根據其標題，遠端 Web 伺服器上安裝的 PHP 版本為 7.2.16 之前的 7.2.x 版。因此受到多個弱點影響：- PHP 的 EXIF 元件中有未初始化的讀取，這是因為不當處理 exif_process_IFD_in_MAKERNOTE 和 exif_process_IFD_in_TIFF 中的資料所導致。(CVE-2019-9638、CVE-2019-9639、CVE-2019-9641) - PHP 的 EXIF 元件中有無效的讀取，這是因為不當處理 exif_process_SOFn 中的資料所導致。(CVE-2019-9640) - 有一個存取控制繞過弱點，這是因為實作 rename() 的方式所導致。未經授權的使用者可藉以存取他們不應具有存取權的資訊 (CVE-2019-9637)。

偵測

PHP 7.2.x < 7.2.16 多個弱點。

critical Nessus Plugin ID 123828

找不到變更記錄