检测

Amazon Linux AMI：php54 (ALAS-2015-506)

high Nessus 插件 ID 82834

语言：

简介

远程 Amazon Linux AMI 主机缺少安全更新。

描述

在 PHP 的 unserialize() 函数处理数据的方式中发现一个释放后使用缺陷。如果远程攻击者能够向 PHP 的 unserialize() 函数传递特别构建的输入，则可造成 PHP 解释器崩溃，或可能执行任意代码。
(CVE-2015-0231)

在 PHP 中嵌入的 libzip 处理某些 ZIP 存档的方式中发现整数溢出缺陷，可能导致基于堆的缓冲区溢出。如果攻击者能够向使用 libzip 的应用程序提供特别构建的 ZIP 存档，则可导致应用程序崩溃，或可能执行任意代码。
(CVE-2015-2331)

在 NetBSD 6.1.5 及之前版本和其他产品使用 32 位平台上的 Henry Spencer BSD regex 库（又称为 rxspencer）alpha3.8 g5 中，regcomp 实现中存在整数溢出，可能允许上下文有关的攻击者通过大型正则表达式造成基于堆的缓冲区溢出，从而执行任意代码。
(CVE-2015-2305)

解决方案

请运行“yum update php54”更新系统。

另见

https://alas.aws.amazon.com/ALAS-2015-506.html

插件详情

严重性: High

ID: 82834

文件名: ala_ALAS-2015-506.nasl

版本: 1.8

类型: local

代理: unix

发布时间: 2015/4/17

最近更新时间: 2018/4/18

支持的传感器: Frictionless Assessment AWS, Frictionless Assessment Agent, Nessus Agent, Agentless Assessment, Nessus

风险信息

VPR

风险因素: High

分数: 8.8

CVSS v2

风险因素: High

基本分数: 7.5

矢量: CVSS2#AV:N/AC:L/Au:N/C:P/I:P/A:P

漏洞信息

CPE: p-cpe:/a:amazon:linux:php54, p-cpe:/a:amazon:linux:php54-bcmath, p-cpe:/a:amazon:linux:php54-cli, p-cpe:/a:amazon:linux:php54-common, p-cpe:/a:amazon:linux:php54-dba, p-cpe:/a:amazon:linux:php54-debuginfo, p-cpe:/a:amazon:linux:php54-devel, p-cpe:/a:amazon:linux:php54-embedded, p-cpe:/a:amazon:linux:php54-enchant, p-cpe:/a:amazon:linux:php54-fpm, p-cpe:/a:amazon:linux:php54-gd, p-cpe:/a:amazon:linux:php54-imap, p-cpe:/a:amazon:linux:php54-intl, p-cpe:/a:amazon:linux:php54-ldap, p-cpe:/a:amazon:linux:php54-mbstring, p-cpe:/a:amazon:linux:php54-mcrypt, p-cpe:/a:amazon:linux:php54-mssql, p-cpe:/a:amazon:linux:php54-mysql, p-cpe:/a:amazon:linux:php54-mysqlnd, p-cpe:/a:amazon:linux:php54-odbc, p-cpe:/a:amazon:linux:php54-pdo, p-cpe:/a:amazon:linux:php54-pgsql, p-cpe:/a:amazon:linux:php54-process, p-cpe:/a:amazon:linux:php54-pspell, p-cpe:/a:amazon:linux:php54-recode, p-cpe:/a:amazon:linux:php54-snmp, p-cpe:/a:amazon:linux:php54-soap, p-cpe:/a:amazon:linux:php54-tidy, p-cpe:/a:amazon:linux:php54-xml, p-cpe:/a:amazon:linux:php54-xmlrpc, cpe:/o:amazon:linux

必需的 KB 项: Host/local_checks_enabled, Host/AmazonLinux/release, Host/AmazonLinux/rpm-list

可利用: true

易利用性: Exploits are available

补丁发布日期: 2015/4/15

参考资料信息

CVE: CVE-2015-0231, CVE-2015-2305, CVE-2015-2331

ALAS: 2015-506