根據標題，遠端 Web 伺服器上執行的 PHP 版本介於 5.6.x 至 5.6.40、7.1.x 至 7.1.26、7.2.x 至 7.2.14 或 7.3.x 至 7.3.1 之間。因此會受到多個弱點影響：

 - gd_interpolation.c 的 _gdContributionsAlloc 函式中存在整數反向溢位條件，未經驗證的遠端攻擊者可透過與遞減 u 變數相關的媒介造成不明影響。(CVE-2016-10166)

 - gdImageColorMatch 中存在堆積型緩衝區溢位條件，這是未正確計算配置的緩衝區大小所導致。攻擊者可透過呼叫以特製的影像資料作為參數的 imagecolormatch 函式來利用此弱點。(CVE-2019-6977)

 - xmlrpc_decode 函式中存在堆積型緩衝區過度讀取情形，這是未正確驗證輸入資料所導致。未經驗證的遠端攻擊者可透過特製的要求，利用此弱點造成堆積超出邊界讀取或釋放後讀取條件，進而導致系統全面遭到入侵。(CVE-2019-9020)

 - PHAR 延伸模組的 PHAR 讀取函式中存在堆積型緩衝區過度讀取情形，這是未正確實作記憶體作業所導致。未經驗證的遠端攻擊者可透過誘騙使用者在目標系統上剖析特製的檔案名稱，利用此弱點來洩漏敏感資訊。(CVE-2019-9021)

 - 由於 DNS 回應剖析不正確，dns_get_record 函式中存在超出邊界讀取錯誤。未經驗證的遠端攻擊者可透過特製的 DNS 回覆，利用此弱點來洩漏記憶體內容。(CVE-2019-9022)

 - 由於記憶體作業實作不當，mbstring 規則運算式函式中存在多個堆積型緩衝區過度讀取執行個體。未經驗證的遠端攻擊者可傳送含有多位元組序列的特製規則運算式，利用此弱點來全面入侵目標系統。(CVE-2019-9023)

 - 由於記憶體作業實作不當，xmlrpc_decode 函式中存在超出邊界讀取錯誤。未經驗證的遠端攻擊者可透過惡意的 XMLRPC 伺服器，利用此弱點來造成 PHP 從已配置區域之外的記憶體讀取資料。(CVE-2019-9024)

 - 由於記憶體作業實作不當，mb_split 函式中存在超出邊界讀取和寫入錯誤。未經驗證的遠端攻擊者可藉由使 PHP 執行具有負引數的 memcpy 函式，利用此弱點來造成緩衝區過度讀取和過度寫入條件，進而全面入侵系統。(CVE-2019-9025)

請注意，掃描程式並未測試這些問題，而是僅依據應用程式自我報告的版本號碼做出判斷。

遠端 CentOS Linux 8 主機上安裝的套件受到 CESA-2020: 1624 公告中提及的多個弱點影響。

  - php：PHAR 讀取函式中存在緩衝區過度讀取 (CVE-2018-20783)

  - php：函式 exif_process_IFD_TAG() 中存在堆積緩衝區溢位 (CVE-2019-11034)

  - php：函式 exif_iif_add_value() 中存在堆積緩衝區溢位 (CVE-2019-11035)

  - php：exif_process_IFD_TAG() 中存在緩衝區過度讀取，會導致資訊洩漏 (CVE-2019-11036)

  - php：iconv_mime_decode_headers() 中存在整數溢位，會導致超出邊界讀取 (CVE-2019-11039)

  - php：exif_read_data() 中存在緩衝區過度讀取 (CVE-2019-11040)

  - php：exif_scan_thumbnail() 中存在堆積緩衝區過度讀取 (CVE-2019-11041)

  - php：exif_process_user_comment() 中存在堆積緩衝區過度讀取 (CVE-2019-11042)

  - php：函式 xmlrpc_decode() 中存在無效記憶體存取 (CVE-2019-9020)

  - php：PHAR 讀取函式中存在堆積型緩衝區過度讀取 (CVE-2019-9021)

  - php：透過特別構建的 DNS 回應取得的負長度 memcpy (CVE-2019-9022)

  - php：mbstring 規則運算式函式中存在堆積型緩衝區過度讀取 (CVE-2019-9023)

  - php：ext/xmlrpc/libxmlrpc/base64.c 的 base64_decode_xmlrpc 中存在越界讀取 (CVE-2019-9024)

  - php：在全體檔案系統處理檔案重新命名作業時，會允許不需要的存取 (CVE-2019-9637)

  - php：exif_process_IFD_in_MAKERNOTE 中存在未初始化的讀取 (CVE-2019-9638、CVE-2019-9639)

  - php：exif_process_SOFn() 中存在無效讀取 (CVE-2019-9640)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

