根據應用程式自我報告的版本號，遠端主機上安裝的 PHP 是 8.1.29 之前的8.1.x 版、8.2.20 之前的 8.2.x 版或 8.3.8 之前的 8.3.x 版。因此，會受到多個弱點影響：

 - PHP-CGI 中的引數插入，繞過 CVE-2012-1823。(CVE-2024-4577)

 - filter_var FILTER_VALIDATE_URL 中的篩選繞過。(CVE-2024-5458)

 - 繞過 CVE-2024-1874。(CVE-2024-5585)

請注意，掃描器並未測試這些問題，而是僅依據應用程式自我報告的版本號碼做出判斷。

因此，會受到 ALAS2023-2024-678 公告中所提及的多個弱點影響。

    PHP 中的 openssl_private_decrypt 函式在使用 PKCS1 填補 (OPENSSL_PKCS1_PADDING，這是預設值) 時，容易遭受 Marvin 攻擊，除非它與包含來自此提取要求之變更的 OpenSSL 版本一起使用：https://github.com/openssl/openssl/pull/13817(rsa_pkcs1_implicit_rejection)。這些變更是 OpenSSL 3.2 的一部分，也已反向移植至各種 Linux 發行版本的穩定版本，以及自上一個版本以來針對 Windows 提供的 PHP 版本。所有發行者和構建者皆應確保使用此版本，以防止 PHP 受到弱點影響。

    8.1.29、8.2.20、8.3.8 及更高版本的 PHP Windows 包含可修正該弱點的 OpenSSL 修補程式。(CVE-2024-2408)

    在 PHP 8.1.* 的 8.1.29 之前版本、8.2.* 的 8.2.20 之前版本、8.3.* 的8.3.8 之前版本中，由於程式碼邏輯錯誤，篩選函式 (如 filter_var) 在驗證特定類型 URL 的 URL (FILTER_VALIDATE_URL) 時，此函式會造成無效的使用者資訊 (URL 的使用者名稱 + 密碼部分) 被視為有效的使用者資訊。這可能導致下游程式碼接受無效的 URL 為有效，並錯誤剖析這些 URL。(CVE-2024-5458)

Tenable 已直接從所測試產品的安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

根據其自我報告的版本號碼，遠端主機上執行的 Tenable Security Center 為 。因此，會受到 TNS-2024-12 公告中所提及的多個弱點影響。

  - Security Center 利用第三方軟體協助提供基礎功能。發現其中一個第三方元件 (PHP) 中存在弱點，廠商已提供更新版。出於慎重和符合良好實務，Tenable 已選擇升級這些元件，以解決這些問題的潛在影響。Security Center 修補程式 SC-202407.1 將 PHP 更新至 8.2.20 以解決發現的弱點。Tenable 已發佈 Security Center 修補程式 SC-202407.1 版以解決這些問題。可從 Tenable 下載入口網站取得安裝檔案：https://www.tenable.com/downloads/security-center (CVE-2024-5458、CVE-2024-5585)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Debian 10 主機上安裝的多個套件受到 dla-3833 公告中提及的多個弱點影響。

    - ------------------------------------------------- ------------------------------------ Debian LTS 公告 DLA-3833-1 debian-lts@lists.debian.org https://www.debian.org/lts/security/Markus Koschany 2024 年 6 月 17 日 https://wiki.debian.org/LTS-------------------------------------------------------------------------

    套件：php7.3 版本：7.3.31-1~deb10u7 CVE ID：CVE-2024-5458 Debian 錯誤：1072885

    PHP (一種廣泛使用的開放原始碼一般用途指令碼語言) 在剖析特定類型的 URL 時受到一個安全性問題影響。

    由於一個程式碼邏輯錯誤，在驗證 URL (FILTER_VALIDATE_URL) 時，URL 函式會導致將無效的使用者資訊 (URL 的使用者名稱 + 密碼部分) 視為有效的使用者資訊。
    這可能導致下游程式碼接受無效的 URL 為有效，並錯誤剖析這些 URL。此問題與 CVE-2020-7071 有關，但會影響 IPv6 主機部分。

    針對 Debian 10 Buster，已在 7.3.31-1~deb10u7 版本中修正此問題。

    建議您升級 php7.3 套件。

    如需有關 php7.3 安全性狀態的詳細資訊，請參閱其安全追蹤頁面：
    https://security-tracker.debian.org/tracker/php7.3

