根據其標題，遠端 Web 伺服器上執行的 PHP 版本為 7.1.6 之前的 7.1.x 版。因此，該應用程式受到以下弱點影響：

  - 在處理格式錯誤的 php.ini 檔案時，檔案 main/php_ini.c 的 _zend_hash_add_or_update_i 中存在一個缺陷。
    攻擊者可利用此缺陷造成分割錯誤，進而引發拒絕服務情形或可能執行任意程式碼。(錯誤 #74600)

  - 處理特別建構的輸入時，ZEND_FETCH_CLASS_CONSTANT_SPEC_CONST_CONST_HANDLER() 函式中存在非法指令錯誤。攻擊者可利用此錯誤，造成拒絕服務情形或可能執行任意程式碼。(錯誤 #74546)

  - 存在一個因處理含有 Unicode 字元的目錄路徑所導致的缺陷。攻擊者可惡意這個缺陷造成「__DIR__」變數中出現錯誤值，進而導致拒絕服務情形或執行任意程式碼。
    (錯誤 #74589)

偵測

PHP 7.1.x < 7.1.6 多個弱點

critical Nessus Plugin ID 100805

找不到變更記錄