在 PHP (一種廣泛使用的開放原始碼一般用途指令碼語言) 中發現多個安全性問題：在 xmlrpc、mbstring 和 phar 延伸模組以及 dns_get_record() 函式中發現多個超出邊界記憶體存取。

根據其標題，遠端網頁伺服器上執行的 PHP 版本為 7.3.1 之前的 7.3.x 版。因此受到多個弱點影響：- 在 gd_interpolation.c 的 _gdContributionsAlloc 函式中存在一個整數反向溢位情形。未經驗證的遠端攻擊者可透過與遞減 u 變數相關的向量，造成不明的影響。(CVE-2016-10166) - gdImageColorMatch 中存在一個堆積型緩衝區溢位情形，這是因為不當計算配置的緩衝區大小所致。攻擊者可惡意利用此弱點，透過呼叫 imagecolormatch 函式，並以特製影像資料作為參數。(CVE-2019-6977) - xmlrpc_decode 函式中有堆積緩衝區過度讀取情形，這是因為不當驗證輸入資料所致。未經驗證的遠端攻擊者可加以惡意利用，透過特製的要求造成堆積超出邊界讀取或釋放後讀取情形，進而可能導致系統全面遭到入侵。(CVE-2019-9020) - PHAR 延伸模組的 PHAR 讀取函式中有堆積型緩衝區過度讀取情形，這是因為不當實作記憶體作業所致。未經驗證的遠端攻擊者可加以惡意利用，透過誘騙使用者在目標系統上剖析特製的檔案名稱，來洩漏敏感資訊。(CVE-2019-9021) - mbstring 規則運算式函式中有多個堆積型緩衝區過度讀取執行個體，這是因為不當實作記憶體作業所致。未經驗證的遠端攻擊者可傳送含有多位元組序列的特製規則運算式來加以惡意利用，以造成允許攻擊者全面入侵目標系統的情形。(CVE-2019-9023) - xmlrpc_decode 函式中有一個超出邊界讀取錯誤，這是因為不當實作記憶體作業所致。未經驗證的遠端攻擊者可加以惡意利用，透過惡意的 XMLRPC 伺服器造成 PHP 從已配置區域之外的記憶體讀取。(CVE-2019-9024) - mb_split 函式中有一個超出邊界讀取和寫入錯誤，這是因為不當實作記憶體作業所致。未經驗證的遠端攻擊者可藉由造成 PHP 執行具有負引數的 memcpy 函式的方式來加以惡意利用，造成緩衝區過度讀取和過度寫入情形，進而允許攻擊者全面入侵系統。(CVE-2019-9025)

根據安裝的 php 套件版本，遠端主機上安裝的 EulerOS 會受到下列弱點影響：- 在 PHP 5.6.39 之前的版本、7.0.33 之前的 7.x、7.1.25 之前的 7.1.x 和 7.2.13 之前的 7.2.x 版本中，PHAR 讀取函式內的緩衝過度讀取可讓攻擊者在嘗試剖析 .phar 檔案時，讀取實際資料之後已配置或未配置的記憶體。這與 ext/phar/phar.c 中的 phar_parse_pharfile 有關。(CVE-2018-20783) - 在 PHP 5.6.40 之前的版本、7.1.26 之前的 7.x、7.2.14 之前的 7.2.x 和 7.3.1 之前的 7.3.x 版本中發現一個問題。xmlrpc_decode() 函式的無效輸入可能會導致無效的記憶體存取 (堆積超出邊界讀取或釋放後讀取)。這與 ext/xmlrpc/libxmlrpc/xml_element.c 中的 xml_elem_parse_buf 有關。(CVE-2019-9020) - 在 PHP 5.6.40 之前的版本、7.1.26 之前的 7.x、7.2.14 之前的 7.2.x 和 7.3.1 之前的 7.3.x 版本中發現一個問題。PHAR 延伸模組中 PHAR 讀取函式內的堆積型緩衝區過度讀取可讓攻擊者在嘗試剖析檔案名稱時，讀取實際資料之後已配置或未配置的記憶體，此弱點與 CVE-2018-20783 不同。這與 ext/phar/phar.c 中的 phar_detect_phar_fname_ext 有關。(CVE-2019-9021) - 在 PHP 5.6.40 之前的版本、7.1.26 之前的 7.x、7.2.14 之前的 7.2.x 和 7.3.1 之前的 7.3.x 版本中發現一個問題。提供無效的多位元組資料時，mbstring 規則運算式中存在數個堆積型緩衝區過度讀取執行個體。當多位元組規則運算式模式含有無效的多元組序列時，這些執行個體即會發生在 ext/mbstring/oniguruma/regcomp.c、ext/mbstring/oniguruma/regexec.c、ext/mbstring/oniguruma/regparse.c、ext/mbstring/oniguruma/enc/unicode.c 和 ext/mbstring/oniguruma/src/utf32_be.c 中。(CVE-2019-9023) - 在 PHP 5.6.40 之前的版本、7.1.26 之前的 7.x、7.2.14 之前的 7.2.x 和 7.3.1 之前的 7.3.x 版本中發現一個問題。xmlrpc_decode() 可讓惡意的 XMLRPC 伺服器造成 PHP 讀取 ext/xmlrpc/libxmlrpc/base64.c 中 base64_decode_xmlrpc 內之配置區域外的記憶體。(CVE-2019-9024) 請注意，Tenable Network Security 已直接從 EulerOS 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