    有關 Debian LTS 安全公告、如何將這些更新套用至您的系統以及常見問題的詳細資訊，請參閱：https://wiki.debian.org/LTSAttachment:signature.ascDescription: 這是數位簽署的訊息部分

Tenable 已直接從 Debian 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機受到 GLSA-202408-32 中所述的弱點影響 (PHP：多個弱點)

    在 PHP 中發現多個弱點。如需詳細資訊，請檢閱下方提及的 CVE 識別碼。

Tenable 已直接從 Gentoo Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

因此，會受到 ALAS2023-2024-654 公告中所提及的多個弱點影響。

    PHP 中的 openssl_private_decrypt 函式在使用 PKCS1 填補 (OPENSSL_PKCS1_PADDING，這是預設值) 時，容易遭受 Marvin 攻擊，除非它與包含來自此提取要求之變更的 OpenSSL 版本一起使用：https://github.com/openssl/openssl/pull/13817(rsa_pkcs1_implicit_rejection)。這些變更是 OpenSSL 3.2 的一部分，也已反向移植至各種 Linux 發行版本的穩定版本，以及自上一個版本以來針對 Windows 提供的 PHP 版本。所有發行者和構建者皆應確保使用此版本，以防止 PHP 受到弱點影響。

    8.1.29、8.2.20、8.3.8 及更高版本的 PHP Windows 包含可修正該弱點的 OpenSSL 修補程式。(CVE-2024-2408)

    在 PHP 8.1.* 的 8.1.29 之前版本、8.2.* 的 8.2.20 之前版本、8.3.* 的8.3.8 之前版本中，由於程式碼邏輯錯誤，篩選函式 (如 filter_var) 在驗證特定類型 URL 的 URL (FILTER_VALIDATE_URL) 時，此函式會造成無效的使用者資訊 (URL 的使用者名稱 + 密碼部分) 被視為有效的使用者資訊。這可能導致下游程式碼接受無效的 URL 為有效，並錯誤剖析這些 URL。(CVE-2024-5458)

Tenable 已直接從所測試產品的安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 PHP 版本為 8.2.20 之前的版本。因此，會受到版本 8.2.20 公告中所提及的多個弱點影響。

  - 在 PHP 8.1[] .* 之前的版本、 8.2. * 8.1.29之前的 [] .* 8.2.20之前的 8.3.88.3.* 之前的版本中，當在 Windows 上使用 Apache 和 PHP-CGI 時，如果系統設定為使用某些程式碼頁面， Windows 可能會使用 Best-Fit 行為來取代命令行中提供給 Win32 API 函式的字元。PHP CGI 模組可能會將這些字元錯誤解譯為 PHP 選項，其可允許惡意使用者將選項傳遞給正在執行的 PHP 二進位檔，因而洩漏指令碼的原始程式碼、在伺服器上執行任意 PHP 程式碼等等。(CVE-2024-4577)

  - 在 PHP 8.1[] .* 之前的版本、 8.2. * 8.1.29之前的 [] .* 8.2.20之前的 [ 8.3.* 8.3.8之前的版本中，由於一個程式碼邏輯錯誤，在驗證特定類型之 的 URL (FILTER_VALIDATE_URL) 時， URL 函式會導致將無效的使用者資訊 (URL 的使用者名稱 + 密碼部分) 視為有效的使用者資訊。這可能導致下游程式碼接受無效的 URL 為有效，並錯誤剖析這些 URL。(CVE-2024-5458)

  - 在 8.1之前的 8.1.29] .*、 [] 之前的 8.2.208.2.* 和 [] 之前的 [ 8.3.* 等 PHP 版本中，如果命令名稱包含結尾空格，則 CVE-2024-18748.3.8的修正將無法運作。- 最初的問題：以陣列語法使用 proc_open() 命令時，由於逸出不足，如果已執行命令的引數由惡意使用者控制，則使用者可提供會在 Windows shell 中執行任意命令的引數。
    (CVE-2024-5585)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 PHP 版本為 8.3.8 之前的版本。因此，會受到版本 8.3.8 公告中所提及的多個弱點影響。

