根據遠端主機的標題，其安裝的 PHP 5.4.x 版本比 5.4.16 舊。因此可能受到以下弱點影響：

- 檔案「mp3」的 Mime 類型偵測中存在錯誤，可導致拒絕服務。(錯誤 #64830)。

- 檔案「ext/standard/quot_print.c」的函式「php_quot_print_encode」中存在一個錯誤，在嘗試剖析特定字串時可導致堆積型緩衝區溢位。(錯誤 #64879)。

- 檔案 ‘ext/calendar/jewish.c’ 中存在一個與 ‘JEWISH_SDN_MAX’ 值相關的整數溢位錯誤，可導致拒絕服務攻擊。(錯誤 #64895)。

請注意，此外掛程式不會嘗試惡意利用這些弱點，而是僅依據 PHP 自我報告的版本號碼。

遠端主機受到 GLSA-201408-11 中所述的弱點影響 (PHP：多個弱點)

在 PHP 中發現多個弱點。如需詳細資訊，請檢閱以下提及的 CVE 識別碼。
 影響：

內容相依的攻擊者可造成任意程式碼執行、建立拒絕服務情形、讀取或寫入任意檔案、模擬其他伺服器、劫持 Web 工作階段或造成其他不明影響。
 此外，本機攻擊者也可能取得提升的權限。
 因應措施：

目前尚無已知的因應措施。

遠端 Solaris 系統缺少處理安全性更新的必要修補程式：

- 在 5.5.2 版之前的 PHP 中，工作階段子系統中的工作階段固定弱點允許遠端攻擊者透過指定工作階段 ID 劫持 Web 工作階段。(CVE-2011-4718)

- 在 5.3.15 之前版本、5.4.5 之前的 5.4.x 版 PHP 中，資料流實作的 _php_stream_scandir 函式中之不明弱點，包含與「溢位」相關的未知影響以及遠端攻擊向量。(CVE-2012-2688)

- 在 5.3.15 版之前的 PHP 中，SQLite 功能允許遠端攻擊者透過不明向量繞過 open_basedir 保護機制。(CVE-2012-3365)

- 在 5.3.22 之前版本、5.4.13 之前的 5.4.x 版 PHP 中，ext/soap/soap.c 未驗證 soap.wsdl_cache_dir 指示詞和 open_basedir 指示詞之間的關係，進而允許遠端攻擊者透過觸發在任意目錄中建立快取的 SOAP WSDL 檔案而繞過預定的存取限制。
 (CVE-2013-1635)

- 在 5.3.23 之前版本及 5.4.13 之前的 5.4.x 版 PHP 中，SOAP 剖析器允許遠端攻擊者透過內含與實體參照連結的 XML 外部實體宣告之 SOAP WSDL 檔案讀取任意檔案，這與 soap_xmlParseFile 和 soap_xmlParseMemory 函式中之 XML 外部實體 (XXE) 問題相關。
 注意：此弱點之所以存在，是因為 CVE-2013-1824 的修正不正確。(CVE-2013-1643)

- 在 5.3.26 之前版本、5.4.16 之前的 5.4.x 版 PHP 中，ext/standard/quot_print.c 的 php_quot_print_encode 函式有堆積型緩衝區溢位，可讓遠端攻擊者透過特製的 quoted_printable_encode 函式引數，引發拒絕服務 (應用程式損毀)，或可能造成其他不明影響。
 (CVE-2013-2110)

- 在 5.3.27 版之前的 PHP 中，ext/xml/xml.c 未適當考量剖析深度，可讓遠端攻擊者引發拒絕服務 (堆積記憶體損毀)，或可能透過 xml_parse_into_struct 函式處理的特製文件，造成其他不明影響。(CVE-2013-4113)

- 在 5.4.18 和 5.5.2 之前的 5.5.x 版 PHP 的 OpenSSL 模組中，openssl.c 的 openssl_x509_parse 函式並未針對 X.509 憑證的主體別名欄位，正確處理網域名稱中的「\0」字元，這會讓攔截式攻擊者透過由合法憑證授權單位所核發之特製憑證，偽造任意 SSL 伺服器，這是和 CVE-2009-2408 有關的錯誤。
 (CVE-2013-4248)

- 在 5.3.26 之前版本、5.4.16 之前的 5.4.x 版 PHP 中，Calendar 元件的 jewish.c 之 SdnToJewish 函式中的整數溢位允許內容相依的攻擊者透過 jdtojewish 函式的大引數造成拒絕服務 (應用程式懸置)。(CVE-2013-4635)

- 在 5.4.16 之前的 5.4.x 版 PHP 中，Fileinfo 元件的 libmagic/softmagic.c 之 mget 函式允許遠端攻擊者透過可在存取 finfo 物件期間觸發不正確 MIME 類型偵測的 MP3 檔案造成拒絕服務 (無效的指標解除參照及應用程式損毀)。(CVE-2013-4636)

ID	名稱	產品	系列	已發布	已更新	嚴重性
66843	PHP 5.4.x < 5.4.16 多個弱點	Nessus	CGI abuses	2013/6/7	2024/5/31	medium
77455	GLSA-201408-11：PHP：多個弱點	Nessus	Gentoo Local Security Checks	2014/8/30	2021/1/6	high
80736	Oracle Solaris 第三方修補程式更新：php (cve_2013_4113_buffer_errors)	Nessus	Solaris Local Security Checks	2015/1/19	2021/1/14	critical

偵測

搜尋 Plugin

medium

high

critical