Tenable SecurityCenter PHP < 5.6.31 Multiple Vulnerabilities (TNS-2017-12

critical Nessus 插件 ID 103121

简介

远程主机上的 Tenable SecurityCenter 应用程序包含受多个漏洞影响的 PHP 库。

描述

远程主机上安装的 Tenable SecurityCenter 应用程序缺少安全修补程序。因而会受到 PHP 的捆绑版本中多个漏洞的影响:- ext/phar/phar.c 的 phar_parse_pharfile() function 函数中存在越界读取缺陷,处理 phar 存档文件时会触发。这可允许远程攻击者造成拒绝服务。- gd_gif_in.c 的 gdImageCreateFromGifCtx() 函数中存在越界读取缺陷,处理特制的 GIF 文件时会触发。这会允许环境有关的攻击者造成链接至库的进程崩溃,或可能泄露内存内容。- ext/wddx/wddx.c 的 php_wddx_push_element() 函数中存在扩展无效释放缺陷,分析空布尔标签时会触发。这会允许远程攻击者造成以该语言构建的程序崩溃。- openssl 扩展 PEM 密封代码未检查 OpenSSL 密封函数的返回值,从而导致 PHP 解释器崩溃。- 有一个在处理过大 POST 请求时会触发的缺陷。这可能允许远程攻击者耗尽可用的 CPU 资源。- ext/date/lib/parse_date.c 的 php_parse_date() 函数中存在越界读取缺陷,允许远程攻击者造成以该语言构建的程序崩溃,或可能泄露内存内容。请注意,Nessus 并未测试这些问题,而是只依赖于应用程序自我报告的版本号。

解决方案

应用供应商公告中提及的相关修补程序。

另见

https://www.tenable.com/security/tns-2017-12

http://php.net/ChangeLog-5.php#5.6.31

https://support.tenable.com/support-center/index.php?x=&mod_id=160

插件详情

严重性: Critical

ID: 103121

文件名: securitycenter_php_5_6_31.nasl

版本: 1.9

类型: combined

代理: unix

系列: Misc.

发布时间: 2017/9/12

最近更新时间: 2020/10/9

支持的传感器: Nessus Agent, Nessus

风险信息

VPR

风险因素: Medium

分数: 6.7

CVSS v2

风险因素: High

基本分数: 7.5

时间分数: 5.5

矢量: CVSS2#AV:N/AC:L/Au:N/C:P/I:P/A:P

CVSS 分数来源: CVE-2017-9224

CVSS v3

风险因素: Critical

基本分数: 9.8

时间分数: 8.5

矢量: CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

时间矢量: CVSS:3.0/E:U/RL:O/RC:C

漏洞信息

CPE: cpe:/a:tenable:securitycenter

必需的 KB 项: Host/SecurityCenter/Version, installed_sw/SecurityCenter, Host/SecurityCenter/support/php/version

易利用性: No known exploits are available

补丁发布日期: 2017/9/11

漏洞发布日期: 2017/7/10

参考资料信息

CVE: CVE-2017-11142, CVE-2017-11143, CVE-2017-11144, CVE-2017-11145, CVE-2017-11628, CVE-2017-12933, CVE-2017-6004, CVE-2017-7890, CVE-2017-9224, CVE-2017-9226, CVE-2017-9227, CVE-2017-9228, CVE-2017-9229

BID: 96295, 99489, 99490, 99492, 99501, 99550, 99553, 99601, 99605, 100320, 100538, 101244