遠端主機上安裝的 PHP 版本低於 8.1.29-1。因此，它受到 ALAS2PHP8.1-2024-005 公告中提及的多個弱點影響。

    PHP 中的 openssl_private_decrypt 函式在使用 PKCS1 填補 (OPENSSL_PKCS1_PADDING，這是預設值) 時，容易遭受 Marvin 攻擊，除非它與包含來自此提取要求之變更的 OpenSSL 版本一起使用：https://github.com/openssl/openssl/pull/13817(rsa_pkcs1_implicit_rejection)。這些變更是 OpenSSL 3.2 的一部分，也已反向移植至各種 Linux 發行版本的穩定版本，以及自上一個版本以來針對 Windows 提供的 PHP 版本。所有發行者和構建者皆應確保使用此版本，以防止 PHP 受到弱點影響。

    8.1.29、8.2.20、8.3.8 及更高版本的 PHP Windows 包含可修正該弱點的 OpenSSL 修補程式。(CVE-2024-2408)

    此弱點允許遠端攻擊者繞過已實作的安全性限制。

    此弱點是由 PHP 處理 HTTP 變數名稱的方式所導致。遠端攻擊者可在受害者的瀏覽器中設定標準的不安全 Cookie，而 PHP 應用程式會將其視為 `__Host-` 或 `__Secure-` Cookie。

    請注意，此弱點之所以存在，是因為 #VU67756 的修復不完整 (CVE-2022-31629)。(CVE-2024-2756)

    此弱點允許遠端攻擊者繞過驗證處理程序。

    此弱點由 password_verify() 函式中的錯誤所導致，該函式可能會錯誤地傳回 true。遠端攻擊者可繞過基於此包含弱點的函式實作的驗證，未經授權就取得 Web 應用程式存取權。(CVE-2024-3096)

    在 PHP 8.1.* 的 8.1.29 之前版本、8.2.* 的 8.2.20 之前版本、8.3.* 的8.3.8 之前版本中，由於程式碼邏輯錯誤，篩選函式 (如 filter_var) 在驗證特定類型 URL 的 URL (FILTER_VALIDATE_URL) 時，此函式會造成無效的使用者資訊 (URL 的使用者名稱 + 密碼部分) 被視為有效的使用者資訊。這可能導致下游程式碼接受無效的 URL 為有效，並錯誤剖析這些 URL。(CVE-2024-5458)

Tenable 已直接從所測試產品的安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Amazon Linux 2 : php (ALASPHP8.1-2024-005)

medium Nessus Plugin ID 200910

版本 1.3