根据其标题，远程主机上所安装的 PHP 5.5.x 版本低于 5.5.7。因此在 PHP OpenSSL 扩展的 openssl_x509_parse() 函数解析 X.509 证书时，可能受内存破坏漏洞的影响。远程攻击者可能利用该漏洞通过上述函数向 PHP 应用程序提供恶意的、自己签署的证书或由信任的颁发机构签署的证书。这可能引起应用程序崩溃或可能导致攻击者使用运行 PHP 解释器的用户的权限来执行任意代码。

请注意，此插件并不试图利用这些漏洞，而只依赖于 PHP 自我报告的版本号。

检测

PHP 5.5.x < 5.5.7 OpenSSL openssl_x509_parse() 内存破坏

high Nessus 插件 ID 71428

未找到变更日志