據發現，PHP XML-RPC 模組未正確處理解碼 XML 資料。遠端攻擊者可能會利用此問題造成 PHP 損毀，從而引發拒絕服務。(CVE-2019-9020、CVE-2019-9024)

據發現，PHP PHAR 模組未正確處理某些檔案名稱。遠端攻擊者可能會利用此問題造成 PHP 損毀，從而引發拒絕服務。(CVE-2019-9021)

據發現，PHP 未正確剖析某些 DNS 回應。遠端攻擊者可能會利用此問題造成 PHP 損毀，從而引發拒絕服務。這個問題只會影響 Ubuntu 16.04 LTS。(CVE-2019-9022)

據發現，PHP 未正確處理 mbstring 規則運算式。遠端攻擊者可能會利用此問題造成 PHP 損毀，從而引發拒絕服務。(CVE-2019-9023)

請注意，Tenable Network Security 已直接從 Ubuntu 安全性公告擷取前述描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

根據其標題，遠端網頁伺服器上執行的 PHP 版本為 7.1.26 之前的 7.1.x 版。因此受到多個弱點影響：- 在 gd_interpolation.c 的 _gdContributionsAlloc 函式中存在一個整數反向溢位情形。未經驗證的遠端攻擊者可透過與遞減 u 變數相關的向量，造成不明的影響。(CVE-2016-10166) - 在 ext/imap/php_imap.c 中存在一個拒絕服務 (DoS) 弱點。未經驗證的遠端攻擊者可惡意利用此問題，透過 imap_mail 函式的訊息引數中的空字串，造成應用程式停止回應。(CVE-2018-19935) - gdImageColorMatch 中存在一個堆積型緩衝區溢位情形，這是因為不當計算配置的緩衝區大小所致。未經驗證的遠端攻擊者可惡意利用此問題，透過以特製的影像資料 (作為參數) 呼叫 imagecolormatch 函式的方式，造成拒絕服務情形，或是執行任意程式碼。(CVE-2019-6977) - xmlrpc_decode 函式中有堆積緩衝區過度讀取情形，這是因為不當驗證輸入資料所致。未經驗證的遠端攻擊者可加以惡意利用，透過特製的要求造成堆積超出邊界讀取或釋放後讀取情形，進而可能導致系統全面遭到入侵。(CVE-2019-9020) - PHAR 延伸模組的 PHAR 讀取函式中有堆積型緩衝區過度讀取情形，這是因為不當實作記憶體作業所致。未經驗證的遠端攻擊者可加以惡意利用，透過誘騙使用者在目標系統上剖析特製的檔案名稱，來洩漏敏感資訊。(CVE-2019-9021) - dns_get_record 函式中有一個資訊洩漏弱點，這是因為不當剖析 DNS 回應所致。未經驗證的遠端攻擊者可加以惡意利用，透過從惡意 DNS 伺服器傳送而來的特製 DNS 回應，而可能洩漏敏感資訊。(CVE-2019-9022) - mbstring 規則運算式函式中有多個堆積型緩衝區過度讀取執行個體，這是因為不當實作記憶體作業所致。未經驗證的遠端攻擊者可傳送含有多位元組序列的特製規則運算式來加以惡意利用，以造成允許攻擊者全面入侵目標系統的情形。(CVE-2019-9023) - xmlrpc_decode 函式中有一個超出邊界讀取錯誤，這是因為不當實作記憶體作業所致。未經驗證的遠端攻擊者可加以惡意利用，透過惡意的 XMLRPC 伺服器造成 PHP 從已配置區域之外的記憶體讀取。(CVE-2019-9024)

