English
◀◁ 뒤로
취약점ID 22978
위험도 40
포트 80, ...
프로토콜 TCP
분류 CGI
상세설명 원격 호스트에 설치된 PHP 버전은 7.4.18 이전 7.4.x 또는 8.0.5 이전 8.x입니다. 따라서 pnctl_exec ()의 정수 오버플로 조건의 영향을 받습니다. 공격자는 이를 악용하여 서비스 거부 (DoS) 조건 또는 임의의 코드 실행을 유발할 수 있습니다.

* 참고 사이트:
https://www.php.net/ChangeLog-7.php#7.4.18
https://www.php.net/ChangeLog-8.php#8.0.5

* 영향을 받는 플랫폼:
PHP 7.4.18 이전의 버전들
Any operating system Any version
해결책 PHP 웹 사이트인 http://www.php.net/downloads.php 에서 구할 수 있는 PHP의 가장 최신 버전(7.4.18 혹은 이후)으로 업그레이드 하여야 한다.
관련 URL (CVE)
관련 URL (SecurityFocus)
관련 URL (ISS)