在 PHP (一種廣泛使用的開放原始碼一般用途指令碼語言) 中發現多個安全性問題：當剖析格式錯誤的影像時，EXIF 模組容易發生拒絕服務/資訊洩漏、Apache 模組允許透過 'Transfer-Encoding: chunked’ 要求的主體進行跨網站指令碼，而 IMAP 延伸模組未進行足夠的輸入驗證，可導致在 imap_open() 函式中執行任意殼層命令以及在 imap_mail() 函式中導致拒絕服務。

在 PHP 5.x 版和 7.3.0 之前的 7.x 版中，ext/imap/php_imap.c 可讓遠端攻擊者透過 imap_mail 函式的訊息引數中的空字串，造成拒絕服務 (NULL 指標解除參照和應用程式損毀)。(CVE-2018-19935) UNIX 上的華盛頓大學 IMAP 工具組 2007f 用於 PHP 中的 imap_open() 和其他產品時，會啟動 rsh 命令 (透過 c-client/imap4r1.c 中的 imap_rimap 函式和 osdep/unix/tcp_unix.c 中的 tcp_aopen 函式) 而不會防止引數插入，進而可能允許遠端攻擊者在 IMAP 伺服器名稱為不受信任的輸入 (例如，由網路應用程式的使用者輸入) 時，以及程式將 rsh 取代為不同的引數語意時，執行任意 OS 命令。例如，如果 rsh 是指向 ssh 的連結 (如同在 Debian 和 Ubuntu 系統上所見)，則攻擊者可以使用含有「-oProxyCommand」引數的 IMAP 伺服器名稱。(CVE-2018-19518)

根據其標題，遠端網頁伺服器上執行的 PHP 版本為 7.1.26 之前的 7.1.x 版。因此受到多個弱點影響：- 在 gd_interpolation.c 的 _gdContributionsAlloc 函式中存在一個整數反向溢位情形。未經驗證的遠端攻擊者可透過與遞減 u 變數相關的向量，造成不明的影響。(CVE-2016-10166) - 在 ext/imap/php_imap.c 中存在一個拒絕服務 (DoS) 弱點。未經驗證的遠端攻擊者可惡意利用此問題，透過 imap_mail 函式的訊息引數中的空字串，造成應用程式停止回應。(CVE-2018-19935) - gdImageColorMatch 中存在一個堆積型緩衝區溢位情形，這是因為不當計算配置的緩衝區大小所致。未經驗證的遠端攻擊者可惡意利用此問題，透過以特製的影像資料 (作為參數) 呼叫 imagecolormatch 函式的方式，造成拒絕服務情形，或是執行任意程式碼。(CVE-2019-6977) - xmlrpc_decode 函式中有堆積緩衝區過度讀取情形，這是因為不當驗證輸入資料所致。未經驗證的遠端攻擊者可加以惡意利用，透過特製的要求造成堆積超出邊界讀取或釋放後讀取情形，進而可能導致系統全面遭到入侵。(CVE-2019-9020) - PHAR 延伸模組的 PHAR 讀取函式中有堆積型緩衝區過度讀取情形，這是因為不當實作記憶體作業所致。未經驗證的遠端攻擊者可加以惡意利用，透過誘騙使用者在目標系統上剖析特製的檔案名稱，來洩漏敏感資訊。(CVE-2019-9021) - dns_get_record 函式中有一個資訊洩漏弱點，這是因為不當剖析 DNS 回應所致。未經驗證的遠端攻擊者可加以惡意利用，透過從惡意 DNS 伺服器傳送而來的特製 DNS 回應，而可能洩漏敏感資訊。(CVE-2019-9022) - mbstring 規則運算式函式中有多個堆積型緩衝區過度讀取執行個體，這是因為不當實作記憶體作業所致。未經驗證的遠端攻擊者可傳送含有多位元組序列的特製規則運算式來加以惡意利用，以造成允許攻擊者全面入侵目標系統的情形。(CVE-2019-9023) - xmlrpc_decode 函式中有一個超出邊界讀取錯誤，這是因為不當實作記憶體作業所致。未經驗證的遠端攻擊者可加以惡意利用，透過惡意的 XMLRPC 伺服器造成 PHP 從已配置區域之外的記憶體讀取。(CVE-2019-9024)

已在 php5 (一種伺服器端的已嵌入 HTML 指令碼語言) 中發現弱點。請注意，此更新包含對 IMAP 連線的預設行為的變更。詳情請參閱下方內容。CVE-2018-19518 imap_open() 中的引數插入弱點可讓遠端攻擊者在 IMAP 伺服器上執行任意作業系統命令。CVE-2018-19518 弱點的修正包括上游開發人員的以下補充說明：從 5.6.38 開始，預設停用 rsh/ssh 登入。如果您想啟用，請使用 imap.enable_insecure_rsh。請注意，在將信箱名稱傳遞給 rsh / ssh 命令之前，IMAP 程式庫不會篩選信箱名稱，因此在啟用 rsh / ssh 的情況下，將不受信任的資料傳遞至此函式是不安全的。CVE-2018-19935 NULL 指標解除參照會透過 ext/imap/php_imap.c 中，imap_mail 函式的 message 引數的空字串導致應用程式損毀和拒絕服務。針對 Debian 8「Jessie」，這些問題已在 5.6.39+dfsg-0+deb8u1 版本中修正。我們建議您升級 php5 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

