根據其標題，遠端主機上安裝的 PHP 版本為 5.4.0 之前的 5.4.x 版，因此，可能會受到多個弱點影響：- PHP 中所使用的 crypt_blowfish 未正確處理 8 位元字元，讓內容相依攻擊者更易於透過密碼雜湊知識來判斷明文密碼。(CVE-2011-2483) - zend_strndup() 函式的多個 NULL 指標解除參照讓遠端攻擊者得以造成拒絕服務。(CVE-2011-4153) - SSL 通訊端 (SSL 3.0 / TLS 1.0) 中的缺陷已獲得解決。(CVE-2011-3389) 請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

偵測

PHP 5.4.x < 5.4.0 多個弱點

high Nessus Plugin ID 122590

版本 1.7