根據其標題，遠端網頁伺服器上執行的 PHP 版本為 5.6.40 之前的 5.6.x 版。因此受到多個弱點影響：- 在 gd_interpolation.c 的 _gdContributionsAlloc 函式中存在一個整數反向溢位情形。未經驗證的遠端攻擊者可透過與遞減 u 變數相關的向量，造成不明的影響。(CVE-2016-10166) - gdImageColorMatch 中存在一個堆積型緩衝區溢位情形，這是因為不當計算配置的緩衝區大小所致。攻擊者可惡意利用此弱點，透過呼叫 imagecolormatch 函式，並以特製影像資料作為參數。(CVE-2019-6977) - xmlrpc_decode 函式中有堆積緩衝區過度讀取情形，這是因為不當驗證輸入資料所致。未經驗證的遠端攻擊者可加以惡意利用，透過特製的要求造成堆積超出邊界讀取或釋放後讀取情形，進而可能導致系統全面遭到入侵。(CVE-2019-9020) - PHAR 延伸模組的 PHAR 讀取函式中有堆積型緩衝區過度讀取情形，這是因為不當實作記憶體作業所致。未經驗證的遠端攻擊者可加以惡意利用，透過誘騙使用者在目標系統上剖析特製的檔案名稱，來洩漏敏感資訊。(CVE-2019-9021) - mbstring 規則運算式函式中有多個堆積型緩衝區過度讀取執行個體，這是因為不當實作記憶體作業所致。未經驗證的遠端攻擊者可傳送含有多位元組序列的特製規則運算式來加以惡意利用，以造成允許攻擊者全面入侵目標系統的情形。(CVE-2019-9023) - xmlrpc_decode 函式中有一個超出邊界讀取錯誤，這是因為不當實作記憶體作業所致。未經驗證的遠端攻擊者可加以惡意利用，透過惡意的 XMLRPC 伺服器造成 PHP 從已配置區域之外的記憶體讀取。(CVE-2019-9024)

根據安裝的 glibc 套件版本，遠端主機上安裝的 EulerOS Virtualization 會受到下列弱點影響：- 在 GNU C 程式庫 (亦即 glibc 或 libc6) 2.28 之前的版本中，posix/regcomp.c 內的 parse_reg_exp 剖析替代項目有誤，讓攻擊者可藉由嘗試執行規則運算式比對，造成拒絕服務 (宣告失敗和應用程式退出) 或觸發不正確的結果。(CVE-2009-5155) 請注意，Tenable Network Security 已直接從 EulerOS 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

遠端 Oracle Linux 8 主機中安裝的套件受到 ELSA-2020-1624 公告中提及的多個弱點影響。

  - 在 PHP 5.6.40 之前版本、 7.1.26 之前的 7.x 版、7.2.14 之前的 7.2.x 版和 7.3.1 之前的 7.3.x 版中發現一個問題。xmlrpc_decode() 可允許惡意 XMLRPC 伺服器造成 PHP 讀取 ext/xmlrpc/libxmlrpc/base64.c 內 base64_decode_xmlrpc 中配置區域之外的記憶體。(CVE-2019-9024)

  - 在 PHP 7.1.x 的 7.1.30 以下版本、7.2.x 的 7.2.19 以下版本、7.3.x 的 7.3.6 以下版本中，函式 iconv_mime_decode_headers() 可能會執行超出緩衝區讀取作業，這是因為在剖析 MIME 標頭時發生整數溢位所致。這可導致資訊洩漏或當機。(CVE-2019-11039)

  在 PHP 7.1.x 的 7.1.30 以下版本、7.2.x 的 7.2.19 以下版本和 7.3.x 的 7.3.6 以下版本中，PHP EXIF 延伸模組剖析來自影像的 EXIF 資訊時 (例如透過 exif_read_data() 函式)，可能提供會導致函式越過已分配緩衝區進行讀取的資料。這可導致資訊洩漏或當機。(CVE-2019-11040)

  在 PHP 7.1.x 的 7.1.31 以下版本、7.2.x 的 7.2.21 以下版本和 7.3.x 的 7.3.8 以下版本中，PHP EXIF 延伸模組剖析來自影像的 EXIF 資訊時 (例如透過 exif_read_data() 函式)，可能提供會導致函式越過已分配緩衝區進行讀取的資料。這可導致資訊洩漏或當機。(CVE-2019-11041、CVE-2019-11042)

  - 在 PHP 5.6.39 之前版本、7.0.33 之前的 7.x 版、7.1.25 之前的 7.1.x 版和 7.2.13 之前的 7.2.x 版本中，PHAR 讀取函式內的緩衝區過度讀取弱點允許攻擊者在嘗試剖析 .phar 檔案時，讀取實際資料之後已配置或未配置的記憶體。此問題與 ext/phar/phar.c 中的 phar_parse_pharfile 有關。
    (CVE-2018-20783)

  - 在 PHP 5.6.40 之前版本、7.1.26 之前的 7.x 版、7.2.14 之前的 7.2.x 版和 7.3.1 之前的 7.3.x 版中發現一個問題。xmlrpc_decode() 函式的無效輸入可導致無效的記憶體存取 (堆積超出邊界讀取或釋放後讀取)。此問題與 ext/xmlrpc/libxmlrpc/xml_element.c 中的 xml_elem_parse_buf 有關。(CVE-2019-9020)

