遠端 Ubuntu 18.04 LTS/20.04 LTS 主機上安裝的套件受到 USN-5300-2 公告中所提及的多個弱點影響。

  - 在 PHP 7.1.5 及更早版本中，Zend/zend_string.h 中的 zend_string_extend 函式未防止導致負值長度的字串物件變更，遠端攻擊者可利用指令碼使用含長字串的 .= 來造成拒絕服務 (應用程式損毀)，或可能造成其他不明影響。(CVE-2017-8923)

  - 透過呼叫特製的 preg_replace，PHP 7.1.5 的 php_pcre_replace_impl 中會發生超出邊界存取問題。
    (CVE-2017-9118)

  - 在 PHP 7.1.5 的 Zend/zend_variables.h 的 i_zval_ptr_dtor 函式中，攻擊者可透過在陣列資料結構上觸發特製的作業，造成拒絕服務 (記憶體消耗和應用程式損毀)，或可能造成其他不明影響。(CVE-2017-9119)

  - PHP 7.x 版到 7.1.5 版允許遠端攻擊者透過長字串造成拒絕服務 (緩衝區溢位和應用程式損毀)，這是由於 mysqli_real_escape_string 中有整數溢位所致。(CVE-2017-9120)

  - 在 7.3.33 之前的 7.3.x、7.4.26 之前的 7.4.x 和 8.0.13 之前的 8.0.x 的 PHP 版本中，某些 XML 剖析函式 (如 simplexml_load_file()) 會對傳遞給它們的檔案名稱進行 URL 解碼。如果該檔案名稱包含 URL 編碼的 NUL 字元，這可能會造成函式將其解譯為檔案名稱的結尾，進而以與使用者預期不同的方式解譯檔案名稱，進而可能導致其讀取與預期不同的檔案。(CVE-2021-21707)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Ubuntu 18.04 LTS / 20.04 LTS：PHP 弱點 (USN-5300-2)

critical Nessus Plugin ID 158572

版本 1.5