遠端主機上安裝的 PHP 版本低於 5.4.16-46。因此，會受到 ALAS2-2024-2520 公告中提及的一個弱點影響。

  - 當 Oniguruma 6.2.0 用於 Ruby 2.4.1 及之前版本的 Oniguruma-mod，以及 PHP 7.1.5 及之前版本的 mbstring 時，在其中發現一個問題。mbc_enc_len() 在搜尋規則運算式期間發生超出邊界堆疊讀取。
    forward_search_range() 中的 reg->dmin 無效處理可導致無效的指標解除參照，即來自堆疊緩衝區的超出邊界讀取。(CVE-2017-9227)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Amazon Linux 2：php (ALAS-2024-2520)

critical Nessus Plugin ID 193527

版本 1.0