遠端 Azure Linux 3.0 主機上安裝的 php 為測試前的版本。因此，此版本會受到 CVE-2024-11236 公告中提及的一個弱點影響。

  - 在 32 位元系統中的 PHP 8.1.* 的 8.1.31 之前版本、8.2.* 的 8.2.26 之前版本、8.3.* 的 8.3.14 之前版本中，ldap_escape() 函式不受控制的長字串輸入可造成整數溢位問題，進而導致超出邊界寫入。(CVE-2024-11236)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Azure Linux 3.0 安全性更新：php (CVE-2024-11236)

critical Nessus Plugin ID 215374

版本 1.2

版本 1.1

版本 1.2 Mar 21, 2025, 6:26 PM IAVM reference Plugin Feed: 202503211826
版本 1.1 Feb 10, 2025, 11:43 PM New Plugin Feed: 202502102343