CentOS Linux 7 主機已安裝的套件會受到 TuxCare CENTOS7：CLSA-2024：1729628764 公告中所述弱點影響。

  - 在 8.1.30 之前的 PHP 8.1.*、8.2.24 之前的 PHP 8.2.* 以及 8.3.12 之前的 PHP 8.3.* 版本中，HTTP_REDIRECT_STATUS 變數用於檢查 HTTP 伺服器是否正在執行 CGI 二進位。不過，在某些情況下，要求提交者可透過 HTTP 標頭控制此變數的內容，這可導致未正確套用 cgi.force_redirect 選項。在某些設定中，這樣可能導致 PHP 中包含任意檔案。(CVE-2024-8927)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

CentOS Linux 7 [TuxCare] 安全性更新：php / php-bcmath / php-cli / php-common / php-dba / php-devel / etc （CENTOS7：CLSA-2024：1729628764）

high Nessus Plugin ID 352594

找不到變更記錄