  - 在 5.3.12 之前的 PHP 和 5.4.x 之前的 5.4.2 中，sapi/cgi/cgi_main.c 設定為 CGI 指令碼 (即 php-cgi) 時，未正確處理缺少 = (等號) 字元的查詢字串，這允許遠端攻擊者在查詢字串中放置命令行選項，藉此執行任意程式碼，這與缺少針對 'd' 情況略過特定 php_getopt 相關。(CVE-2012-1823)  

  - 在 PHP 8.1[] .* 之前的版本、8.2. * 8.1.28 之前的 [] .* 8.2.18 之前的 8.3.58.3.* 之前的版本中，以陣列語法使用 proc_open() 命令時，由於逸出不足，如果已執行命令的引數由惡意使用者控制，則使用者可提供會在 Windows shell 中執行任意命令的引數。(CVE-2024-1874)

  - 在 PHP 8.1[] .* 之前的版本、 8.2. * 8.1.29之前的 [] .* 8.2.20之前的 8.3.88.3.* 之前的版本中，當在 Windows 上使用 Apache 和 PHP-CGI 時，如果系統設定為使用某些程式碼頁面， Windows 可能會使用 Best-Fit 行為來取代命令行中提供給 Win32 API 函式的字元。PHP CGI 模組可能會將這些字元錯誤解譯為 PHP 選項，其可允許惡意使用者將選項傳遞給正在執行的 PHP 二進位檔，因而洩漏指令碼的原始程式碼、在伺服器上執行任意 PHP 程式碼等等。(CVE-2024-4577)

  - 在 PHP 8.1[] .* 之前的版本、 8.2. * 8.1.29之前的 [] .* 8.2.20之前的 [ 8.3.* 8.3.8之前的版本中，由於一個程式碼邏輯錯誤，在驗證特定類型之 的 URL (FILTER_VALIDATE_URL) 時， URL 函式會導致將無效的使用者資訊 (URL 的使用者名稱 + 密碼部分) 視為有效的使用者資訊。這可能導致下游程式碼接受無效的 URL 為有效，並錯誤剖析這些 URL。(CVE-2024-5458)

  - 在 8.1之前的 8.1.29] .*、 [] 之前的 8.2.208.2.* 和 [] 之前的 [ 8.3.* 等 PHP 版本中，如果命令名稱包含結尾空格，則 CVE-2024-18748.3.8的修正將無法運作。- 最初的問題：以陣列語法使用 proc_open() 命令時，由於逸出不足，如果已執行命令的引數由惡意使用者控制，則使用者可提供會在 Windows shell 中執行任意命令的引數。
    (CVE-2024-5585)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 php81 版本低於 8.1.29 / 8.3.8。因此，它受到 SSA:2024-158-01 公告中提及的多個弱點影響。

    現已提供適用於 Slackware 15.0 和最新版本的新 php 套件，可修復安全性問題。

Tenable 已直接從 php81 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Debian 12 主機上安裝的多個套件受到 dsa-5717 公告中提及的一個弱點影響。

    - ------------------------------------------------- ------------------------------------ Debian 安全公告 DSA-5717-1 security@debian.org https://www.debian.org/security/Moritz Muehlenhoff 2024 年 6 月 20 日https://www.debian.org/security/faq
    - -------------------------------------------------------------------------

    套件：php8.2 CVE ID：CVE-2024-5458

    據發現，filter_var(FILTER_VALIDATE_URL) 的使用者驗證實作不正確 。

    針對穩定的發行版本 (bookworm)，已在 8.2.20-1~deb12u1 版本中修正此問題。

    我們建議您升級 php8.2 套件。

    如需有關 php8.2 安全性狀態的詳細資訊，請參閱其安全追蹤頁面：
    https://security-tracker.debian.org/tracker/php8.2

    有關 Debian 安全公告、如何將這些更新套用至您的系統以及常見問題的詳細資訊，請參閱：https://www.debian.org/security/

    郵寄清單：debian-security-announce@lists.debian.org

Tenable 已直接從 Debian 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Ubuntu 20.04 LTS / 22.04 LTS / 23.10 / 24.04 LTS 主機上安裝的多個套件受到 USN-6841-1 公告中提及的一個弱點影響。

