根據應用程式自我報告的版本號，遠端主機上安裝的 PHP 是 8.1.30 之前的8.1.x 版、8.2.24 之前的 8.2.x 版或 8.3.12 之前的 8.3.x 版。因此會受到多個弱點影響：

 - 造成繞過 CVE-2024-4577的參數插入弱點。(CVE-2024-8926)

 - 由於環境變數衝突，可繞過 cgi.force_redirect 組態。(CVE-2024-8927)

 - 來自子項目的記錄可能遭到更改。(CVE-2024-9026)

 - multipart 表單資料的錯誤剖析。(CVE-2024-8925)

請注意，掃描程式並未測試這些問題，而是僅依據應用程式自我報告的版本號碼做出判斷。

遠端 Azure Linux 3.0 主機上安裝的 php 版本比測試版本舊。因此，此版本會受到 CVE-2024-8926 公告中提及的一個弱點影響。

  - 在 PHP 8.1.* 8.1.30之前的版本、 8.2.* 8.2.24之前的版本、 8.3.* 8.3.12之前的版本中使用 Windows 程式碼頁的某些非標準組態時 CVE-2024-4577 https://github.com/advisories/GHSA-vxpp-6299-mxw3 的修正程式可能會遭到繞過且可以達到與 Windows Best Fit 程式碼頁面行為相關的相同命令插入。這可能會允許惡意使用者將選項傳遞給正在執行的 PHP 二進位進而洩漏指令碼的原始程式碼、在伺服器上執行任意 PHP 程式碼等等。 (CVE-2024-8926)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Debian 12 主機上安裝的多個套件受到 dsa-5780 公告中提及的多個弱點影響。

    - ------------------------------------------------------------------------- Debian 安全公告 DSA-5780-1 security@debian.org https://www.debian.org/security/Moritz Muehlenhoff 2024 年 10 月 2 日https://www.debian.org/security/faq
    - -------------------------------------------------------------------------

    套件：php8.2 CVE ID：CVE-2024-8925 CVE-2024-8926 CVE-2024-8927

    在 PHP (一種廣泛使用、開放原始碼的一般用途指令碼語言) 中發現多個安全性問題，可導致不正確剖析 multipart/form-data、繞過 cgi.force_direct 指示詞或不正確記錄。

    針對穩定的發行版本 (bookworm)，已在版本 8.2.24-1~deb12u1 中修正這些問題。

    我們建議您升級 php8.2 套件。

    如需有關 php8.2 安全性狀態的詳細資訊，請參閱其安全追蹤頁面：
    https://security-tracker.debian.org/tracker/php8.2

    有關 Debian 安全公告、如何將這些更新套用至您的系統以及常見問題的詳細資訊，請參閱：https://www.debian.org/security/

    郵寄清單：debian-security-announce@lists.debian.org

Tenable 已直接從 Debian 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 PHP 版本為 8.1.30 之前的版本。因此，會受到版本 8.1.30 公告中所提及的多個弱點影響。

  - 在 8.1.30 之前的 PHP 8.1.*、8.2.24 之前的 PHP 8.2.* 以及 8.3.12 之前的 PHP 8.3.* 版本中，如果使用 Windows 程式碼頁的某些非標準設定，仍然可能繞過對於 CVE-2024-4577 https://github.com/advisories/GHSA-vxpp-6299-mxw3 的修正，同時可以實現與 Windows Best Fit 程式碼頁行為相關的相同命令插入。如此可允許惡意使用者將選項傳遞給正在執行的 PHP 二進位檔，因而洩漏指令碼的原始程式碼、在伺服器上執行任意 PHP 程式碼等等。(CVE-2024-8926)

  - 在 8.1.30 之前的 PHP 8.1.*、8.2.24 之前的 PHP 8.2.* 以及 8.3.12 之前的 PHP 8.3.* 版本中，HTTP POST 要求中包含多部分表單資料的錯誤剖析，可能導致合法資料未獲得處理。
    這可導致惡意攻擊者能夠控制部分已提交資料並排除部分其他資料，進而可能導致錯誤的應用程式行為。(CVE-2024-8925)

