遠端 Redhat Enterprise Linux 7 主機上安裝的套件受到 RHSA-2020: 1112 公告中提及的多個弱點影響。

  - php：PHAR 403 和 404 錯誤頁面中存在反映式 XSS 弱點 (CVE-2018-10547)

  - php：PHAR 404 頁面中存在反映式 XSS (CVE-2018-5712)

  - php：剖析 HTTP 回應時，http_fopen_wrapper.c 的 php_stream_url_wrap_http_ex() 中存在堆疊型緩衝區讀取不足 (CVE-2018-7584)

  - php：ext/xmlrpc/libxmlrpc/base64.c 的 base64_decode_xmlrpc 中存在越界讀取 (CVE-2019-9024)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

偵測

CentOS 7：php (CESA-2020: 1112)

critical Nessus Plugin ID 135338

找不到變更記錄