    據發現，PHP 可在 filter_var 函式中提早傳回，進而導致將無效的使用者資訊視為有效的使用者資訊。攻擊者可能利用此問題洩漏使用者原始輸入資訊。

Tenable 已直接從 Ubuntu 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Ubuntu 16.04 LTS/18.04 LTS 主機上安裝的套件受到 USN-6841-2 公告中所提及的一個弱點影響。

    USN-6841-1 已修正 PHP 中的弱點。此更新提供 Ubuntu 16.04 LTS 和 Ubuntu 18.04 LTS 的對應更新。



Tenable 已直接從 Ubuntu 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 PHP 版本低於 8.1.29-1。因此，它受到 ALAS2PHP8.1-2024-005 公告中提及的多個弱點影響。

    PHP 中的 openssl_private_decrypt 函式在使用 PKCS1 填補 (OPENSSL_PKCS1_PADDING，這是預設值) 時，容易遭受 Marvin 攻擊，除非它與包含來自此提取要求之變更的 OpenSSL 版本一起使用：https://github.com/openssl/openssl/pull/13817(rsa_pkcs1_implicit_rejection)。這些變更是 OpenSSL 3.2 的一部分，也已反向移植至各種 Linux 發行版本的穩定版本，以及自上一個版本以來針對 Windows 提供的 PHP 版本。所有發行者和構建者皆應確保使用此版本，以防止 PHP 受到弱點影響。

    8.1.29、8.2.20、8.3.8 及更高版本的 PHP Windows 包含可修正該弱點的 OpenSSL 修補程式。(CVE-2024-2408)

    此弱點允許遠端攻擊者繞過已實作的安全性限制。

    此弱點是由 PHP 處理 HTTP 變數名稱的方式所導致。遠端攻擊者可在受害者的瀏覽器中設定標準的不安全 Cookie，而 PHP 應用程式會將其視為 `__Host-` 或 `__Secure-` Cookie。

    請注意，此弱點之所以存在，是因為 #VU67756 的修復不完整 (CVE-2022-31629)。(CVE-2024-2756)

    此弱點允許遠端攻擊者繞過驗證處理程序。

    此弱點由 password_verify() 函式中的錯誤所導致，該函式可能會錯誤地傳回 true。遠端攻擊者可繞過基於此包含弱點的函式實作的驗證，未經授權就取得 Web 應用程式存取權。(CVE-2024-3096)

    在 PHP 8.1.* 的 8.1.29 之前版本、8.2.* 的 8.2.20 之前版本、8.3.* 的8.3.8 之前版本中，由於程式碼邏輯錯誤，篩選函式 (如 filter_var) 在驗證特定類型 URL 的 URL (FILTER_VALIDATE_URL) 時，此函式會造成無效的使用者資訊 (URL 的使用者名稱 + 密碼部分) 被視為有效的使用者資訊。這可能導致下游程式碼接受無效的 URL 為有效，並錯誤剖析這些 URL。(CVE-2024-5458)

Tenable 已直接從所測試產品的安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 PHP 版本為 8.1.29 之前的版本。因此，會受到版本 8.1.29 公告中所提及的多個弱點影響。

  - 在 5.3.12 之前的 PHP 和 5.4.x 之前的 5.4.2 中，sapi/cgi/cgi_main.c 設定為 CGI 指令碼 (即 php-cgi) 時，未正確處理缺少 = (等號) 字元的查詢字串，這允許遠端攻擊者在查詢字串中放置命令行選項，藉此執行任意程式碼，這與缺少針對 'd' 情況略過特定 php_getopt 相關。(CVE-2012-1823)  

  - 在 PHP 8.1[] .* 之前的版本、8.2. * 8.1.28 之前的 [] .* 8.2.18 之前的 8.3.58.3.* 之前的版本中，以陣列語法使用 proc_open() 命令時，由於逸出不足，如果已執行命令的引數由惡意使用者控制，則使用者可提供會在 Windows shell 中執行任意命令的引數。(CVE-2024-1874)

  - 在 PHP 8.1[] .* 之前的版本、 8.2. * 8.1.29之前的 [] .* 8.2.20之前的 8.3.88.3.* 之前的版本中，當在 Windows 上使用 Apache 和 PHP-CGI 時，如果系統設定為使用某些程式碼頁面， Windows 可能會使用 Best-Fit 行為來取代命令行中提供給 Win32 API 函式的字元。PHP CGI 模組可能會將這些字元錯誤解譯為 PHP 選項，其可允許惡意使用者將選項傳遞給正在執行的 PHP 二進位檔，因而洩漏指令碼的原始程式碼、在伺服器上執行任意 PHP 程式碼等等。(CVE-2024-4577)