  - 在 8.1.30 之前的 PHP 8.1.*、8.2.24 之前的 PHP 8.2.* 以及 8.3.12 之前的 PHP 8.3.* 版本中，HTTP_REDIRECT_STATUS 變數用於檢查 HTTP 伺服器是否正在執行 CGI 二進位。不過，在某些情況下，要求提交者可透過 HTTP 標頭控制此變數的內容，這可導致未正確套用 cgi.force_redirect 選項。在某些設定中，這樣可能導致 PHP 中包含任意檔案。(CVE-2024-8927)

  - 在 8.1.30 之前的 PHP 8.1.*、8.2.24 之前的 PHP 8.2.* 以及 8.3.12 之前的 PHP 8.3.* 版本中，當使用 PHP-FPM SAPI 且設定為透過 catch_workers_output = yes 擷取工作者輸出時，可能會可能會透過操控記錄訊息內容污染最終記錄，或是從記錄訊息中移除最多 4 個字元。
    此外，如果已經將 PHP-FPM 設定為使用 syslog 輸出，則可能利用相同的弱點進一步移除記錄資料。(CVE-2024-9026)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 PHP 版本為 8.3.12 之前的版本。因此，會受到版本 8.3.12 公告中所提及的多個弱點影響。

  - 在 8.1.30 之前的 PHP 8.1.*、8.2.24 之前的 PHP 8.2.* 以及 8.3.12 之前的 PHP 8.3.* 版本中，如果使用 Windows 程式碼頁的某些非標準設定，仍然可能繞過對於 CVE-2024-4577 https://github.com/advisories/GHSA-vxpp-6299-mxw3 的修正，同時可以實現與 Windows Best Fit 程式碼頁行為相關的相同命令插入。如此可允許惡意使用者將選項傳遞給正在執行的 PHP 二進位檔，因而洩漏指令碼的原始程式碼、在伺服器上執行任意 PHP 程式碼等等。(CVE-2024-8926)

  - 在 8.1.30 之前的 PHP 8.1.*、8.2.24 之前的 PHP 8.2.* 以及 8.3.12 之前的 PHP 8.3.* 版本中，HTTP POST 要求中包含多部分表單資料的錯誤剖析，可能導致合法資料未獲得處理。
    這可導致惡意攻擊者能夠控制部分已提交資料並排除部分其他資料，進而可能導致錯誤的應用程式行為。(CVE-2024-8925)

  - 在 8.1.30 之前的 PHP 8.1.*、8.2.24 之前的 PHP 8.2.* 以及 8.3.12 之前的 PHP 8.3.* 版本中，HTTP_REDIRECT_STATUS 變數用於檢查 HTTP 伺服器是否正在執行 CGI 二進位。不過，在某些情況下，要求提交者可透過 HTTP 標頭控制此變數的內容，這可導致未正確套用 cgi.force_redirect 選項。在某些設定中，這樣可能導致 PHP 中包含任意檔案。(CVE-2024-8927)

  - 在 8.1.30 之前的 PHP 8.1.*、8.2.24 之前的 PHP 8.2.* 以及 8.3.12 之前的 PHP 8.3.* 版本中，當使用 PHP-FPM SAPI 且設定為透過 catch_workers_output = yes 擷取工作者輸出時，可能會可能會透過操控記錄訊息內容污染最終記錄，或是從記錄訊息中移除最多 4 個字元。
    此外，如果已經將 PHP-FPM 設定為使用 syslog 輸出，則可能利用相同的弱點進一步移除記錄資料。(CVE-2024-9026)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 php81 版本低於 8.1.30。因此會受到 SSA:2024-297-01 公告中提及的多個弱點影響。

