根據其標題，遠端 Web 伺服器上執行的 PHP 版本為 7.0.27 之前的 7.0.x 版。因此，會受到多個弱點影響。

請注意，掃描程式並未測試這些問題，而是僅依據應用程式自我報告的版本號碼做出判斷。

根據其標題，遠端 Web 伺服器上執行的 PHP 版本為 7.1.13 之前的 7.1.x 版。因此受到多個弱點影響。

請注意，掃描程式並未測試這些問題，而是僅依據應用程式自我報告的版本號碼做出判斷。

根據其標題，遠端 Web 伺服器上執行的 PHP 版本為 7.2.1 之前的 7.2.x 版。因此，會受到多個弱點影響。

請注意，掃描程式並未測試這些問題，而是僅依據應用程式自我報告的版本號碼做出判斷。

根據其標題，遠端網頁伺服器上執行的 PHP 版本為 7.1.13 之前的 7.1.x 版。因此受到以下弱點影響：- 在 GD 圖庫 (libgd) 中，gd_gif_in.c script 的 imagecreatefromgif 和 imagecreatefromstring 函式內有一個因整數符號性錯誤所導致的拒絕服務 (DoS) 弱點。未經驗證的遠端攻擊者可惡意利用此問題，透過特製的 GIF 檔案，造成應用程式停止回應。(CVE-2018-5711) - 存在一個跨網站指令碼 (XSS) 弱點，這是因為未正確驗證 .phar 檔案，便將其傳回給使用者所致。未經驗證的遠端攻擊者可惡意利用此弱點，誘騙使用者按一下特製的 URL，藉此在使用者的瀏覽器工作階段中執行任意指令碼。(CVE-2018-5712) - ext/standard/http_fopen_wrapper.c 指令碼中有一個拒絕服務 (DoS) 弱點，這是因為 http_header_value 在 atoi 呼叫中可能是 NULL 值。未經驗證的遠端攻擊者可惡意利用此問題，透過特製的 HTTP 回應，造成應用程式停止回應。(CVE-2018-14884) 請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼。

根據其標題，遠端網頁伺服器上安裝的 PHP 版本為 7.2.1 之前的 7.2.x 版。因此受到以下弱點影響：- 在 GD 圖庫 (libgd) 中，gd_gif_in.c script 的 imagecreatefromgif 和 imagecreatefromstring 函式內有一個因整數符號性錯誤所導致的拒絕服務 (DoS) 弱點。未經驗證的遠端攻擊者可惡意利用此問題，透過特製的 GIF 檔案，造成應用程式停止回應。(CVE-2018-5711) - 存在一個跨網站指令碼 (XSS) 弱點，這是因為未正確驗證 .phar 檔案，便將其傳回給使用者所致。未經驗證的遠端攻擊者可惡意利用此弱點，誘騙使用者按一下特製的 URL，藉此在使用者的瀏覽器工作階段中執行任意指令碼。(CVE-2018-5712) - ext/standard/http_fopen_wrapper.c 指令碼中有一個拒絕服務 (DoS) 弱點，這是因為 http_header_value 在 atoi 呼叫中可能是 NULL 值。未經驗證的遠端攻擊者可惡意利用此問題，透過特製的 HTTP 回應，造成應用程式停止回應。(CVE-2018-14884) 請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼。

根據其標題，遠端網頁伺服器上執行的 PHP 版本為 7.0.27 之前的 7.0.x 版。因此受到以下弱點影響：- 在 GD 圖庫 (libgd) 中，gd_gif_in.c script 的 imagecreatefromgif 和 imagecreatefromstring 函式內有一個因整數符號性錯誤所導致的拒絕服務 (DoS) 弱點。未經驗證的遠端攻擊者可惡意利用此問題，透過特製的 GIF 檔案，造成應用程式停止回應。(CVE-2018-5711) - 存在一個跨網站指令碼 (XSS) 弱點，這是因為未正確驗證 .phar 檔案，便將其傳回給使用者所致。未經驗證的遠端攻擊者可惡意利用此弱點，誘騙使用者按一下特製的 URL，藉此在使用者的瀏覽器工作階段中執行任意指令碼。(CVE-2018-5712) - ext/standard/http_fopen_wrapper.c 指令碼中有一個拒絕服務 (DoS) 弱點，這是因為 http_header_value 在 atoi 呼叫中可能是 NULL 值。未經驗證的遠端攻擊者可惡意利用此問題，透過特製的 HTTP 回應，造成應用程式停止回應。(CVE-2018-14884) 請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼。

遠端 Redhat Enterprise Linux 7 主機上安裝的套件受到 RHSA-2019:2519 公告中提及的多個弱點影響。

  - gd：不帶正負號的整數反向溢位 _gdContributionsAlloc() (CVE-2016-10166)

  - php：php_pcre.c:php_pcre_replace_impl() 中發生超出邊界存取 (CVE-2017-9118)

  - php：mysqli_api.c:mysqli_real_escape_string() 中發生整數溢位 (CVE-2017-9120)

  - php：ext/standard/var_unserializer.re 中發生堆積釋放後使用 (CVE-2017-12932)

  - php：timelib_meridian() 中發生超出邊界讀取 (CVE-2017-16642)

  - gd：gd_gif_in.c 中 gdImageCreateFromGifCtx() 中的無限迴圈 (CVE-2018-5711)

  - php：PHAR 404 頁面上存在反映式 XSS (CVE-2018-5712)

  - php：剖析 HTTP 回應時，http_fopen_wrapper.c 的 php_stream_url_wrap_http_ex() 中存在堆疊型緩衝區讀取不足 (CVE-2018-7584)

  - php：可轉儲存 FPM 子處理程序允許繞過 opcache 存取控制 (CVE-2018-10545)

  - php：在無效序列上使用含有 convert.incov 的資料流篩選器時，ext/iconv/iconv.c 中發生無限迴圈，進而導致拒絕服務 (CVE-2018-10546)

  - php：PHAR 403 和 404 錯誤頁面上存在反映式 XSS 弱點 (CVE-2018-10547)

  - php：因不當處理 ldap_get_dn 傳回值所導致的 NULL 指標解除參照允許透過惡意 LDAP 伺服器回覆拒絕服務 (CVE-2018-10548)

  - php：讀取特製 JPEG 資料時，ext/exif/exif.c:exif_read_data() 中發生超出邊界讀取 (CVE-2018-10549)

  - php: exif：exif_process_IFD_in_MAKERNOTE() 中發生緩衝區過度讀取 (CVE-2018-14851)

  - php：在 http_fopen_wrapper.c 的 atoi() 呼叫中，未正確處理 http_header_value (CVE-2018-14884)

  - php：透過「Transfer-Encoding: chunked」要求的內文，在 Apache2 元件中出現跨網站指令碼 (XSS) 瑕疵 (CVE-2018-17082)

  - php：PHAR 讀取函式中存在緩衝區過度讀取 (CVE-2018-20783)

  - gd：gd_color_match.c 的 gdImageColorMatch() 中存在堆積型緩衝區溢位 (CVE-2019-6977)

  - php：函式 xmlrpc_decode() 中存在無效記憶體存取 (CVE-2019-9020)

  - php：PHAR 讀取函式中存在堆積型緩衝區過度讀取 (CVE-2019-9021)

  - php：透過特別構建的 DNS 回應取得的負長度 memcpy (CVE-2019-9022)

  - php：mbstring 規則運算式函式中存在堆積型緩衝區過度讀取 (CVE-2019-9023)

  - php：ext/xmlrpc/libxmlrpc/base64.c 的 base64_decode_xmlrpc 中存在越界讀取 (CVE-2019-9024)

  - php：在全體檔案系統處理檔案重新命名作業時，會允許不需要的存取 (CVE-2019-9637)

  - php：exif_process_IFD_in_MAKERNOTE 中發生未初始化的讀取 (CVE-2019-9638、CVE-2019-9639)

  - php：exif_process_SOFn() 中存在無效讀取 (CVE-2019-9640)

  - php：函式 exif_process_IFD_TAG() 中存在堆積緩衝區溢位 (CVE-2019-11034)

  - php：函式 exif_iif_add_value() 中存在堆積緩衝區溢位 (CVE-2019-11035)

  - php：exif_process_IFD_TAG() 中存在緩衝區過度讀取，會導致資訊洩漏 (CVE-2019-11036)

  - gd：gdImageCreateFromXbm() 中的資訊洩漏 (CVE-2019-11038)

  - php：iconv_mime_decode_headers() 中存在整數溢位，會導致超出邊界讀取 (CVE-2019-11039)

  - php：exif_read_data() 中存在緩衝區過度讀取 (CVE-2019-11040)

請注意，Nessus 並未測試這些問題，而是僅根據應用程式自我報告的版本號碼作出判斷。

ID	名稱	產品	系列	已發布	已更新	嚴重性
98846	PHP 7.0.x < 7.0.27 多個弱點	Web App Scanning	Component Vulnerability	2019/1/9	2023/3/14	high
98858	PHP 7.1.x < 7.1.13 多個弱點	Web App Scanning	Component Vulnerability	2019/1/9	2023/3/14	high
98865	PHP 7.2.x < 7.2.1 多個弱點	Web App Scanning	Component Vulnerability	2019/1/9	2023/3/14	high
105773	PHP 7.1.x < 7.1.13 多個弱點	Nessus	CGI abuses	2018/1/12	2025/5/26	medium
105774	PHP 7.2.x < 7.2.1 多個弱點	Nessus	CGI abuses	2018/1/12	2025/5/26	medium
105772	PHP 7.0.x < 7.0.27 多個弱點	Nessus	CGI abuses	2018/1/12	2025/5/26	medium
194152	RHEL 7：rh-php71-php (RHSA-2019:2519)	Nessus	Red Hat Local Security Checks	2024/4/28	2024/11/6	critical

偵測

搜尋 Plugin

high

high

high

medium

medium

medium

critical