遠端 Ubuntu 16.04 LTS 主機上安裝的套件受到 USN-5300-1 公告中所提及的多個弱點影響。

  - 在 7.3.0alpha3 之前的 PHP 7.3.x 版、7.2.8 之前的 PHP 7.2.x 版以及 PHP 7.1.20 更早版本中發現了一個問題。php-fpm 主要處理程序在使用具有非封鎖 STDIN 資料流的程式執行函式 (例如，passthru、exec、shell_exec 或 system) 時，會在無限迴圈中重新啟動子處理程序，造成此主要處理程序消耗 100% CPU ，以及消耗大量磁碟空間儲存錯誤記錄，共用主控設施的客戶發動的攻擊即為一例。(CVE-2015-9253)

  - 在 PHP 7.1.5 及更早版本中，Zend/zend_string.h 中的 zend_string_extend 函式未防止導致負值長度的字串物件變更，遠端攻擊者可利用指令碼使用含長字串的 .= 來造成拒絕服務 (應用程式損毀)，或可能造成其他不明影響。(CVE-2017-8923)

  - 透過呼叫特製的 preg_replace，PHP 7.1.5 的 php_pcre_replace_impl 中會發生超出邊界存取問題。
    (CVE-2017-9118)

  - 在 PHP 7.1.5 的 Zend/zend_variables.h 的 i_zval_ptr_dtor 函式中，攻擊者可透過在陣列資料結構上觸發特製的作業，造成拒絕服務 (記憶體消耗和應用程式損毀)，或可能造成其他不明影響。(CVE-2017-9119)

  - PHP 7.x 版到 7.1.5 版允許遠端攻擊者透過長字串造成拒絕服務 (緩衝區溢位和應用程式損毀)，這是由於 mysqli_real_escape_string 中有整數溢位所致。(CVE-2017-9120)

  - 在 7.3.33 之前的 7.3.x、7.4.26 之前的 7.4.x 和 8.0.13 之前的 8.0.x 的 PHP 版本中，某些 XML 剖析函式 (如 simplexml_load_file()) 會對傳遞給它們的檔案名稱進行 URL 解碼。如果該檔案名稱包含 URL 編碼的 NUL 字元，這可能會造成函式將其解譯為檔案名稱的結尾，進而以與使用者預期不同的方式解譯檔案名稱，進而可能導致其讀取與預期不同的檔案。(CVE-2021-21707)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Ubuntu 16.04 ESM：PHP 弱點 (USN-5300-1)

critical Nessus Plugin ID 158273

版本 1.3