    現已提供適用於 Slackware 15.0 的新 php81 套件，可修正多個安全性問題。

Tenable 已直接從 php81 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 PHP 版本為 8.2.24 之前的版本。因此，會受到版本 8.2.24 公告中所提及的多個弱點影響。

  - 在 8.1.30 之前的 PHP 8.1.*、8.2.24 之前的 PHP 8.2.* 以及 8.3.12 之前的 PHP 8.3.* 版本中，如果使用 Windows 程式碼頁的某些非標準設定，仍然可能繞過對於 CVE-2024-4577 https://github.com/advisories/GHSA-vxpp-6299-mxw3 的修正，同時可以實現與 Windows Best Fit 程式碼頁行為相關的相同命令插入。如此可允許惡意使用者將選項傳遞給正在執行的 PHP 二進位檔，因而洩漏指令碼的原始程式碼、在伺服器上執行任意 PHP 程式碼等等。(CVE-2024-8926)

  - 在 8.1.30 之前的 PHP 8.1.*、8.2.24 之前的 PHP 8.2.* 以及 8.3.12 之前的 PHP 8.3.* 版本中，HTTP POST 要求中包含多部分表單資料的錯誤剖析，可能導致合法資料未獲得處理。
    這可導致惡意攻擊者能夠控制部分已提交資料並排除部分其他資料，進而可能導致錯誤的應用程式行為。(CVE-2024-8925)

  - 在 8.1.30 之前的 PHP 8.1.*、8.2.24 之前的 PHP 8.2.* 以及 8.3.12 之前的 PHP 8.3.* 版本中，HTTP_REDIRECT_STATUS 變數用於檢查 HTTP 伺服器是否正在執行 CGI 二進位。不過，在某些情況下，要求提交者可透過 HTTP 標頭控制此變數的內容，這可導致未正確套用 cgi.force_redirect 選項。在某些設定中，這樣可能導致 PHP 中包含任意檔案。(CVE-2024-8927)

  - 在 8.1.30 之前的 PHP 8.1.*、8.2.24 之前的 PHP 8.2.* 以及 8.3.12 之前的 PHP 8.3.* 版本中，當使用 PHP-FPM SAPI 且設定為透過 catch_workers_output = yes 擷取工作者輸出時，可能會可能會透過操控記錄訊息內容污染最終記錄，或是從記錄訊息中移除最多 4 個字元。
    此外，如果已經將 PHP-FPM 設定為使用 syslog 輸出，則可能利用相同的弱點進一步移除記錄資料。(CVE-2024-9026)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	名稱	產品	系列	已發布	已更新	嚴重性
114445	PHP 8.3.x < 8.3.12 多個弱點	Web App Scanning	Component Vulnerability	2024/10/3	2024/10/3	high
114446	PHP 8.2.x < 8.2.24 多個弱點	Web App Scanning	Component Vulnerability	2024/10/3	2024/10/3	high
114447	PHP 8.1.x < 8.1.30 多個弱點	Web App Scanning	Component Vulnerability	2024/10/3	2024/10/3	high
215623	Azure Linux 3.0 安全性更新php (CVE-2024-8926)	Nessus	Azure Linux Local Security Checks	2025/2/10	2025/9/15	high
208048	Debian dsa-5780：libapache2-mod-php8.2 - 安全性更新	Nessus	Debian Local Security Checks	2024/10/2	2024/10/18	high
207855	PHP 8.1.x < 8.1.30 多個弱點	Nessus	CGI abuses	2024/9/27	2025/5/26	high
207821	PHP 8.3.x < 8.3.12 多個弱點	Nessus	CGI abuses	2024/9/26	2025/5/26	high
209567	Slackware Linux 15.0 版 php81 多個弱點 (SSA:2024-297-01)	Nessus	Slackware Local Security Checks	2024/10/23	2024/11/22	critical
207822	PHP 8.2.x < 8.2.24 多個弱點	Nessus	CGI abuses	2024/9/26	2025/5/26	high

偵測

搜尋 Plugin

high

high

high

high

high

high

high

critical

high