根據其標題，遠端 Web 伺服器上執行的 PHP 版本為 5.6.18 之前的 5.6.x 版。因此，該應用程式受到多個弱點影響：

 - Perl-Compatible Regular Expressions (PCRE) 程式庫受到多個弱點影響，這些弱點與規則運算式、子常式呼叫和二進位檔有關。遠端攻擊者可利用這些弱點來造成拒絕服務、取得敏感資訊或造成其他不明影響。(CVE-2015-8383、CVE-2015-8386、CVE-2015-8387、CVE-2015-8389、CVE-2015-8390、CVE-2015-8391、CVE-2015-8393、CVE-2015-8394)

 - 檔案 ext/standard/exec.c 的 escapeshellcmd() 和 escapeshellarg() 函式中存在一個瑕疵，此瑕疵是因為截斷字串中 NULL 位元組的程式所導致。遠端攻擊者可加以惡意利用而繞過限制。

 - 檔案 ext/standard/streamsfuncs.c 的 stream_get_meta_data() 函式中存在一個瑕疵，此瑕疵是因為無法限制將使用者提供的資料寫入尚未設定的欄位所導致。遠端攻擊者可惡意利用此瑕疵偽造函式的輸出，進而導致插入惡意詮釋資料。

 - 還原序列化 WDDX 封包時，檔案 ext/wddx/wddx.c 的 php_wddx_pop_element() 函式中存在一個類型混淆錯誤。遠端攻擊者可惡意利用這點而造成不明影響。

 - PharFileInfo: : getContent() 方法中的 ext/phar/phar_object.c 檔案存在瑕疵，其產生原因是使用未初始化的記憶體而造成使用者提供的輸入驗證不當。遠端攻擊者可加以惡意利用而損毀記憶體，從而導致拒絕服務或任意程式碼執行。

 - 剖析特製 TAR 檔案的詮釋資料時，檔案 ext/phar/tar.c 的 phar_tar_setupmetadata() 函式中存在一個 NULL 指標解除參照瑕疵。遠端攻擊者可加以惡意利用，進而引發拒絕服務。

 - 檔案 ext/standard/iptc.c 的 iptcembed() 函式中存在一個整數溢位情形，這是因為不當驗證使用者提供的輸入所導致。遠端攻擊者可惡意利用此問題造成堆積型緩衝區溢位，進而導致拒絕服務或執行任意程式碼。

 - 檔案 ext/phar/tar.c 的 phar_parse_tarfile() 函式中存在一個溢位情形，這是因為解壓縮 TAR 檔案時不當驗證使用者提供的輸入所導致。遠端攻擊者可惡意利用此問題造成堆疊型緩衝區溢位，進而導致拒絕服務或執行任意程式碼。

請注意，掃描程式並未測試這些問題，而是僅依據應用程式自我報告的版本號碼做出判斷。

根據其標題，遠端 Web 伺服器上執行的 PHP 版本為 7.0.3 之前的 7.0.x 版。因此，該應用程式受到多個弱點影響：

 - Perl-Compatible Regular Expressions (PCRE) 程式庫受到多個弱點影響，這些弱點與規則運算式、子常式呼叫和二進位檔有關。遠端攻擊者可利用這些弱點來造成拒絕服務、取得敏感資訊或造成其他不明影響。(CVE-2015-8383、CVE-2015-8386、CVE-2015-8387、CVE-2015-8389、CVE-2015-8390、CVE-2015-8391、CVE-2015-8393、CVE-2015-8394)

 - 檔案 ext/standard/exec.c 的 escapeshellcmd() 和 escapeshellarg() 函式中存在一個瑕疵，此瑕疵是因為截斷字串中 NULL 位元組的程式所導致。遠端攻擊者可加以惡意利用而繞過限制。

 - 檔案 ext/standard/streamsfuncs.c 的 stream_get_meta_data() 函式中存在一個瑕疵，此瑕疵是因為無法限制將使用者提供的資料寫入尚未設定的欄位所導致。遠端攻擊者可惡意利用此瑕疵偽造函式的輸出，進而導致插入惡意詮釋資料。

 - 還原序列化 WDDX 封包時，檔案 ext/wddx/wddx.c 的 php_wddx_pop_element() 函式中存在一個類型混淆錯誤。遠端攻擊者可惡意利用這點而造成不明影響。

 - PharFileInfo: : getContent() 方法中的 ext/phar/phar_object.c 檔案存在瑕疵，其產生原因是使用未初始化的記憶體而造成使用者提供的輸入驗證不當。遠端攻擊者可加以惡意利用而損毀記憶體，從而導致拒絕服務或任意程式碼執行。

 - 剖析特製 TAR 檔案的詮釋資料時，檔案 ext/phar/tar.c 的 phar_tar_setupmetadata() 函式中存在一個 NULL 指標解除參照瑕疵。遠端攻擊者可加以惡意利用，進而引發拒絕服務。

 - 檔案 ext/standard/iptc.c 的 iptcembed() 函式中存在一個整數溢位情形，這是因為不當驗證使用者提供的輸入所導致。遠端攻擊者可惡意利用此問題造成堆積型緩衝區溢位，進而導致拒絕服務或執行任意程式碼。

 - 檔案 ext/phar/tar.c 的 phar_parse_tarfile() 函式中存在一個溢位情形，這是因為解壓縮 TAR 檔案時不當驗證使用者提供的輸入所導致。遠端攻擊者可利用此問題來造成堆疊型緩衝區溢位，進而導致拒絕服務或任意程式碼執行攻擊。(CVE-2016-2554)

請注意，掃描程式並未測試這些問題，而是僅依據應用程式自我報告的版本號碼做出判斷。

根據其標題，遠端 Web 伺服器上安裝的 PHP 版本為 5.5.32 之前的 5.5.x 版。因此，會受到多個弱點影響：

- Perl-Compatible Regular Expressions (PCRE) 程式庫受到多個弱點影響，這些弱點與規則運算式、子常式呼叫和二進位檔有關。遠端攻擊者可惡意利用這些弱點，造成拒絕服務、取得敏感資訊或造成其他不明影響。(CVE-2015-8383、CVE-2015-8386、CVE-2015-8387、CVE-2015-8389、CVE-2015-8390、CVE-2015-8391、CVE-2015-8393、CVE-2015-8394)

- 檔案 ext/standard/exec.c 的 escapeshellcmd() 和 escapeshellarg() 函式中存在一個瑕疵，此瑕疵是因為截斷字串中 NULL 位元組的程式所導致。遠端攻擊者可加以惡意利用而繞過限制。
 (VulnDB 134028)

- 檔案 ext/standard/streamsfuncs.c 的 stream_get_meta_data() 函式中存在一個瑕疵，此瑕疵是因為無法限制將使用者提供的資料寫入尚未設定的欄位所導致。遠端攻擊者可惡意利用此瑕疵偽造函式的輸出，進而導致插入惡意詮釋資料。(VulnDB 134029)

- 還原序列化 WDDX 封包時，檔案 ext/wddx/wddx.c 的 php_wddx_pop_element() 函式中存在一個類型混淆錯誤。遠端攻擊者可惡意利用這點而造成不明影響。(VulnDB 134030)

- 檔案 ext/phar/phar_object.c 的 PharFileInfo::getContent() 方法中存在一個瑕疵，此瑕疵是因使用未初始化記憶體而造成不當驗證使用者提供的輸入所導致。遠端攻擊者可加以惡意利用而損毀記憶體，從而導致拒絕服務或任意程式碼執行。(VulnDB 134031)

- 剖析特製 TAR 檔案的詮釋資料時，檔案 ext/phar/tar.c 的 phar_tar_setupmetadata() 函式中存在一個 NULL 指標解除參照瑕疵。遠端攻擊者可加以惡意利用，進而引發拒絕服務。
 (VulnDB 134032)

- 檔案 ext/standard/iptc.c 的 iptcembed() 函式中存在一個整數溢位情形，這是因為不當驗證使用者提供的輸入所導致。遠端攻擊者可惡意利用此問題造成堆積型緩衝區溢位，進而導致拒絕服務或執行任意程式碼。(VulnDB 134033)

- 檔案 ext/phar/tar.c 的 phar_parse_tarfile() 函式中存在一個溢位情形，這是因為解壓縮 TAR 檔案時不當驗證使用者提供的輸入所導致。遠端攻擊者可惡意利用此問題造成堆疊型緩衝區溢位，進而導致拒絕服務或執行任意程式碼。
 (VulnDB 134034)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼。

根據其標題，遠端 Web 伺服器上安裝的 PHP 版本為 5.6.18 之前的 5.6.x 版。因此，會受到多個弱點影響：

- Perl-Compatible Regular Expressions (PCRE) 程式庫受到多個弱點影響，這些弱點與規則運算式、子常式呼叫和二進位檔有關。遠端攻擊者可惡意利用這些弱點，造成拒絕服務、取得敏感資訊或造成其他不明影響。(CVE-2015-8383、CVE-2015-8386、CVE-2015-8387、CVE-2015-8389、CVE-2015-8390、CVE-2015-8391、CVE-2015-8393、CVE-2015-8394)

- 檔案 ext/standard/exec.c 的 escapeshellcmd() 和 escapeshellarg() 函式中存在一個瑕疵，此瑕疵是因為截斷字串中 NULL 位元組的程式所導致。遠端攻擊者可加以惡意利用而繞過限制。
 (VulnDB 134028)

- 檔案 ext/standard/streamsfuncs.c 的 stream_get_meta_data() 函式中存在一個瑕疵，此瑕疵是因為無法限制將使用者提供的資料寫入尚未設定的欄位所導致。遠端攻擊者可惡意利用此瑕疵偽造函式的輸出，進而導致插入惡意詮釋資料。(VulnDB 134029)

- 還原序列化 WDDX 封包時，檔案 ext/wddx/wddx.c 的 php_wddx_pop_element() 函式中存在一個類型混淆錯誤。遠端攻擊者可惡意利用這點而造成不明影響。(VulnDB 134030)

- 檔案 ext/phar/phar_object.c 的 PharFileInfo::getContent() 方法中存在一個瑕疵，此瑕疵是因使用未初始化記憶體而造成不當驗證使用者提供的輸入所導致。遠端攻擊者可加以惡意利用而損毀記憶體，從而導致拒絕服務或任意程式碼執行。(VulnDB 134031)

- 剖析特製 TAR 檔案的詮釋資料時，檔案 ext/phar/tar.c 的 phar_tar_setupmetadata() 函式中存在一個 NULL 指標解除參照瑕疵。遠端攻擊者可加以惡意利用，進而引發拒絕服務。
 (VulnDB 134032)

- 檔案 ext/standard/iptc.c 的 iptcembed() 函式中存在一個整數溢位情形，這是因為不當驗證使用者提供的輸入所導致。遠端攻擊者可惡意利用此問題造成堆積型緩衝區溢位，進而導致拒絕服務或執行任意程式碼。(VulnDB 134033)

- 檔案 ext/phar/tar.c 的 phar_parse_tarfile() 函式中存在一個溢位情形，這是因為解壓縮 TAR 檔案時不當驗證使用者提供的輸入所導致。遠端攻擊者可惡意利用此問題造成堆疊型緩衝區溢位，進而導致拒絕服務或執行任意程式碼。
 (VulnDB 134034)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼。

據發現，PCRE 未正確處理規則運算式。遠端攻擊者可利用此問題造成使用 PCRE 的應用程式損毀，進而導致拒絕服務或可能執行任意程式碼。

請注意，Tenable Network Security 已直接從 Ubuntu 安全性公告擷取前述描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

8.38 的更新，可修正多種 CVE

請注意，Tenable Network Security 已直接從 Fedora 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

遠端主機上安裝的 Tenable SecurityCenter 應用程式為 5.3.0 之前的版本，或缺少安全性修補程式。因此受到 PHP 隨附的 Perl-Compatible Regular Expressions (PCRE) 程式庫中的多個弱點影響：

- PCRE 程式庫中存在一個溢位情形，這是因為處理重複的條件式群組時，不當驗證使用者提供的輸入所導致。攻擊者可惡意利用此情形，透過特製的規則運算式造成緩衝區溢位，進而導致拒絕服務情形。(CVE-2015-8383)

- PCRE 程式庫中存在一個溢位情形，這是因為處理 'lookbehind' 宣告中的相互遞迴時，不當驗證使用者提供的輸入所導致。攻擊者可惡意利用此情形造成堆疊型緩衝區溢位，進而導致拒絕服務情形。
 (CVE-2015-8386)

- PCRE 程式庫中存在一個整數溢位情形，這是因為處理子常式呼叫時，不當驗證使用者提供的輸入所導致。攻擊者可加以惡意利用，透過特製的規則運算式造成拒絕服務情形。(CVE-2015-8387)

- 在 PCRE 程式庫中存在一個瑕疵，這是因為不當處理 /(?:|a|){100}x/ 模式或其他相關模式所導致。攻擊者可惡意利用此瑕疵，透過特製的規則運算式造成無限遞迴，進而導致拒絕服務情形。
 (CVE-2015-8389)

- 在 PCRE 程式庫中存在一個瑕疵，這是因為不當處理字元類別中的 [: 和 \\ 子字串所導致。攻擊者可惡意利用此瑕疵，透過特製的規則運算式造成未初始化的記憶體讀取，進而導致拒絕服務情形。
 (CVE-2015-8390)

- 在 pcre_compile.c 之 pcre_compile() 函式的 PCRE 程式庫中存在一個瑕疵，這是因為不當處理 [: 巢狀所導致。攻擊者可惡意利用此瑕疵，透過特製的規則運算式造成過度消耗 CPU 資源，進而導致拒絕服務情形。(CVE-2015-8391)

- 在 PCRE 程式庫中存在一個瑕疵，這是因為不當處理二進位檔案的 '-q' 選項所導致。攻擊者可惡意利用此瑕疵，透過特製的檔案洩漏敏感資訊。(CVE-2015-8393)

- PCRE 程式庫中存在一個整數溢位情形，這是因為處理 (?(<digits>) 和 (?(R<digits>) 條件時，不當驗證使用者提供的輸入所導致。
 攻擊者可加以惡意利用，透過特製的規則運算式造成拒絕服務情形。(CVE-2015-8394)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼。

遠端主機受到 GLSA-201607-02 中所述的弱點影響 (libpcre：多個弱點)

在 libpcre 中發現多個弱點。如需詳細資訊，請檢閱以下提及的 CVE 識別碼。
 影響：

攻擊者可能會執行任意程式碼，或產生拒絕服務情形。
 因應措施：

目前尚無已知的因應措施。

根據其標題，遠端 Web 伺服器上安裝的 PHP 版本為 7.0.3 之前的 7.0.x 版。因此，會受到多個弱點影響：

- Perl-Compatible Regular Expressions (PCRE) 程式庫受到多個弱點影響，這些弱點與規則運算式、子常式呼叫和二進位檔有關。遠端攻擊者可惡意利用這些弱點，造成拒絕服務、取得敏感資訊或造成其他不明影響。(CVE-2015-8383、CVE-2015-8386、CVE-2015-8387、CVE-2015-8389、CVE-2015-8390、CVE-2015-8391、CVE-2015-8393、CVE-2015-8394)

- 檔案 ext/standard/exec.c 的 escapeshellcmd() 和 escapeshellarg() 函式中存在一個瑕疵，此瑕疵是因為截斷字串中 NULL 位元組的程式所導致。遠端攻擊者可加以惡意利用而繞過限制。
 (VulnDB 134028)

- 檔案 ext/standard/streamsfuncs.c 的 stream_get_meta_data() 函式中存在一個瑕疵，此瑕疵是因為無法限制將使用者提供的資料寫入尚未設定的欄位所導致。遠端攻擊者可惡意利用此瑕疵偽造函式的輸出，進而導致插入惡意詮釋資料。(VulnDB 134029)

- 還原序列化 WDDX 封包時，檔案 ext/wddx/wddx.c 的 php_wddx_pop_element() 函式中存在一個類型混淆錯誤。遠端攻擊者可惡意利用這點而造成不明影響。(VulnDB 134030)

- 檔案 ext/phar/phar_object.c 的 PharFileInfo::getContent() 方法中存在一個瑕疵，此瑕疵是因使用未初始化記憶體而造成不當驗證使用者提供的輸入所導致。遠端攻擊者可加以惡意利用而損毀記憶體，從而導致拒絕服務或任意程式碼執行。(VulnDB 134031)

- 剖析特製 TAR 檔案的詮釋資料時，檔案 ext/phar/tar.c 的 phar_tar_setupmetadata() 函式中存在一個 NULL 指標解除參照瑕疵。遠端攻擊者可加以惡意利用，進而引發拒絕服務。
 (VulnDB 134032)

- 檔案 ext/standard/iptc.c 的 iptcembed() 函式中存在一個整數溢位情形，這是因為不當驗證使用者提供的輸入所導致。遠端攻擊者可惡意利用此問題造成堆積型緩衝區溢位，進而導致拒絕服務或執行任意程式碼。(VulnDB 134033)

- 檔案 ext/phar/tar.c 的 phar_parse_tarfile() 函式中存在一個溢位情形，這是因為解壓縮 TAR 檔案時不當驗證使用者提供的輸入所導致。遠端攻擊者可惡意利用此問題造成堆疊型緩衝區溢位，進而導致拒絕服務或執行任意程式碼。
 (VulnDB 134034)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼。

PHP 報告：

- 核心：

- 修正錯誤 #71039 (exec 函式忽略長度卻尋找 NULL 終止)。

- 修正錯誤 #71323 (stream_get_meta_data 的輸出可由其輸入偽造)。

- 修正錯誤 #71459 (iptcembed() 中的整數溢位)。

- PCRE：

- 已將隨附的 PCRE 程式庫升級至 8.38。(CVE-2015-8383、 CVE-2015-8386、CVE-2015-8387、CVE-2015-8389、CVE-2015-8390、CVE-2015-8391、CVE-2015-8393、CVE-2015-8394)

- Phar：

- 修正錯誤 #71354 (tar/zip/phar 剖析器中的堆積損毀)。

- 修正錯誤 #71391 (phar_tar_setupmetadata() 中的 NULL 指標解除參照)。

- 修正錯誤 #71488 (解壓縮 tar 封存時的堆疊溢位)。
(CVE-2016-2554)

- WDDX：

- 修正錯誤 #71335 (WDDX 封包還原序列化中的類型混淆)。

此版本修正了下列弱點：CVE-2015-8383、CVE-2015-8386、CVE-2015-8387、CVE-2015-8389、CVE-2015-8390、CVE-2015-8391、CVE-2015-8393、CVE-2015-8394。其也修正了 auto-callouts 的編譯註解；UCP 模式中具有否定類別的編譯運算式問題；項目及其具 auto-callout 之限定詞間的隔離 \E 編譯運算式問題；已設定 REG_STARTEND 選項且 pmatch 引數為 NULL 時，regexec() 中發生的損毀問題；格式化 pcregrep 工具中的 32 位元整數時發生的堆疊溢位；項目及其具 auto-callout 之限定詞間的空白 \Q\E 序列編譯運算式問題；本機非延伸選項在空格後的運算式開頭停用全域延伸修飾詞，所引起的編譯運算式問題；具名字串具有大於 ovector 空間的號碼時，pcre_copy_named_substring() 中可能發生的損毀問題；使用重設擷取編號之群組編譯具名群組的運算式時，所發生的緩衝區溢位；以及使用 \K 時造成對應起始先於末端，而導致 pcre_get_substring_list() 中發生的損毀問題。

請注意，Tenable Network Security 已直接從 Fedora 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

8.38 之前的 PCRE 不當處理了特定參照，其允許遠端攻擊者造成拒絕服務，或可能透過特製的規則運算式造成其他不明影響，Konqueror 所遇到的 JavaScript RegExp 物件即為一例，此問題與 CVE-2015-8384 和 CVE-2015-8392 有關。

ID	名稱	產品	系列	已發布	已更新	嚴重性
98807	PHP 5.6.x < 5.6.18 多個弱點	Web App Scanning	Component Vulnerability	2019/1/9	2023/3/14	critical
98848	PHP 7.0.x < 7.0.3 多個弱點	Web App Scanning	Component Vulnerability	2019/1/9	2023/3/14	critical
88693	PHP 5.5.x < 5.5.32 多個弱點	Nessus	CGI abuses	2016/2/11	2024/5/31	critical
88694	PHP 5.6.x < 5.6.18 多個弱點	Nessus	CGI abuses	2016/2/11	2024/5/31	critical
90306	Ubuntu 14.04 LTS：PCRE 弱點 (USN-2943-1)	Nessus	Ubuntu Local Security Checks	2016/4/1	2024/8/27	critical
89641	Fedora 22：mingw-pcre-8.38-1.fc22 (2016-f59a8ff5d0)	Nessus	Fedora Local Security Checks	2016/3/4	2021/1/11	critical
89647	Fedora 23：mingw-pcre-8.38-1.fc23 (2016-fd1199dbe2)	Nessus	Fedora Local Security Checks	2016/3/4	2021/1/11	critical
93343	Tenable SecurityCenter < 5.3.0 多個弱點 (TNS-2016-04)	Nessus	Misc.	2016/9/6	2020/10/9	medium
91983	GLSA-201607-02：libpcre：多個弱點	Nessus	Gentoo Local Security Checks	2016/7/11	2021/1/11	critical
88695	PHP 7.0.x < 7.0.3 多個弱點	Nessus	CGI abuses	2016/2/11	2024/5/28	critical
88671	FreeBSD：php -- 多個弱點 (85eb4e46-cf16-11e5-840f-485d605f4717)	Nessus	FreeBSD Local Security Checks	2016/2/10	2021/1/4	critical
89447	Fedora 22：pcre-8.38-1.fc22 (2015-eb896290d3)	Nessus	Fedora Local Security Checks	2016/3/4	2021/1/11	high
92667	F5 Networks BIG-IP：多個 PCRE 弱點 (SOL20225390)	Nessus	F5 Networks Local Security Checks	2016/8/2	2021/3/10	high

偵測

搜尋 Plugin

critical

critical

critical

critical

critical

critical

critical

medium

critical

critical

critical

high

high