  - 在 PHP 8.1[] .* 之前的版本、 8.2. * 8.1.29之前的 [] .* 8.2.20之前的 [ 8.3.* 8.3.8之前的版本中，由於一個程式碼邏輯錯誤，在驗證特定類型之 的 URL (FILTER_VALIDATE_URL) 時， URL 函式會導致將無效的使用者資訊 (URL 的使用者名稱 + 密碼部分) 視為有效的使用者資訊。這可能導致下游程式碼接受無效的 URL 為有效，並錯誤剖析這些 URL。(CVE-2024-5458)

  - 在 8.1之前的 8.1.29] .*、 [] 之前的 8.2.208.2.* 和 [] 之前的 [ 8.3.* 等 PHP 版本中，如果命令名稱包含結尾空格，則 CVE-2024-18748.3.8的修正將無法運作。- 最初的問題：以陣列語法使用 proc_open() 命令時，由於逸出不足，如果已執行命令的引數由惡意使用者控制，則使用者可提供會在 Windows shell 中執行任意命令的引數。
    (CVE-2024-5585)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	名稱	產品	系列	已發布	已更新	嚴重性
114297	PHP 8.2.x < 8.2.20 多個弱點	Web App Scanning	Component Vulnerability	2024/6/10	2024/6/10	critical
114296	PHP 8.3.x < 8.3.8 多個弱點	Web App Scanning	Component Vulnerability	2024/6/10	2024/6/10	critical
114298	PHP 8.1.x < 8.1.29 多個弱點	Web App Scanning	Component Vulnerability	2024/6/10	2024/6/10	critical
205109	Amazon Linux 2023：php8.2、php8.2-bcmath、php8.2-cli (ALAS2023-2024-678)	Nessus	Amazon Linux Local Security Checks	2024/8/6	2024/8/7	medium
206716	Tenable Security Center 多個弱點 (TNS-2024-12)	Nessus	Misc.	2024/9/6	2024/9/6	high
200704	Debian dla-3833：libapache2-mod-php7.3 - 安全性更新	Nessus	Debian Local Security Checks	2024/6/18	2024/6/18	medium
205520	GLSA-202408-32：PHP：多個弱點	Nessus	Gentoo Local Security Checks	2024/8/14	2024/8/15	critical
202925	Amazon Linux 2023：php8.1、php8.1-bcmath、php8.1-cli (ALAS2023-2024-654)	Nessus	Amazon Linux Local Security Checks	2024/7/22	2024/7/23	medium
200162	PHP 8.2.x < 8.2.20 多個弱點	Nessus	CGI abuses	2024/6/6	2024/10/4	critical
200161	PHP 8.3.x < 8.3.8 多個弱點	Nessus	CGI abuses	2024/6/6	2024/10/4	critical
200177	Slackware Linux 15.0 / 當前版 php81 多個弱點 (SSA:2024-158-01)	Nessus	Slackware Local Security Checks	2024/6/6	2024/10/4	critical
200782	Debian dsa-5717：libapache2-mod-php8.2 - 安全性更新	Nessus	Debian Local Security Checks	2024/6/20	2024/6/20	medium
200740	Ubuntu 20.04 LTS / 22.04 LTS / 23.10 / 24.04 LTS：PHP 弱點 (USN-6841-1)	Nessus	Ubuntu Local Security Checks	2024/6/19	2024/8/27	medium
206790	Ubuntu 16.04 LTS / 18.04 LTS ：PHP 弱點 (USN-6841-2)	Nessus	Ubuntu Local Security Checks	2024/9/9	2024/9/9	medium
200910	Amazon Linux 2 : php (ALASPHP8.1-2024-005)	Nessus	Amazon Linux Local Security Checks	2024/6/24	2024/10/4	medium
200170	PHP 8.1.x < 8.1.29 多個弱點	Nessus	CGI abuses	2024/6/6	2024/10/4	critical

偵測

搜尋 Plugin

critical

critical

critical

medium

high

medium

critical

medium

critical

critical

critical

medium

medium

medium

medium

critical