  - 在 PHP 5.6.40 之前版本、7.1.26 之前的 7.x 版、7.2.14 之前的 7.2.x 版和 7.3.1 之前的 7.3.x 版中發現一個問題。PHAR 延伸模組中的 PHAR 讀取函式存在堆積型緩衝區過度讀取弱點，攻擊者可藉此在嘗試剖析檔案名稱時，讀取實際資料之後配置或未配置的記憶體，此弱點與 CVE-2018-20783 不同。這與 ext/phar/phar.c 中的 phar_detect_phar_fname_ext 有關。(CVE-2019-9021)

  - 在 PHP 7.x 的 7.1.26 之前版本、7.2.x 的 7.2.14 之前版本和 7.3.x 的 7.3.2 之前版本中發現一個問題。
    dns_get_record 會錯誤剖析 DNS 回應，使惡意 DNS 伺服器可以造成 PHP 誤用 memcpy，進而導致讀取作業越過為 DNS 資料配置的緩衝區。對於 DNS_CAA 和 DNS_ANY 查詢，這會影響 ext/standard/dns.c 中的 php_parserr。(CVE-2019-9022)

  - 在 PHP 5.6.40 之前版本、7.1.26 之前的 7.x 版、7.2.14 之前的 7.2.x 版和 7.3.1 之前的 7.3.x 版中發現一個問題。當提供無效的多位元組資料時，mbstring 規則運算式函式中會產生許多堆積型緩衝區過度讀取執行個體 。這些問題發生在 ext/mbstring/oniguruma/regcomp.c、ext/mbstring/oniguruma/regexec.c、ext/mbstring/oniguruma/regparse.c、ext/mbstring/oniguruma/enc/unicode.c 和 ext/mbstring/ 中 oniguruma/src/utf32_be.c (當多位元組規則運算式模式包含無效的多位元組序列時)。(CVE-2019-9023)

  - 在 PHP 7.1.27 之前版本、7.2.x 的 7.2.16 之前版本和 7.3.x 的 7.3.3 之前版本中發現一個問題。有鑑於跨檔案系統實作 rename() 的方式，進行重新命名時，被重新命名的檔案可能在短時間內允許以錯誤的權限存取，導致未經授權的使用者可以存取這些資料。
    (CVE-2019-9637)

  - 在 PHP 7.1.27 之前版本、7.2.x 的 7.2.16 之前版本和 7.3.x 的 7.3.3 之前版本中，發現 EXIF 元件存在問題。exif_process_IFD_in_MAKERNOTE 中有未初始化的讀取，這是 data_len 變數處理不當所導致。(CVE-2019-9639)

  - 處理特定檔案時，7.1.28 之前的 7.1.x、7.2.17 之前的 7.2.x 和 7.3.4 之前的 7.3.x 中的 PHP EXIF 延伸模組可被動讀取 exif_process_IFD_TAG 函式中超出所分配緩衝區的資料。這可導致資訊洩漏或當機。(CVE-2019-11034)

  - 處理特定檔案時，7.1.28 之前的 7.1.x、7.2.17 之前的 7.2.x 和 7.3.4 之前的 7.3.x 中的 PHP EXIF 延伸模組可被動讀取 exif_iif_add_value 函式中超出所分配緩衝區的資料。這可導致資訊洩漏或當機。(CVE-2019-11035)

  - 在 PHP 7.1.27 之前版本、7.2.x 的 7.2.16 之前版本和 7.3.x 的 7.3.3 之前版本中，發現 EXIF 元件存在問題。exif_process_IFD_in_MAKERNOTE 中有未初始化的讀取，這是 value_len 的 maker_note->offset 關係處理不當所導致。(CVE-2019-9638)

  - 在 PHP 7.1.27 之前版本、7.2.x 的 7.2.16 之前版本和 7.3.x 的 7.3.3 之前版本中，發現 EXIF 元件存在問題。exif_process_SOFn 中存在無效讀取。(CVE-2019-9640)

  - 處理特定檔案時，7.1.29 之前的 7.1.x、7.2.18 之前的 7.2.x 和 7.3.5 之前的 7.3.x 中的 PHP EXIF 延伸模組可被動讀取 exif_process_IFD_TAG 函式中超出所分配緩衝區的資料。這可導致資訊洩漏或當機。(CVE-2019-11036)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2020: 1624 公告中提及的多個弱點影響。

  - php：PHAR 讀取函式中存在緩衝區過度讀取 (CVE-2018-20783)

  - php：函式 exif_process_IFD_TAG() 中存在堆積緩衝區溢位 (CVE-2019-11034)

  - php：函式 exif_iif_add_value() 中存在堆積緩衝區溢位 (CVE-2019-11035)

  - php：exif_process_IFD_TAG() 中存在緩衝區過度讀取，會導致資訊洩漏 (CVE-2019-11036)

  - php：iconv_mime_decode_headers() 中存在整數溢位，會導致超出邊界讀取 (CVE-2019-11039)

  - php：exif_read_data() 中存在緩衝區過度讀取 (CVE-2019-11040)

  - php：exif_scan_thumbnail() 中存在堆積緩衝區過度讀取 (CVE-2019-11041)

  - php：exif_process_user_comment() 中存在堆積緩衝區過度讀取 (CVE-2019-11042)

  - php：函式 xmlrpc_decode() 中存在無效記憶體存取 (CVE-2019-9020)

  - php：PHAR 讀取函式中存在堆積型緩衝區過度讀取 (CVE-2019-9021)

  - php：透過特別構建的 DNS 回應取得的負長度 memcpy (CVE-2019-9022)

  - php：mbstring 規則運算式函式中存在堆積型緩衝區過度讀取 (CVE-2019-9023)

  - php：ext/xmlrpc/libxmlrpc/base64.c 的 base64_decode_xmlrpc 中存在越界讀取 (CVE-2019-9024)

  - php：在全體檔案系統處理檔案重新命名作業時，會允許不需要的存取 (CVE-2019-9637)

  - php：exif_process_IFD_in_MAKERNOTE 中存在未初始化的讀取 (CVE-2019-9638、CVE-2019-9639)

  - php：exif_process_SOFn() 中存在無效讀取 (CVE-2019-9640)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

根據其標題，遠端網頁伺服器上安裝的 PHP 版本為 7.2.14 之前的 7.2.x 版。因此受到多個弱點影響：- 在 gd_interpolation.c 的 _gdContributionsAlloc 函式中存在一個整數反向溢位情形。未經驗證的遠端攻擊者可透過與遞減 u 變數相關的向量，造成不明的影響。(CVE-2016-10166) - 在 ext/imap/php_imap.c 中存在一個拒絕服務 (DoS) 弱點。未經驗證的遠端攻擊者可惡意利用此問題，透過 imap_mail 函式的訊息引數中的空字串，造成應用程式停止回應。(CVE-2018-19935) - 在 GD 圖庫 (即 LibGD) 2.2.5 中，gd_color_match.c 的 gdImageColorMatch 內有堆積型緩衝區溢位情形。未經驗證的遠端攻擊者可惡意利用此問題，透過以特製的影像資料觸發 imagecolormatch 呼叫的方式，造成拒絕服務情形，或是執行任意程式碼。(CVE-2019-6977) - xmlrpc_decode 函式中有堆積緩衝區過度讀取情形，這是因為不當驗證輸入資料所致。未經驗證的遠端攻擊者可加以惡意利用，透過特製的要求造成堆積超出邊界讀取或釋放後讀取情形，進而可能導致系統全面遭到入侵。(CVE-2019-9020) - PHAR 延伸模組的 PHAR 讀取函式中有堆積型緩衝區過度讀取情形，這是因為不當實作記憶體作業所致。未經驗證的遠端攻擊者可加以惡意利用，透過誘騙使用者在目標系統上剖析特製的檔案名稱，來洩漏敏感資訊。(CVE-2019-9021) - dns_get_record 函式中有一個資訊洩漏弱點，這是因為不當剖析 DNS 回應所致。未經驗證的遠端攻擊者可加以惡意利用，透過從惡意 DNS 伺服器傳送而來的特製 DNS 回應，而可能洩漏敏感資訊。(CVE-2019-9022) - mbstring 規則運算式函式中有多個堆積型緩衝區過度讀取執行個體，這是因為不當實作記憶體作業所致。未經驗證的遠端攻擊者可傳送含有多位元組序列的特製規則運算式來加以惡意利用，以造成允許攻擊者全面入侵目標系統的情形。(CVE-2019-9023) - xmlrpc_decode 函式中有一個超出邊界讀取錯誤，這是因為不當實作記憶體作業所致。未經驗證的遠端攻擊者可加以惡意利用，透過惡意的 XMLRPC 伺服器造成 PHP 從已配置區域之外的記憶體讀取。(CVE-2019-9024)

遠端 Redhat Enterprise Linux 7 主機上安裝的套件受到 RHSA-2019:3299 公告中提及的多個弱點影響。

  - gd：不帶正負號的整數反向溢位 _gdContributionsAlloc() (CVE-2016-10166)

  - php：PHAR 讀取函式中存在緩衝區過度讀取 (CVE-2018-20783)

  - gd：gd_color_match.c 的 gdImageColorMatch() 中存在堆積型緩衝區溢位 (CVE-2019-6977)

  - php：函式 xmlrpc_decode() 中存在無效記憶體存取 (CVE-2019-9020)

  - php：PHAR 讀取函式中存在堆積型緩衝區過度讀取 (CVE-2019-9021)

  - php：透過特別構建的 DNS 回應取得的負長度 memcpy (CVE-2019-9022)

  - php：mbstring 規則運算式函式中存在堆積型緩衝區過度讀取 (CVE-2019-9023)

  - php：ext/xmlrpc/libxmlrpc/base64.c 的 base64_decode_xmlrpc 中存在越界讀取 (CVE-2019-9024)

  - php：在全體檔案系統處理檔案重新命名作業時，會允許不需要的存取 (CVE-2019-9637)

  - php：exif_process_IFD_in_MAKERNOTE 中發生未初始化的讀取 (CVE-2019-9638、CVE-2019-9639)

  - php：exif_process_SOFn() 中存在無效讀取 (CVE-2019-9640)

  - php：函式 exif_process_IFD_TAG() 中存在堆積緩衝區溢位 (CVE-2019-11034)

  - php：函式 exif_iif_add_value() 中存在堆積緩衝區溢位 (CVE-2019-11035)

  - php：exif_process_IFD_TAG() 中存在緩衝區過度讀取，會導致資訊洩漏 (CVE-2019-11036)

  - gd：gdImageCreateFromXbm() 中的資訊洩漏 (CVE-2019-11038)

  - php：iconv_mime_decode_headers() 中存在整數溢位，會導致超出邊界讀取 (CVE-2019-11039)

  - php：exif_read_data() 中存在緩衝區過度讀取 (CVE-2019-11040)

  - php：exif_scan_thumbnail() 中存在堆積緩衝區過度讀取 (CVE-2019-11041)

  - php：exif_process_user_comment() 中存在堆積緩衝區過度讀取 (CVE-2019-11042)

  - php：fpm_main.c 的 env_path_info 中發生反向溢位 (CVE-2019-11043)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 7 主機上安裝的套件受到 RHSA-2019:2519 公告中提及的多個弱點影響。

  - gd：不帶正負號的整數反向溢位 _gdContributionsAlloc() (CVE-2016-10166)

  - php：php_pcre.c:php_pcre_replace_impl() 中發生超出邊界存取 (CVE-2017-9118)

  - php：mysqli_api.c:mysqli_real_escape_string() 中發生整數溢位 (CVE-2017-9120)

  - php：ext/standard/var_unserializer.re 中發生堆積釋放後使用 (CVE-2017-12932)

  - php：timelib_meridian() 中發生超出邊界讀取 (CVE-2017-16642)

  - gd：gd_gif_in.c 中 gdImageCreateFromGifCtx() 中的無限迴圈 (CVE-2018-5711)

  - php：PHAR 404 頁面上存在反映式 XSS (CVE-2018-5712)

  - php：剖析 HTTP 回應時，http_fopen_wrapper.c 的 php_stream_url_wrap_http_ex() 中存在堆疊型緩衝區讀取不足 (CVE-2018-7584)

  - php：可轉儲存 FPM 子處理程序允許繞過 opcache 存取控制 (CVE-2018-10545)

  - php：在無效序列上使用含有 convert.incov 的資料流篩選器時，ext/iconv/iconv.c 中發生無限迴圈，進而導致拒絕服務 (CVE-2018-10546)

  - php：PHAR 403 和 404 錯誤頁面上存在反映式 XSS 弱點 (CVE-2018-10547)

  - php：因不當處理 ldap_get_dn 傳回值所導致的 NULL 指標解除參照允許透過惡意 LDAP 伺服器回覆拒絕服務 (CVE-2018-10548)

  - php：讀取特製 JPEG 資料時，ext/exif/exif.c:exif_read_data() 中發生超出邊界讀取 (CVE-2018-10549)

  - php: exif：exif_process_IFD_in_MAKERNOTE() 中發生緩衝區過度讀取 (CVE-2018-14851)

  - php：在 http_fopen_wrapper.c 的 atoi() 呼叫中，未正確處理 http_header_value (CVE-2018-14884)

  - php：透過「Transfer-Encoding: chunked」要求的內文，在 Apache2 元件中出現跨網站指令碼 (XSS) 瑕疵 (CVE-2018-17082)

  - php：PHAR 讀取函式中存在緩衝區過度讀取 (CVE-2018-20783)

  - gd：gd_color_match.c 的 gdImageColorMatch() 中存在堆積型緩衝區溢位 (CVE-2019-6977)

