遠端主機上安裝的 PHP 版本低於 8.2.19-1。因此，它受到 ALAS2PHP8.2-2024-004 公告中提及的多個弱點影響。

    此弱點允許遠端攻擊者繞過已實作的安全性限制。

    此弱點是由 PHP 處理 HTTP 變數名稱的方式所導致。遠端攻擊者可在受害者的瀏覽器中設定標準的不安全 Cookie，而 PHP 應用程式會將其視為 `__Host-` 或 `__Secure-` Cookie。

    請注意，此弱點之所以存在，是因為 #VU67756 的修復不完整 (CVE-2022-31629)。(CVE-2024-2756)

    此弱點允許遠端攻擊者繞過驗證處理程序。

    此弱點由 password_verify() 函式中的錯誤所導致，該函式可能會錯誤地傳回 true。遠端攻擊者可繞過基於此包含弱點的函式實作的驗證，未經授權就取得 Web 應用程式存取權。(CVE-2024-3096)

Tenable 已直接從所測試產品的安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Amazon Linux 2 : php (ALASPHP8.2-2024-004)

medium Nessus Plugin ID 198260

版本 1.2