根據其標題，遠端網頁伺服器上執行的 PHP 版本為比 7.3.0 舊的 7.3.0 [alpha|beta] 版。因此受到多個弱點影響：- imap_open 函式中有一個任意命令插入弱點，這是因為先對郵箱名稱使用了不正確的篩選器，然後再將這些名稱傳送至 rsh 或 ssh 命令。經驗證的遠端攻擊者可加以惡意利用，透過傳送特製的 IMAP 伺服器名稱，在目標系統上執行任意命令。(CVE-2018-19518) - imap_mail 函式中有一個因不當資料驗證導致的拒絕服務弱點。未經驗證的遠端攻擊者可加以惡意利用，透過 imap_mail 函式的訊息引數中的空字串，造成應用程式停止回應。(CVE-2018-19935) - phar_parse_pharfile 函式中有堆積型過度讀取。未經驗證的遠端攻擊者可加以惡意利用，在嘗試剖析 .phar 檔案時，讀取實際資料之後已配置或未配置的記憶體。(CVE-2018-20783)

根據其標題，遠端網頁伺服器上執行的 PHP 版本為 5.6.39 之前的 5.6.x 版。因此受到多個弱點影響：- imap_open 函式中有一個任意命令插入弱點，這是因為先對郵箱名稱使用了不正確的篩選器，然後再將這些名稱傳送至 rsh 或 ssh 命令。經驗證的遠端攻擊者可加以惡意利用，透過傳送特製的 IMAP 伺服器名稱，在目標系統上執行任意命令。(CVE-2018-19518) - 在 ext/imap/php_imap.c 中存在一個拒絕服務 (DoS) 弱點。未經驗證的遠端攻擊者可惡意利用此問題，透過 imap_mail 函式的訊息引數中的空字串，造成應用程式停止回應。(CVE-2018-19935) - phar_parse_pharfile 函式中有堆積型過度讀取。未經驗證的遠端攻擊者可加以惡意利用，在嘗試剖析 .phar 檔案時，讀取實際資料之後已配置或未配置的記憶體。(CVE-2018-20783)

根據其標題，遠端網頁伺服器上安裝的 PHP 版本為 7.2.14 之前的 7.2.x 版。因此受到多個弱點影響：- 在 gd_interpolation.c 的 _gdContributionsAlloc 函式中存在一個整數反向溢位情形。未經驗證的遠端攻擊者可透過與遞減 u 變數相關的向量，造成不明的影響。(CVE-2016-10166) - 在 ext/imap/php_imap.c 中存在一個拒絕服務 (DoS) 弱點。未經驗證的遠端攻擊者可惡意利用此問題，透過 imap_mail 函式的訊息引數中的空字串，造成應用程式停止回應。(CVE-2018-19935) - 在 GD 圖庫 (即 LibGD) 2.2.5 中，gd_color_match.c 的 gdImageColorMatch 內有堆積型緩衝區溢位情形。未經驗證的遠端攻擊者可惡意利用此問題，透過以特製的影像資料觸發 imagecolormatch 呼叫的方式，造成拒絕服務情形，或是執行任意程式碼。(CVE-2019-6977) - xmlrpc_decode 函式中有堆積緩衝區過度讀取情形，這是因為不當驗證輸入資料所致。未經驗證的遠端攻擊者可加以惡意利用，透過特製的要求造成堆積超出邊界讀取或釋放後讀取情形，進而可能導致系統全面遭到入侵。(CVE-2019-9020) - PHAR 延伸模組的 PHAR 讀取函式中有堆積型緩衝區過度讀取情形，這是因為不當實作記憶體作業所致。未經驗證的遠端攻擊者可加以惡意利用，透過誘騙使用者在目標系統上剖析特製的檔案名稱，來洩漏敏感資訊。(CVE-2019-9021) - dns_get_record 函式中有一個資訊洩漏弱點，這是因為不當剖析 DNS 回應所致。未經驗證的遠端攻擊者可加以惡意利用，透過從惡意 DNS 伺服器傳送而來的特製 DNS 回應，而可能洩漏敏感資訊。(CVE-2019-9022) - mbstring 規則運算式函式中有多個堆積型緩衝區過度讀取執行個體，這是因為不當實作記憶體作業所致。未經驗證的遠端攻擊者可傳送含有多位元組序列的特製規則運算式來加以惡意利用，以造成允許攻擊者全面入侵目標系統的情形。(CVE-2019-9023) - xmlrpc_decode 函式中有一個超出邊界讀取錯誤，這是因為不當實作記憶體作業所致。未經驗證的遠端攻擊者可加以惡意利用，透過惡意的 XMLRPC 伺服器造成 PHP 從已配置區域之外的記憶體讀取。(CVE-2019-9024)

ID	名稱	產品	系列	已發布	已更新	嚴重性
119561	Debian DSA-4353-1：php7.0 - 安全性更新	Nessus	Debian Local Security Checks	2018/12/11	2020/4/28	high
121132	Amazon Linux AMI : php56 / php70,php71,php72 (ALAS-2019-1147)	Nessus	Amazon Linux Local Security Checks	2019/1/14	2019/4/4	high
121510	PHP 7.1.x < 7.1.26 多個弱點。	Nessus	CGI abuses	2019/1/31	2024/5/28	critical
119695	Debian DLA-1608-1：php5 安全性更新	Nessus	Debian Local Security Checks	2018/12/17	2021/1/11	high
111217	PHP 7.3.0 [alpha\|beta] < 7.3.0 多個弱點	Nessus	CGI abuses	2018/7/20	2024/5/28	high
119764	PHP 5.6.x < 5.6.39 多個弱點	Nessus	CGI abuses	2018/12/19	2024/5/31	high
121353	PHP 7.2.x < 7.2.14 多個弱點。	Nessus	CGI abuses	2019/1/24	2024/5/28	critical

偵測

搜尋 Plugin

high

high

critical

high

high

high

critical