根據應用程式自我報告的版本號，遠端主機上安裝的 PHP 是 8.1.28 之前的8.1.x 版、8.2.18 之前的 8.2.x 版或 8.3.6 之前的 8.3.x 版。因此，它受到多個弱點影響：

 - 因 proc_open 的 array-ish $command 參數引起插入命令。(CVE-2024-1874)

 - 因部分修正 CVE-2022-31629 而導致的 __Host-/__Secure- cookie 繞過。(CVE-2024-2756)

 - password_verify 可錯誤傳回 true，進而引發 ATO 風險。(CVE-2024-3096)

 - mb_encode_mimeheader 針對某些輸入無限執行。(CVE-2024-2757)

請注意，掃描器並未測試這些問題，而是僅依據應用程式自我報告的版本號碼做出判斷。

根據應用程式自我報告的版本號，遠端主機上安裝的 PHP 是 8.1.29 之前的8.1.x 版、8.2.20 之前的 8.2.x 版或 8.3.8 之前的 8.3.x 版。因此，會受到多個弱點影響：

 - PHP-CGI 中的引數插入，繞過 CVE-2012-1823。(CVE-2024-4577)

 - filter_var FILTER_VALIDATE_URL 中的篩選繞過。(CVE-2024-5458)

 - 繞過 CVE-2024-1874。(CVE-2024-5585)

請注意，掃描器並未測試這些問題，而是僅依據應用程式自我報告的版本號碼做出判斷。

遠端主機上安裝的 PHP 版本為 8.1.28 之前的版本。因此，會受到版本 8.1.28 公告中所提及的多個弱點影響。

  - 在 PHP 7.4.31 之前版本、8.0.24 和 8.1.11 版中，網路和相同網站的攻擊者可利用此弱點在受害者的瀏覽器中設定標準的不安全 Cookie，而 PHP 應用程式會將其視為「__Host-」或「__Secure-」Cookie。(CVE-2022-31629)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 PHP 版本為 8.2.18 之前的版本。因此，會受到版本 8.2.18 公告中所提及的多個弱點影響。

  - 在 PHP 7.4.31 之前版本、8.0.24 和 8.1.11 版中，網路和相同網站的攻擊者可利用此弱點在受害者的瀏覽器中設定標準的不安全 Cookie，而 PHP 應用程式會將其視為「__Host-」或「__Secure-」Cookie。(CVE-2022-31629)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 PHP 版本為 8.3.6 之前的版本。因此，會受到版本 8.3.6 公告中所提及的多個弱點影響。

  - 在 PHP 7.4.31 之前版本、8.0.24 和 8.1.11 版中，網路和相同網站的攻擊者可利用此弱點在受害者的瀏覽器中設定標準的不安全 Cookie，而 PHP 應用程式會將其視為「__Host-」或「__Secure-」Cookie。(CVE-2022-31629)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 php81 版本低於 8.1.28 / 8.3.6。因此，它受到 SSA:2024-103-01 公告中提及的多個弱點影響。

  - 在 PHP 7.4.31 之前版本、8.0.24 和 8.1.11 版中，網路和相同網站的攻擊者可利用此弱點在受害者的瀏覽器中設定標準的不安全 Cookie，而 PHP 應用程式會將其視為「__Host-」或「__Secure-」Cookie。(CVE-2022-31629)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 PHP 版本為 8.1.29 之前的版本。因此，會受到版本 8.1.29 公告中所提及的多個弱點影響。

  - 在 5.3.12 之前的 PHP 和 5.4.x 之前的 5.4.2 中，sapi/cgi/cgi_main.c 設定為 CGI 指令碼 (即 php-cgi) 時，未正確處理缺少 = (等號) 字元的查詢字串，這允許遠端攻擊者在查詢字串中放置命令行選項，藉此執行任意程式碼，這與缺少針對 'd' 情況略過特定 php_getopt 相關。(CVE-2012-1823)  

  - 在 PHP 8.1[] .* 之前的版本、8.2. * 8.1.28 之前的 [] .* 8.2.18 之前的 8.3.58.3.* 之前的版本中，以陣列語法使用 proc_open() 命令時，由於逸出不足，如果已執行命令的引數由惡意使用者控制，則使用者可提供會在 Windows shell 中執行任意命令的引數。(CVE-2024-1874)

  - 在 PHP 8.1[] .* 之前的版本、 8.2. * 8.1.29之前的 [] .* 8.2.20之前的 8.3.88.3.* 之前的版本中，當在 Windows 上使用 Apache 和 PHP-CGI 時，如果系統設定為使用某些程式碼頁面， Windows 可能會使用 Best-Fit 行為來取代命令行中提供給 Win32 API 函式的字元。PHP CGI 模組可能會將這些字元錯誤解譯為 PHP 選項，其可允許惡意使用者將選項傳遞給正在執行的 PHP 二進位檔，因而洩漏指令碼的原始程式碼、在伺服器上執行任意 PHP 程式碼等等。(CVE-2024-4577)

  - 在 PHP 8.1[] .* 之前的版本、 8.2. * 8.1.29之前的 [] .* 8.2.20之前的 [ 8.3.* 8.3.8之前的版本中，由於一個程式碼邏輯錯誤，在驗證特定類型之 的 URL (FILTER_VALIDATE_URL) 時， URL 函式會導致將無效的使用者資訊 (URL 的使用者名稱 + 密碼部分) 視為有效的使用者資訊。這可能導致下游程式碼接受無效的 URL 為有效，並錯誤剖析這些 URL。(CVE-2024-5458)

  - 在 8.1之前的 8.1.29] .*、 [] 之前的 8.2.208.2.* 和 [] 之前的 [ 8.3.* 等 PHP 版本中，如果命令名稱包含結尾空格，則 CVE-2024-18748.3.8的修正將無法運作。- 最初的問題：以陣列語法使用 proc_open() 命令時，由於逸出不足，如果已執行命令的引數由惡意使用者控制，則使用者可提供會在 Windows shell 中執行任意命令的引數。
    (CVE-2024-5585)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 PHP 版本為 8.3.8 之前的版本。因此，會受到版本 8.3.8 公告中所提及的多個弱點影響。

  - 在 5.3.12 之前的 PHP 和 5.4.x 之前的 5.4.2 中，sapi/cgi/cgi_main.c 設定為 CGI 指令碼 (即 php-cgi) 時，未正確處理缺少 = (等號) 字元的查詢字串，這允許遠端攻擊者在查詢字串中放置命令行選項，藉此執行任意程式碼，這與缺少針對 'd' 情況略過特定 php_getopt 相關。(CVE-2012-1823)  

  - 在 PHP 8.1[] .* 之前的版本、8.2. * 8.1.28 之前的 [] .* 8.2.18 之前的 8.3.58.3.* 之前的版本中，以陣列語法使用 proc_open() 命令時，由於逸出不足，如果已執行命令的引數由惡意使用者控制，則使用者可提供會在 Windows shell 中執行任意命令的引數。(CVE-2024-1874)

  - 在 PHP 8.1[] .* 之前的版本、 8.2. * 8.1.29之前的 [] .* 8.2.20之前的 8.3.88.3.* 之前的版本中，當在 Windows 上使用 Apache 和 PHP-CGI 時，如果系統設定為使用某些程式碼頁面， Windows 可能會使用 Best-Fit 行為來取代命令行中提供給 Win32 API 函式的字元。PHP CGI 模組可能會將這些字元錯誤解譯為 PHP 選項，其可允許惡意使用者將選項傳遞給正在執行的 PHP 二進位檔，因而洩漏指令碼的原始程式碼、在伺服器上執行任意 PHP 程式碼等等。(CVE-2024-4577)

  - 在 PHP 8.1[] .* 之前的版本、 8.2. * 8.1.29之前的 [] .* 8.2.20之前的 [ 8.3.* 8.3.8之前的版本中，由於一個程式碼邏輯錯誤，在驗證特定類型之 的 URL (FILTER_VALIDATE_URL) 時， URL 函式會導致將無效的使用者資訊 (URL 的使用者名稱 + 密碼部分) 視為有效的使用者資訊。這可能導致下游程式碼接受無效的 URL 為有效，並錯誤剖析這些 URL。(CVE-2024-5458)

  - 在 8.1之前的 8.1.29] .*、 [] 之前的 8.2.208.2.* 和 [] 之前的 [ 8.3.* 等 PHP 版本中，如果命令名稱包含結尾空格，則 CVE-2024-18748.3.8的修正將無法運作。- 最初的問題：以陣列語法使用 proc_open() 命令時，由於逸出不足，如果已執行命令的引數由惡意使用者控制，則使用者可提供會在 Windows shell 中執行任意命令的引數。
    (CVE-2024-5585)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 php81 版本低於 8.1.29 / 8.3.8。因此，它受到 SSA:2024-158-01 公告中提及的多個弱點影響。

    現已提供適用於 Slackware 15.0 和最新版本的新 php 套件，可修復安全性問題。

Tenable 已直接從 php81 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	名稱	產品	系列	已發布	已更新	嚴重性
114271	PHP 8.2.x < 8.2.18 多個弱點	Web App Scanning	Component Vulnerability	2024/4/23	2024/4/23	critical
114272	PHP 8.1.x < 8.1.28 多個弱點	Web App Scanning	Component Vulnerability	2024/4/23	2024/4/23	critical
114270	PHP 8.3.x < 8.3.6 多個弱點	Web App Scanning	Component Vulnerability	2024/4/23	2024/4/23	critical
114297	PHP 8.2.x < 8.2.20 多個弱點	Web App Scanning	Component Vulnerability	2024/6/10	2024/6/10	critical
193283	PHP 8.1.x < 8.1.28 多個弱點	Nessus	CGI abuses	2024/4/12	2025/5/26	medium
114296	PHP 8.3.x < 8.3.8 多個弱點	Web App Scanning	Component Vulnerability	2024/6/10	2024/6/10	critical
114298	PHP 8.1.x < 8.1.29 多個弱點	Web App Scanning	Component Vulnerability	2024/6/10	2024/6/10	critical
193191	PHP 8.2.x < 8.2.18 多個弱點	Nessus	CGI abuses	2024/4/11	2025/5/26	medium
193201	PHP 8.3.x < 8.3.6 多個弱點	Nessus	CGI abuses	2024/4/11	2025/5/26	medium
193284	Slackware Linux 15.0 / 當前版 php81 多個弱點 (SSA:2024-103-01)	Nessus	Slackware Local Security Checks	2024/4/12	2024/6/14	medium
200170	PHP 8.1.x < 8.1.29 多個弱點	Nessus	CGI abuses	2024/6/6	2025/5/26	critical
200161	PHP 8.3.x < 8.3.8 多個弱點	Nessus	CGI abuses	2024/6/6	2025/5/26	critical
200177	Slackware Linux 15.0 / 當前版 php81 多個弱點 (SSA:2024-158-01)	Nessus	Slackware Local Security Checks	2024/6/6	2024/10/4	critical

偵測

搜尋 Plugin

critical

critical

critical

critical

medium

critical

critical

medium

medium

medium

critical

critical

critical