遠端 Ubuntu 18.04 LTS / 20.04 LTS / 20.10 / 21.04 主機上安裝的套件受到 USN-5006-1 公告中所提及的多個弱點影響。

  - 在 PHP 7.2.x 的 7.2.33 之前版本、7.3.x 的 7.3.21 之前版本以及 7.4.x 的 7.4.9 之前版本中，使用 phar 延伸模組處理 PHAR 檔案時，phar_parse_zipfile 可能會被誘騙存取已釋放的記憶體，進而導致當機或資訊洩漏。(CVE-2020-7068)

  - 在 7.3.26 以下 7.3.x、7.4.14 和 8.0.0 以下 7.4.x 的 PHP 版本中，當使用 filter_var($url, FILTER_VALIDATE_URL) 等函數驗證 URL 時，PHP 將接受密碼無效的 URL 作為有效 URL。這可能導致仰賴 URL 的函式會錯誤剖析 URL，並產生錯誤的資料作為 URL 的元件。(CVE-2020-7071)

  - 在 7.3.27 以下 7.3.x、7.4.15 以下 7.4.x 和 8.0.2 以下 8.0.x 的 PHP 版本中，使用 SOAP 延伸模組連線至 SOAP 伺服器時，惡意 SOAP 伺服器可能會傳回格式錯誤的 XML 資料作為回應，進而造成 PHP 存取 NULL 指標，並因此造成損毀。(CVE-2021-21702)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Ubuntu 18.04 LTS / 20.04 LTS：PHP 弱點 (USN-5006-1)

medium Nessus Plugin ID 151444

版本 1.7

版本 1.6

版本 1.5

版本 1.7 Aug 28, 2024, 7:43 PM CVSS metrics ("Cvssv4 score" set to 0.0) CVSSv2 severity (based on None, severity decreased from "High" to "Low") Detection (updated detection logic) Plugin metadata Plugin Feed: 202408281943
版本 1.6 Oct 16, 2023, 7:25 PM Plugin metadata CVSS temporal metrics ("CVSSv2 temporal vector" set to "CVSS2#E:POC/RL:OF/RC:C". "CVSSv3 temporal vector" set to "CVSS:3.0/E:P/RL:O/RC:C") CVSSv3 score source (set to "CVE-2021-21705") Detection Exploit attributes ("Exploit available" set to "True". "Exploitability ease" changed from "No known exploits are available" to "Exploits are available") Plugin Feed: 202310161925
版本 1.5 Jan 18, 2023, 9:01 AM Logic Changes (Added support for s390x) Plugin Feed: 202301180901