根據遠端主機的標題，其安裝的 PHP 5.3.x 版本比 5.3.21 舊。因此，可能受到 cURL 延伸模組的弱點影響，進而允許 SSL 偽造和攔截式攻擊。 

嘗試驗證憑證時，cURL 程式庫 (libcurl) 無法驗證伺服器主機名稱是否與 X.509 憑證的「主體共用名稱」(CN) 中的網域名稱或「SubjectAltName」相符。

請注意，此外掛程式不會嘗試驗證 PHP 安裝項目是否以 cURL 延伸模組構建，而是僅依據 PHP 自我報告的版本號碼。

偵測

PHP 5.3.x < 5.3.21 cURL X.509 憑證網域名稱比對 MiTM 弱點

medium Nessus Plugin ID 63621

找不到變更記錄