根據安裝的 php 套件版本，遠端主機上安裝的 EulerOS Virtualization 會受到下列弱點影響：- 在 PHP 5.6.39 之前的版本、7.0.33 之前的 7.x、7.1.25 之前的 7.1.x 和 7.2.13 之前的 7.2.x 版本中，PHAR 讀取函式內的緩衝過度讀取可讓攻擊者在嘗試剖析 .phar 檔案時，讀取實際資料之後已配置或未配置的記憶體。這與 ext/phar/phar.c 中的 phar_parse_pharfile 有關。(CVE-2018-20783) 請注意，Tenable Network Security 已直接從 EulerOS 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

偵測

EulerOS Virtualization 2.5.3：php (EulerOS-SA-2019-1274)

high Nessus Plugin ID 123742

找不到變更記錄