤用させることができる脆弱性を修正しました（bsc#1126827）。

  - CVE-2019-9024：敵対的なXMLRPCサーバーが割り当て領域外でメモリを読み取る可能性がある、xmlrpc_decode関数の脆弱性を修正しました（bsc#1126821）。

  - CVE-2019-9020：xmlrpc_decode関数の領域外ヒープを修正しました（bsc#1126711）。

  - CVE-2018-20783：pharファイルの解析時に攻撃者が割り当て済みまたは未割り当てのメモリを読み取る可能性がある、PHAR読み取り関数のバッファオーバーリードを修正しました（bsc#1127122）。

  - CVE-2019-9021：pharファイルの解析時に攻撃者が割り当て済みまたは未割り当てのメモリを読み取る可能性がある、PHAR読み取り関数のヒープバッファベースのバッファオーバーリードを修正しました（bsc#1126713）。

  - CVE-2019-9023：mbstringの正規表現関数における複数のヒープベースのバッファオーバーリードインスタンスを修正しました（bsc#1126823）。

  - CVE-2019-9641：EXIF拡張機能における複数の不正なメモリアクセスを修正し、rename関数の安全ではない実装を改善しました（bsc#1128722）。

  - CVE-2018-19935：php_imap.cでのサービス拒否を修正しました。これは、imap_mailのmessage引数の空の文字列により引き起こされる可能性がありました（bsc#1118832）。

  - CVE-2019-11034：php_ifd_get32si()でのヒープバッファオーバーフローを修正しました（bsc#1132838）。

  - CVE-2019-11035：- exif_iif_add_value()でのヒープバッファオーバーフローを修正しました（bsc#1132837）。

  - CVE-2019-11036：情報漏洩を引き起こすexif_process_IFD_TAG()でのバッファオーバーリードを修正しました（bsc#1134322）

その他の対処された問題：

  - 不要になったREADME.default_socket_timeoutを削除しました（bsc#1129032）。

  - php7テストパッケージを有効化しました（bsc#1119396）。

この更新はSUSEからインポートされました：SLE-15：更新プロジェクトを更新します。

リモートの Ubuntu 16.04 LTS/18.04 LTS ホストには、USN-3922-1のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - 7.1.27 より前の PHP、7.2.16より前の、7.2.x7.3.3より前の 7.3.x で問題が発見されました。ファイルシステム間での rename() の実装方法により、名前を変更するファイルが名前変更の処理中に誤ったアクセス許可で一時的に使用可能になり、権限のないユーザーがデータにアクセスできるようになる可能性がありました。
    (CVE-2019-9637)

  - 7.1.27 より前の PHP、7.2.16より前の、7.2.x7.3.3より前の 7.3.x の EXIF コンポーネントで問題が発見されました。value_len に対する maker_note->offset の関係が不適切に処理されるため、exif_process_IFD_in_MAKERNOTE で初期化されていない読み取りがあります。(CVE-2019-9638)

  - 7.1.27 より前の PHP、7.2.16より前の、7.2.x7.3.3より前の 7.3.x の EXIF コンポーネントで問題が発見されました。data_len 変数が不適切に処理されるため、exif_process_IFD_in_MAKERNOTE で初期化されていない読み取りがあります。(CVE-2019-9639)

  - 7.1.27 より前の PHP、7.2.16より前の、7.2.x7.3.3より前の 7.3.x の EXIF コンポーネントで問題が発見されました。exif_process_SOFn() に無効な読み取りがありました。(CVE-2019-9640)

  - 7.1.27 より前の PHP、7.2.16より前の、7.2.x7.3.3より前の 7.3.x の EXIF コンポーネントで問題が発見されました。exif_process_IFD_in_TIFF に初期化されていない読み取りがあります。(CVE-2019-9641)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
123828	PHP 7.2.x < 7.2.16 多个漏洞。	Nessus	CGI abuses	2019/4/8	2025/5/26	critical
223117	Linux Distros 未修补的漏洞: CVE-2019-9641	Nessus	Misc.	2025/3/4	2025/8/20	critical
183633	Ubuntu 16.04 LTS / 18.04 LTS：PHP 漏洞 (USN-3922-1)	Nessus	Ubuntu Local Security Checks	2023/10/21	2024/8/27	critical
122722	DebianDSA-4403-1: php7.0 - セキュリティ更新プログラム	Nessus	Debian Local Security Checks	2019/3/11	2024/6/14	critical
123827	PHP 7.1.x < 7.1.27の複数の脆弱性	Nessus	CGI abuses	2019/4/8	2025/5/26	critical
123828	PHP 7.2.x < 7.2.16の複数の脆弱性	Nessus	CGI abuses	2019/4/8	2025/5/26	critical
124190	SUSE SLES12セキュリティ更新プログラム：php5 (SUSE-SU-2019:0985-1)	Nessus	SuSE Local Security Checks	2019/4/19	2024/5/31	critical
124263	openSUSEセキュリティ更新プログラム：php5 (openSUSE-2019-1256)	Nessus	SuSE Local Security Checks	2019/4/24	2024/5/31	critical
223117	Linux Distros のパッチ未適用の脆弱性: CVE-2019-9641	Nessus	Misc.	2025/3/4	2025/8/20	critical
126034	openSUSEセキュリティ更新プログラム：php7 (openSUSE-2019-1572)	Nessus	SuSE Local Security Checks	2019/6/19	2024/5/15	critical
183633	Ubuntu 16.04 LTS / 18.04 LTS : PHP 脆弱性 (USN-3922-1)	Nessus	Ubuntu Local Security Checks	2023/10/21	2024/8/27	critical
167950	SUSE SLES15 / openSUSE 15 セキュリティ更新: php7 (SUSE-SU-2022:4067-1)	Nessus	SuSE Local Security Checks	2022/11/19	2023/10/18	critical

检测

插件搜索

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical