根據應用程式自我報告的版本號，遠端主機上安裝的 PHP 是 8.1.31 之前的8.1.x 版、8.2.26 之前的 8.2.x 版或 8.3.14 之前的 8.3.x 版。因此會受到多個弱點影響：

 - ldap_escape 中的 OOB 存取。 (CVE-2024-8932)

 - 透過堆積緩衝區過度讀取，洩漏堆積的部分內容。 (CVE-2024-8929)

 - dblib 引用器中的整數溢位造成 OOB 寫入。 (CVE-2024-11236)

 - firebird 引用器中的整數溢位造成 OOB 寫入。(CVE-2024-11236)

 - 在資料流內容中設定 proxy 可能允許在 URI 中插入 CRLF。 (CVE-2024-11234)

 - convert.quoted-printable-decode 篩選器的單一位元組過度讀取。 (CVE-2024-11233)

請注意，掃描程式並未測試這些問題，而是僅依據應用程式自我報告的版本號碼做出判斷。

根據程式自我報告的版本號碼，遠端主機上執行的 Tenable Security Center 為 6.4.5 版。因此，會受到 TNS-2024-21 公告中所提及的多個弱點影響。

  - 在 32 位元系統中的 PHP 8.1.* 的 8.1.31 之前版本、8.2.* 的 8.2.26 之前版本、8.3.* 的 8.3.14 之前版本中，ldap_escape() 函式不受控制的長字串輸入可造成整數溢位問題，進而導致超出邊界寫入。(CVE-2024-11236)

  - 在 PHP 8.1.* 的 8.1.31 之前版本、8.2.* 的 8.2.26 之前版本、8.3.* 的 8.3.14 之前版本中，由於 convert.quoted-printable-decode 篩選器中包含錯誤，某些資料可造成程式在讀取資料時超出預定的緩衝區範圍一個位元組，而這在某些情況下可導致程式崩潰或洩漏其他記憶體區域的內容。(CVE-2024-11233)

  - 問題摘要：檢查過長的 DSA 金鑰或參數時可能會非常緩慢。影響摘要：
    使用 EVP_PKEY_param_check() 或 EVP_PKEY_public_check() 函式檢查 DSA 金鑰或 DSA 參數的應用程式可能會遇到長時間延遲。如果要檢查的金鑰或參數是從未受信任的來源取得，這可能會導致拒絕服務。EVP_PKEY_param_check() 或 EVP_PKEY_public_check() 函式對 DSA 參數執行各種檢查。如果模數 (「p」參數) 太大，某些運算會花很長的時間。嘗試使用非常大的模數時執行速度會變慢，且 OpenSSL 不允許使用長度超過 10,000 位元的公開金鑰用於執行簽章驗證。不過，執行檢查時，金鑰和參數檢查函式不會限制模數大小。應用程式如果呼叫 EVP_PKEY_param_check() 或 EVP_PKEY_public_check() 並提供從未受信任之來源取得的金鑰或參數，則容易遭受拒絕服務攻擊。OpenSSL 本身不會在未受信任的 DSA 金鑰上呼叫這些函式，因此只有直接呼叫這些函式的應用程式可能會受到影響。使用「-check」選項時，OpenSSL pkey 和 pkeyparam 命令行應用程式也容易受到影響。OpenSSL SSL/TLS 實作不受此問題影響。OpenSSL 3.0 和 3.1 FIPS 提供者受此問題影響。(CVE-2024-4603)

  - 問題摘要：呼叫 OpenSSL API 的 SSL_free_buffers 函式可能會導致程式存取之前在某些情況下已釋放的記憶體 影響摘要：釋放後使用可能會造成一系列潛在後果，例如：有效資料損毀、當機或任意程式碼執行。不過，只有直接呼叫 SSL_free_buffers 函式的應用程式會受到此問題影響。不呼叫此函式的應用程式不會受到影響。我們的調查顯示應用程式很少使用此函式。SSL_free_buffers 函式用於釋放處理來自網路的傳入記錄時所使用的內部 OpenSSL 緩衝區。只有在緩衝區目前未處於使用中時，呼叫才會成功。不過，目前發現在兩種情形下，仍在使用中的緩衝區也會被釋放。第一種情形是， OpenSSL 已經透過網路接收記錄標頭並進行處理，但完整的記錄內文尚未到達。在此情況下，即使只處理了部分記錄且緩衝區仍在使用中，呼叫 SSL_free_buffers 仍會成功。第二種情形是，OpenSSL 已接收並處理含有應用程式資料的完整記錄，但應用程式只讀取了此資料的一部分內容。即使緩衝區仍在使用中，呼叫 SSL_free_buffers 也會成功。雖然這些情形可能會在正常作業期間意外發生，但惡意攻擊者仍可嘗試設計會造成此情況發生的狀況。我們並未發現此問題遭到主動惡意利用。3.3、3.2、3.1 和 3.0 中的 FIPS 模組不受此問題影響。(CVE-2024-4741)

  - 在 PHP 8.1[] .* 之前的版本、 8.2. * 8.1.29之前的 [] .* 8.2.20之前的 [ 8.3.* 8.3.8之前的版本中，由於一個程式碼邏輯錯誤，在驗證特定類型之 的 URL (FILTER_VALIDATE_URL) 時， URL 函式會導致將無效的使用者資訊 (URL 的使用者名稱 + 密碼部分) 視為有效的使用者資訊。這可能導致下游程式碼接受無效的 URL 為有效，並錯誤剖析這些 URL。(CVE-2024-5458)

  - 問題摘要：以空的受支援用戶端通訊協定緩衝區呼叫 OpenSSL API 函式 SSL_select_next_proto 可能會造成當機或記憶體內容被傳送至對等記憶體。影響摘要：緩衝區過度讀取可造成一系列潛在後果，例如非預期的應用程式行為或當機。
    特別是，此問題可導致最多 255 位元組的任意私人資料從記憶體傳送至對等記憶體，進而導致機密性喪失。但是，只有透過 0 長度的受支援用戶端通訊協定清單直接呼叫 SSL_select_next_proto 函式的應用程式才會受到此問題影響。這種情況通常不會發生，而且通常不受攻擊者控制，但在呼叫應用程式中發生設定或程式設計錯誤的情況下可能會意外發生。OpenSSL API 函式 SSL_select_next_proto 通常由支援 ALPN (應用程式層通訊協定交涉) 或 NPN (下一個通訊協定交涉) 的 TLS 應用程式使用。NPN 較舊，從未標準化，並且已由 ALPN 取代。我們認為，ALPN 的部署範圍遠比 NPN 廣泛。SSL_select_next_proto 函式不僅接受來自伺服器的通訊協定清單和來自用戶端的通訊協定清單，還傳回出現在伺服器清單和用戶端清單中的第一個通訊協定。如果兩個清單之間沒有重疊，函式會傳回用戶端清單中的第一個項目。在任何一種情況下，它都會發出是否在兩個清單之間發現重疊情況的訊號。使用零長度用戶端清單呼叫 SSL_select_next_proto 時，它不會注意到此情況，並立即在用戶端清單指標出現之後傳回記憶體 (並報告清單中沒有重疊)。通常，在伺服器端應用程式回呼 ALPN 或用戶端應用程式回呼 NPN 時，才呼叫此函式。就 ALPN 而言，libssl 保證用戶端提供的通訊協定清單長度永遠不會為零。伺服器通訊協定清單來自應用程式，其長度通常不會為零。在這種情況下，如果已按預期呼叫 SSL_select_next_proto 函式 (清單由 client/client_len 參數中傳遞的用戶端提供)，應用程式則不會受到此問題的影響。如果應用程式意外被設定了零長度的伺服器清單，並意外在 client/client_len 參數中傳遞了這個零長度的伺服器清單，且無法正確處理無重疊回應 (這通常會導致 ALPN 中發生交握失敗)，則容易受到此問題的影響。就 NPN 而言，在沒有重疊的情況下，通訊協定會允許用戶端伺機選取通訊協定。OpenSSL 會在無重疊的情況下傳回第一個用戶端通訊協定以支援此設定。用戶端通訊協定清單來自應用程式，其長度通常不會為零。不過，如果意外以 0 的 client_len 呼叫 SSL_select_next_proto 函式，則會改為傳回無效的記憶體指標。如果應用程式使用此輸出作為伺機性通訊協定，則會發生機密性喪失。此問題已評估為「低」嚴重性，因為如果應用程式使用 NPN 而非 ALPN，但 NPN 並未廣泛使用，則最容易受到影響。應用程式設定或程式設計錯誤也是前提條件。最後，此問題通常不受攻擊者控制，因此不太可能發生主動惡意利用。3.3、3.2、3.1 和 3.0 中的 FIPS 模組不受此問題影響。由於此問題的嚴重性低，因此我們目前不會發佈新版本的 OpenSSL。此修正將在下一版本可用時提供。(CVE-2024-5535)

  - 在 8.1之前的 8.1.29] .*、 [] 之前的 8.2.208.2.* 和 [] 之前的 [ 8.3.* 等 PHP 版本中，如果命令名稱包含結尾空格，則 CVE-2024-18748.3.8的修正將無法運作。- 最初的問題：以陣列語法使用 proc_open() 命令時，由於逸出不足，如果已執行命令的引數由惡意使用者控制，則使用者可提供會在 Windows shell 中執行任意命令的引數。
    (CVE-2024-5585)

  - 問題摘要：執行憑證名稱檢查 (例如：TLS 用戶端檢查伺服器憑證) 的應用程式可能會嘗試讀取無效的記憶體位址，進而導致應用程式處理程序異常終止。影響摘要：應用程式異常終止可造成拒絕服務。執行憑證名稱檢查的應用程式 (例如，檢查伺服器憑證的 TLS 用戶端) 可能會在比較預期名稱和 X.509 憑證的「otherName」主體別名時，嘗試讀取無效的記憶體位址。這可能會導致使應用程式終止的例外狀況。請注意，基本憑證鏈驗證 (簽章、日期...) 不受影響，只有在應用程式也指定預期的 DNS 名稱、電子郵件地址或 IP 位址時，才會發生拒絕服務。TLS 伺服器極少要求用戶端憑證，即使要求用戶端憑證，一般也不會針對參照識別碼 (預期的身分) 執行名稱檢查，而是在檢查憑證鏈後擷取呈現的身分。因此，TLS 伺服器通常不會受到影響。此問題的嚴重性等級為「中等」。3.3、3.2、3.1 和 3.0 中的 FIPS 模組不受此問題影響。
    (CVE-2024-6119)

  - Security Center 利用第三方軟體協助提供基礎功能。據發現，其中多個第三方元件 (OpenSSL、PHP) 中包含弱點，廠商已提供更新版。出於慎重和符合良好實務，Tenable 已選擇升級這些元件，以解決這些問題的潛在影響。Security Center 修補程式 SC-202412.1 已將 OpenSSL 更新為 3.0.15 版，並將 PHP 更新為 8.2.26 版，以解決發現的弱點。
    Tenable 已發佈 Security Center 修補程式 SC-202412.1 版以解決這些問題。可從 Tenable 下載入口網站取得安裝檔案：https://www.tenable.com/downloads/security-center(CVE-2024-8932

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

根據其自我報告的版本號碼，遠端主機上執行的 Tenable Security Center 低於 6.5.1 版。因此，會受到 TNS-2024-20 公告中所提及的多個弱點影響。

  - 在 32 位元系統中的 PHP 8.1.* 的 8.1.31 之前版本、8.2.* 的 8.2.26 之前版本、8.3.* 的 8.3.14 之前版本中，ldap_escape() 函式不受控制的長字串輸入可造成整數溢位問題，進而導致超出邊界寫入。(CVE-2024-11236、CVE-2024-8932)

  - 在 PHP 8.1.* 的 8.1.31 之前版本、8.2.* 的 8.2.26 之前版本、8.3.* 的 8.3.14 之前版本中，由於 convert.quoted-printable-decode 篩選器中包含錯誤，某些資料可造成程式在讀取資料時超出預定的緩衝區範圍一個位元組，而這在某些情況下可導致程式崩潰或洩漏其他記憶體區域的內容。(CVE-2024-11233)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 PHP 版本為 8.2.26 之前的版本。因此，會受到版本 8.2.26 公告中所提及的多個弱點影響。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼。

遠端 Debian 11 主機上安裝的多個套件受到 dla-3986 公告中提及的多個弱點影響。

    ------------------------------------------------------------------------- Debian LTS 公告 DLA-3986-1 debian-lts@lists.debian.org https://www.debian.org/lts/security/Guilhem Moulin 2024 年 12 月 8 日https://wiki.debian.org/LTS-------------------------------------------------------------------------

    套件：php7.4 版本：7.4.33-1+deb11u7 CVE ID：CVE-2024-8929 CVE-2024-8932 CVE-2024-11233 CVE-2024-11234 CVE-2024-11236 Debian 錯誤：1088688

    在 PHP (一種廣泛使用的開放原始碼一般用途指令碼語言) 中發現多個安全性問題，這些問題可導致拒絕服務、授權繞過或是資訊洩漏。

    CVE-2024-8929

        Sbastien Rolland 發現，透過 mysqlnd 中的堆積緩衝區過度讀取問題可造成堆積部分內容遭洩漏。

        藉由連線至虛假的 MySQL 伺服器或竄改網路封包並發起 SQL 查詢，可以在剖析 MySQL 欄位封包時濫用 php_mysqlnd_rset_field_rea()，以便包含從目前已讀取緩衝區的遊標位置開始的其餘堆積內容。

    CVE-2024-8932

        Yiheng Cao 發現，在 32 位元系統上，ldap_escape() 不受控制的長字串輸入可造成整數溢位問題，進而導致超出邊界寫入。

    CVE-2024-11233

        在篩選器處理系統中發現與記憶體相關的弱點，特別是在使用 convert.quoted-printable-decode 篩選器處理輸入時，此弱點可能會導致區段錯誤。

        此弱點是透過輸入資料的特定序列觸發，可造成 PHP 損毀。攻擊者可利用此弱點從堆積中擷取單一位元組的資料，或造成拒絕服務。

    CVE-2024-11234

        LorenzoLeonardini 發現，在資料流內容中設定代理伺服器可能允許攻擊者在 URI 中插入 CRLF，藉由伺服器端要求偽造攻擊 (SSRF) 造成授權繞過。

    CVE-2024-11236

        在 firebird 和 dblib 引用程式中發現整數溢位弱點，此弱點可導致超出邊界寫入。

    GHSA-4w77-75f9-2c8w

        在 sapi_read_post_data() 函式中發現堆積釋放後使用弱點，因此攻擊者可在 POST 要求處理期間利用記憶體安全問題。

    針對 Debian 11 Bullseye，已在 7.4.33-1+deb11u7 版本中修正這些問題。

    建議您升級 php7.4 套件。

    如需有關 php7.4 安全性狀態的詳細資訊，請參閱其安全追蹤頁面：
    https://security-tracker.debian.org/tracker/php7.4

    有關 Debian LTS 安全公告、如何將這些更新套用至您的系統以及常見問題的詳細資訊，請參閱：https://wiki.debian.org/LTSAttachment:signature.ascDescription: PGP signature

Tenable 已直接從 Debian 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 PHP 版本為 8.3.14 之前的版本。因此，會受到版本 8.3.14 公告中所提及的多個弱點影響。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼。

遠端主機上安裝的 php81 版本低於 8.1.31 / 8.3.14。因此，它受到 SSA:2024-327-01 公告中提及的多個弱點影響。

    現已提供適用於 Slackware 15.0 和最新版本的新 php 套件，可修復安全性問題。

Tenable 已直接從 php81 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Azure Linux 3.0 主機上安裝的 php 為測試前的版本。因此，此版本會受到 CVE-2024-11236 公告中提及的一個弱點影響。

  - 在 32 位元系統中的 PHP 8.1.* 的 8.1.31 之前版本、8.2.* 的 8.2.26 之前版本、8.3.* 的 8.3.14 之前版本中，ldap_escape() 函式不受控制的長字串輸入可造成整數溢位問題，進而導致超出邊界寫入。(CVE-2024-11236)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 在 32 位元系統中的 PHP 8.1.* 的 8.1.31 之前版本、8.2.* 的 8.2.26 之前版本、8.3.* 的 8.3.14 之前版本中，ldap_escape() 函式不受控制的長字串輸入可造成整數溢位問題，進而導致超出邊界寫入。(CVE-2024-11236)

請注意，Nessus 依賴供應商報告的套件存在。

遠端主機上安裝的 PHP 版本為 8.1.31 之前的版本。因此，會受到版本 8.1.31 公告中所提及的多個弱點影響。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼。

遠端 Debian 12 主機上安裝的多個套件受到 dsa-5819 公告中提及的多個弱點影響。

    - ------------------------------------------------------------------------- Debian 安全公告 DSA-5819-1 security@debian.org https://www.debian.org/security/Moritz Muehlenhoff 2024 年 11 月 26 日 https://www.debian.org/security/faq
    - -------------------------------------------------------------------------

    套件：php8.2 CVE ID：CVE-2024-8929 CVE-2024-8932 CVE-2024-11233 CVE-2024-11234 CVE-2024-11236

    在 PHP (一種廣泛使用的開放原始碼一般用途指令碼語言) 中發現多個安全性問題，可導致拒絕服務、CLRF 插入攻擊或是資訊洩漏。

    針對穩定的發行版本 (bookworm)，已在版本 8.2.26-1~deb12u1 中修正這些問題。

    我們建議您升級 php8.2 套件。

    如需有關 php8.2 安全性狀態的詳細資訊，請參閱其安全追蹤頁面：
    https://security-tracker.debian.org/tracker/php8.2

    有關 Debian 安全公告、如何將這些更新套用至您的系統以及常見問題的詳細資訊，請參閱：https://www.debian.org/security/

    郵寄清單：debian-security-announce@lists.debian.org

Tenable 已直接從 Debian 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Ubuntu 20.04 LTS/22.04 LTS/24.04 LTS/24.10 主機上安裝的套件受到 USN-7157-1 公告中所提及的多個弱點影響。

    據發現，以 convert.quoted-printable 解碼篩選器處理某些輸入時，PHP 未正確處理。攻擊者可能利用此問題存取敏感資訊或造成當機。(CVE-2024-11233)

    據發現，PHP 未正確處理某些 HTTP 要求。攻擊者可能利用此問題執行源自伺服器的任意 HTTP 要求，因此可能取得外部使用者通常無法使用資源的存取權。(CVE-2024-11234)

    據發現，PHP 未正確處理某些輸入。攻擊者可能利用此問題造成當機，或執行任意程式碼。(CVE-2024-11236、CVE-2024-8932)

    據發現，PHP 未正確處理某些 MySQL 要求。攻擊者可能利用此問題造成用戶端洩漏其堆積的內容 (其中包含來自其他 SQL 要求的資料)，以及可能屬於相同伺服器不同使用者的其他資料。(CVE-2024-8929)

Tenable 已直接從 Ubuntu 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	名稱	產品	系列	已發布	已更新	嚴重性
114516	PHP 8.3.x < 8.3.14 多個弱點	Web App Scanning	Component Vulnerability	2024/11/26	2024/11/26	critical
114517	PHP 8.2.x < 8.2.26 多個弱點	Web App Scanning	Component Vulnerability	2024/11/26	2024/11/26	critical
114518	PHP 8.1.x < 8.1.31 多個弱點	Web App Scanning	Component Vulnerability	2024/11/26	2024/11/26	critical
213289	Tenable Security Center 多個弱點 (TNS-2024-21)	Nessus	Misc.	2024/12/20	2024/12/20	critical
212669	Tenable Security Center < 6.5.1 多個弱點 (TNS-2024-20)	Nessus	Misc.	2024/12/12	2024/12/20	critical
211671	PHP 8.2.x < 8.2.26 多個弱點	Nessus	CGI abuses	2024/11/21	2025/5/26	critical
212159	Debian dla-3986：libapache2-mod-php7.4 - 安全性更新	Nessus	Debian Local Security Checks	2024/12/8	2024/12/8	critical
211670	PHP 8.3.x < 8.3.14 多個弱點	Nessus	CGI abuses	2024/11/21	2025/5/26	critical
211738	Slackware Linux 15.0 / 當前版 php81 多個弱點 (SSA:2024-327-01)	Nessus	Slackware Local Security Checks	2024/11/22	2025/3/21	critical
215374	Azure Linux 3.0 安全性更新：php (CVE-2024-11236)	Nessus	Azure Linux Local Security Checks	2025/2/10	2025/9/15	critical
252214	Linux Distros 未修補的弱點：CVE-2024-11236	Nessus	Misc.	2025/8/19	2025/8/19	critical
211669	PHP 8.1.x < 8.1.31 多個弱點	Nessus	CGI abuses	2024/11/21	2025/5/26	critical
211888	Debian dsa-5819：libapache2-mod-php8.2 - 安全性更新	Nessus	Debian Local Security Checks	2024/11/26	2024/11/26	critical
212725	Ubuntu 20.04 LTS / 22.04 LTS / 24.04 LTS / 24.10：PHP 弱點 (USN-7157-1)	Nessus	Ubuntu Local Security Checks	2024/12/12	2024/12/13	critical

偵測

搜尋 Plugin

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical