Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - PHP 7.1.11 之前的版本在接受 fsockopen 或 pfsockopen 主機名稱引數且預期連接埠號碼受到限制的應用程式中啟用潛在的 SSRF。由於系統可辨識 :port 語法，因此 fsockopen 會使用 hostname 引數中指定的連接埠號碼，而非函式第二個引數中的連接埠號碼。 (CVE-2017-7272)

請注意，Nessus 依賴供應商報告的套件存在。

在廣為使用的開放來源一般用途指令碼語言 PHP (PHP 的遞迴縮寫：超文字前置處理器) 中，發現數個問題，PHP 語言特別適合用於 web 開發，可以嵌入 HTML 之中。CVE-2016-7478：遠端攻擊者可利用 PHP 中的 Zend/zend_exceptions.c，透過序列化資料中的特製 Exception 物件，造成拒絕服務 (無限迴圈)，這是與 CVE-2015-8876 相關的問題。CVE-2016-7479：在還原序列化程序期間，調整序列化物件雜湊表「properties」的大小可導致釋放後使用。遠端攻擊者可惡意利用此錯誤，取得執行任意程式碼的能力。雖然屬性表格問題只會影響到 PHP 7，此變更還是可以防止其他各式各樣的 __wakeup() 型攻擊。CVE-2017-7272：fsockopen() 函式會使用主機名稱中定義的連接埠號，而非使用傳送給函式第二個參數的連接埠號。此錯誤行為會引起另一個已知應用程式弱點的攻擊向量 (例如伺服器端要求偽造)。針對 Debian 7「Wheezy」，這些問題已在 5.4.45-0+deb7u8 版本中修正。我們建議您升級 php5 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

ID	名稱	產品	系列	已發布	已更新	嚴重性
221372	Linux Distros 未修補弱點：CVE-2017-7272	Nessus	Misc.	2025/3/4	2025/9/4	high
131592	EulerOS 2.0 SP2：php (EulerOS-SA-2019-2438)	Nessus	Huawei Local Security Checks	2019/12/4	2023/4/25	critical
99003	Debian DLA-875-1：php5 安全性更新	Nessus	Debian Local Security Checks	2017/3/28	2021/1/11	critical

偵測

搜尋 Plugin

high

critical

critical