根據其標題，遠端主機上安裝的 PHP 版本比 5.3.12 / 5.4.2 舊，因此可能受到多個弱點影響。

檔案「sapi/cgi/cgi_main.c」中的錯誤可能導致遠端攻擊者取得 web 伺服器的 PHP 原始碼或執行任意程式碼。在存有弱點的組態中，PHP 將某些查詢字串參數視為指令行引數，包括「-s」、「-d」和「-c」之類的參數。

請注意，只有在 CGI 型組態使用 PHP 時，才能惡意利用此弱點。含有「mod_php」的 Apache 組態不會遭到惡意利用。

偵測

PHP < 5.3.12 / 5.4.2 CGI 查詢字串程式碼執行

high Nessus Plugin ID 58988

找不到變更記錄