  - php：函式 xmlrpc_decode() 中存在無效記憶體存取 (CVE-2019-9020)

  - php：PHAR 讀取函式中存在堆積型緩衝區過度讀取 (CVE-2019-9021)

  - php：透過特別構建的 DNS 回應取得的負長度 memcpy (CVE-2019-9022)

  - php：mbstring 規則運算式函式中存在堆積型緩衝區過度讀取 (CVE-2019-9023)

  - php：ext/xmlrpc/libxmlrpc/base64.c 的 base64_decode_xmlrpc 中存在越界讀取 (CVE-2019-9024)

  - php：在全體檔案系統處理檔案重新命名作業時，會允許不需要的存取 (CVE-2019-9637)

  - php：exif_process_IFD_in_MAKERNOTE 中發生未初始化的讀取 (CVE-2019-9638、CVE-2019-9639)

  - php：exif_process_SOFn() 中存在無效讀取 (CVE-2019-9640)

  - php：函式 exif_process_IFD_TAG() 中存在堆積緩衝區溢位 (CVE-2019-11034)

  - php：函式 exif_iif_add_value() 中存在堆積緩衝區溢位 (CVE-2019-11035)

  - php：exif_process_IFD_TAG() 中存在緩衝區過度讀取，會導致資訊洩漏 (CVE-2019-11036)

  - gd：gdImageCreateFromXbm() 中的資訊洩漏 (CVE-2019-11038)

  - php：iconv_mime_decode_headers() 中存在整數溢位，會導致超出邊界讀取 (CVE-2019-11039)

  - php：exif_read_data() 中存在緩衝區過度讀取 (CVE-2019-11040)

請注意，Nessus 並未測試這些問題，而是僅根據應用程式自我報告的版本號碼作出判斷。

ID	名稱	產品	系列	已發布	已更新	嚴重性
98242	PHP 7.3.x < 7.3.1 多個弱點	Web App Scanning	Component Vulnerability	2019/3/13	2023/3/14	critical
98243	PHP 7.2.x < 7.2.14 多個弱點	Web App Scanning	Component Vulnerability	2019/3/13	2023/3/14	critical
98244	PHP 7.1.x < 7.1.26 多個弱點	Web App Scanning	Component Vulnerability	2019/3/13	2023/3/14	critical
98245	PHP 5.6.x < 5.6.40 多個弱點	Web App Scanning	Component Vulnerability	2019/3/13	2023/3/14	critical
145814	CentOS 8：php：7.2 (CESA-2020: 1624)	Nessus	CentOS Local Security Checks	2021/2/1	2024/1/25	critical
122517	Debian DSA-4398-1：php7.0 - 安全性更新	Nessus	Debian Local Security Checks	2019/3/1	2024/6/18	critical
121475	PHP 7.3.x < 7.3.1 多個弱點。	Nessus	CGI abuses	2019/1/30	2024/6/25	critical
123620	EulerOS 2.0 SP5：php (EulerOS-SA-2019-1146)	Nessus	Huawei Local Security Checks	2019/4/2	2024/6/6	critical
122667	Ubuntu 14.04 LTS / 16.04 LTS：PHP 弱點 (USN-3902-1)	Nessus	Ubuntu Local Security Checks	2019/3/7	2024/8/27	critical
121510	PHP 7.1.x < 7.1.26 多個弱點。	Nessus	CGI abuses	2019/1/31	2024/6/25	critical
121602	PHP 5.6.x < 5.6.40 多個弱點。	Nessus	CGI abuses	2019/2/6	2024/6/24	critical
123733	EulerOS Virtualization 2.5.3：glibc (EulerOS-SA-2019-1265)	Nessus	Huawei Local Security Checks	2019/4/4	2024/6/5	critical
180887	Oracle Linux 8：php：7.2 (ELSA-2020-1624)	Nessus	Oracle Linux Local Security Checks	2023/9/7	2024/11/1	critical
136057	RHEL 8：php：7.2 (RHSA-2020: 1624)	Nessus	Red Hat Local Security Checks	2020/4/28	2024/11/7	critical
121353	PHP 7.2.x < 7.2.14 多個弱點。	Nessus	CGI abuses	2019/1/24	2024/6/26	critical
123594	EulerOS 2.0 SP2：php (EulerOS-SA-2019-1120)	Nessus	Huawei Local Security Checks	2019/4/2	2024/6/6	critical
193829	RHEL 7：rh-php72-php (RHSA-2019:3299)	Nessus	Red Hat Local Security Checks	2024/4/24	2024/11/6	critical
194152	RHEL 7：rh-php71-php (RHSA-2019:2519)	Nessus	Red Hat Local Security Checks	2024/4/28	2024/11/6	critical

偵測

搜尋 Plugin

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical