根據其標題，遠端 Web 伺服器上安裝的 PHP 版本為 5.6.13 之前的 5.6.x 版。因此，會受到多個弱點影響：

- 存在多個與 unserialize() 函式相關的釋放後使用記憶體錯誤，遠端攻擊者可惡意利用這些錯誤來執行任意程式碼。(CVE-2015-6834)

- 存在一個與 php_var_unserialize() 函式有關的釋放後使用記憶體錯誤。遠端攻擊者可使用特製的序列化字串來惡意利用此瑕疵，進而執行任意程式碼。(CVE-2015-6835)

- 存在一個與 serialize_function_call() 函式相關的類型混淆錯誤，這是因為不當驗證標頭欄位所導致，遠端攻擊者可惡意利用此錯誤造成不明影響。(CVE-2015-6836)

- XSLTProcessor 類別中存在一個瑕疵，這是因為不當驗證來自 libxslt 程式庫的輸入所導致，遠端攻擊者可惡意利用此瑕疵造成不明影響。(CVE-2015-6837、CVE-2015-6838)

- 檔案 php_zip.c 的 php_zip_extract_file() 函式中存在一個瑕疵，是因不當清理使用者提供的輸入所導致。未經驗證的遠端攻擊者可惡意利用此瑕疵，進而在受限路徑之外建立任意目錄。(OSVDB 127122)

- 檔案 php_spl.c 的 spl_autoload() 函式中存在一個 NULL 指標解除參照瑕疵，這是因為不當清理使用者提供的輸入所導致。未經驗證的遠端攻擊者可惡意利用這點，導致 PHP 應用程式損毀。(OSVDB 127124)

- parse_ini_file() 和 parse_ini_string() 函式中存在一個瑕疵，這是因為不當清理使用者提供的輸入所導致。未經驗證的遠端攻擊者可惡意利用這點，導致 PHP 應用程式損毀。(OSVDB 127125)

- CLI SAPI Web Server 中存在一個瑕疵，這是因為不當清理使用者提供的輸入所導致。未經驗證的遠端攻擊者可惡意利用此弱點，存取受限路徑之外的任意檔案。(OSVDB 127126)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼。

偵測

PHP 5.6.x < 5.6.13 多個弱點

high Nessus Plugin ID 85887

版本 1.15