遠端 Ubuntu 14.04 LTS 主機上安裝的套件受到 USN-2658-1 公告中所提及的多個弱點影響。

    Neal Poole 與 Tomas Hoger 發現 PHP 未正確處理檔案路徑中的 NULL 位元組。遠端攻擊者可能利用此問題繞過預定限制並建立或取得敏感檔案的存取權。(CVE-2015-3411、CVE-2015-3412、CVE-2015-4025、CVE-2015-4026、CVE-2015-4598)

    Emmanuel Law 發現 PHP phar 延伸模組未正確處理以 NULL 位元組開頭的檔案名稱。遠端攻擊者可利用此問題，透過特製的 tar 封存造成拒絕服務。
    (CVE-2015-4021)

    Max Spelsberg 發現當連線至遠端 FTP 伺服器時，PHP 未正確處理 LIST 命令。惡意 FTP 伺服器可能利用此問題執行任意程式碼。(CVE-2015-4022、CVE-2015-4643)

    Shusheng Liu 發現 PHP 未正確處理某些格式錯誤的表單資料。遠端攻擊者可利用此問題，透過特製的表單資料來造成 CPU 消耗，進而導致拒絕服務。
    (CVE-2015-4024)

    Andrea Palazzo 發現 PHP Soap 用戶端錯誤驗證資料類型。遠端攻擊者可透過特製的序列化資料，利用此問題來執行任意程式碼。(CVE-2015-4147)

    Andrea Palazzo 發現 PHP Soap 用戶端未正確驗證 uri 內容是否為字串。遠端攻擊者可利用此問題，可能透過特製的序列化資料取得敏感資訊。(CVE-2015-4148)

    Taoguang Chen 發現 PHP 未正確驗證多個位置的資料類型。遠端攻擊者可能利用這些問題，取得敏感資訊或造成拒絕服務。
    (CVE-2015-4599, CVE-2015-4600, CVE-2015-4601, CVE-2015-4602, CVE-2015-4603)

    據發現，PHP Fileinfo 元件並未正確處理特定檔案。遠端攻擊者可利用此問題造成 PHP 損毀，進而導致拒絕服務。此問題僅影響了 Ubuntu 15.04。(CVE-2015-4604、CVE-2015-4605)

    據發現，PHP 並未正確處理 php_pgsql_meta_data 中的表格名稱。本機攻擊者可能會利用此問題來造成 PHP 損毀，從而導致拒絕服務。(CVE-2015-4644)

Tenable 已直接從 Ubuntu 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Ubuntu 14.04 LTS：PHP 弱點 (USN-2658-1)

critical Nessus Plugin ID 84563

版本 2.15

版本 2.13

版本 2.15 Sep 4, 2025, 5:30 PM CVSS metrics ("Cvssv4 score" set to 0.0) CVSSv2 severity (based on None, severity decreased from "High" to "Low") Detection (updated detection logic) Plugin Feed: 202509041730
版本 2.13 Oct 21, 2023, 3:09 AM CVSSv2 score source (set to "CVE-2015-4603") CVSSv3 score source (set to "CVE-2015-4643") Detection Plugin metadata Plugin Feed: 202310210309