根據其標題，遠端網頁伺服器上執行的 PHP 版本比 7.2.30 舊，或是 7.3.17 之前的 7.3.x 版、或 7.4.5 之前的 7.4.x 版。因此會受到多個弱點影響：

 - urldecode() 中存在越界讀取錯誤，這是不當的資料驗證檢查所致。攻擊者可插入負十六進位值，利用此弱點來洩漏在陣列之前的記憶體中找到的值。(CVE-2020-7067)

 - shell_exec() 和反引號運算子中存在 NULL 位元組插入弱點，這是未正確清理資料所致。

請注意，掃描程式並未測試這些問題，而是僅依據應用程式自我報告的版本號碼做出判斷。

在 7.2.x 之前的 7.2.9 版、7.3.x 之前的 7.3.16 版和 7.4.x 之前的 7.4.34 版等 PHP 版本中，使用 exif_read_data() 函式剖析 EXIF 資料時，惡意資料可能會造成 PHP 讀取未初始化記憶體的一個位元組。此問題可能導致資訊洩漏或損毀。(CVE-2020-7064)

在 7.3.16 之前的 7.3.x 版和 7.4.34 之前的 7.4.x 版等 PHP 版本中，使用具有 UTF-32LE 編碼的 mb_strtolower() 函式時，某些無效字串可能會導致 PHP 覆寫堆疊配置的緩衝區。此問題可導致記憶體損毀、當機，並可能執行程式碼。(CVE-2020-7065)

在 7.2.x 之前的 7.2.29 版、7.3.x 之前的 7.3.16 版以及 7.4.x 之前的 7.4.4 版等 PHP 版本中，使用具有使用者提供之 URL 的 get_headers() 時，若 URL 包含零 (\0) 字元，則 URL 會在無訊息的位置將其截斷。此問題可能造成某些軟體對 get_headers() 目標做出不正確的假設，且可能將部分資訊傳送至錯誤的伺服器。(CVE-2020-7066)

在 7.2.30 之前的 7.2.x 版、7.3.17 之前的 7.3.x 版和 7.4.5 之前的 7.4.x 版等 PHP 版本中，若透過 EBCDIC 支援 (不常見) 來組譯 PHP，則可讓 urldecode() 函式存取超出配置記憶體的位置，這是誤將帶有正負號的數字用做陣列索引所致。
(CVE-2020-7067)

在 7.2.x 之前的 7.2.9 版、7.3.x 之前的 7.3.16 版和 7.4.x 之前的 7.4.34 版等 PHP 版本中，使用 exif_read_data() 函式剖析 EXIF 資料時，惡意資料可能會造成 PHP 讀取未初始化記憶體的一個位元組。此問題可能導致資訊洩漏或損毀。(CVE-2020-7064)

在 7.2.x 之前的 7.2.29 版、7.3.x 之前的 7.3.16 版以及 7.4.x 之前的 7.4.4 版等 PHP 版本中，使用具有使用者提供之 URL 的 get_headers() 時，若 URL 包含零 (\0) 字元，則 URL 會在無訊息的位置將其截斷。此問題可能造成某些軟體對 get_headers() 目標做出不正確的假設，且可能將部分資訊傳送至錯誤的伺服器。(CVE-2020-7066)

在 7.2.30 之前的 7.2.x 版、7.3.17 之前的 7.3.x 版和 7.4.5 之前的 7.4.x 版等 PHP 版本中，若透過 EBCDIC 支援 (不常見) 來組譯 PHP，則可讓 urldecode() 函式存取超出配置記憶體的位置，這是誤將帶有正負號的數字用做陣列索引所致。
(CVE-2020-7067)

根據其自我報告的版本號碼，遠端 Web 伺服器上執行的 PHP 版本為 7.4.5 之前的 7.4.x 版。因此會受到 urldecode() 中的越界讀取錯誤影響，這是未正確檢查資料驗證所致。攻擊者可插入負十六進位值來利用此弱點，以洩漏在陣列之前的記憶體中找到的值。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

根據其標題，遠端 Web 伺服器上執行的 PHP 版本為 7.3.17 之前的 7.3.x 版。因此，會受到其 url 解碼元件中的越界讀取錯誤影響，這是未充分驗證使用者提供的輸入所致。未經驗證的遠端攻擊者可惡意利用此情形，傳送特別構建的要求，藉此引發拒絕服務情形 (DoS) 或執行任意程式碼。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

根據其自我報告的版本號碼，遠端 Web 伺服器上執行的 PHP 版本為 7.2.30 之前的 7.2.x 版。因此受到多個弱點影響：

  - urldecode() 中存在越界讀取錯誤，這是不當的資料驗證檢查所致。攻擊者可插入負十六進位值來利用此弱點，以洩漏在陣列之前的記憶體中找到的值。
  - shell_exec() 和反引號運算子中存在 NULL 位元組插入弱點，這是未正確清理資料所致。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

在 php5 (一種在伺服器端執行的嵌入 HTML 的指令碼語言) 中發現這些問題。

CVE-2020-7064 一個位元組超出邊界讀取，可能導致資訊洩漏或當機。

CVE-2020-7066 包含零 (\0) 字元的 URL 會遭到截斷，這可能會造成某些軟體做出錯誤假設，並可能將部分資訊傳送至錯誤的伺服器。

CVE-2020-7067 使用格式錯誤的 url 編碼字串，可能會發生超出邊界讀取。

針對 Debian 8「Jessie」，已在 5.6.40+dfsg-0+deb8u11 版本中修正這些問題。

建議您升級 php5 套件。

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

在 PHP (一種廣泛使用的開放原始碼一般用途指令碼語言) 中發現多個安全性問題，可導致資訊洩漏和拒絕服務，也可能造成任意程式碼執行。

根據其自我報告的版本，遠端主機上安裝的 Tenable SecurityCenter 應用程式版本比 5.19.0 版舊。因此，會受到下列元件中的多個弱點影響： 
  - Apache FOP
  - Underscore
  - Handlebars
  - PHP
  - sqlite

請注意，如果成功惡意利用多數嚴重問題，將會導致任意程式碼執行。

ID	名稱	產品	系列	已發布	已更新	嚴重性
112499	PHP 7.2.x < 7.2.30 多個弱點	Web App Scanning	Component Vulnerability	2020/6/26	2023/3/14	high
112497	PHP 7.4.x < 7.4.5 多個弱點	Web App Scanning	Component Vulnerability	2020/6/26	2023/3/14	high
112498	PHP 7.3.x < 7.3.17 多個弱點	Web App Scanning	Component Vulnerability	2020/6/26	2023/3/14	high
136629	Amazon Linux AMI：php73 (ALAS-2020-1368)	Nessus	Amazon Linux Local Security Checks	2020/5/15	2024/3/12	high
136628	Amazon Linux AMI：php72 (ALAS-2020-1367)	Nessus	Amazon Linux Local Security Checks	2020/5/15	2024/3/12	high
135969	PHP 7.4.x < 7.4.5 urldecode OOB 讀取	Nessus	CGI abuses	2020/4/24	2024/3/14	high
135918	PHP 7.3.x < 7.3.17 越界讀取弱點	Nessus	CGI abuses	2020/4/23	2024/3/15	high
135926	PHP 7.2.x < 7.2.30 多個弱點	Nessus	CGI abuses	2020/4/23	2024/3/14	high
135980	Debian DLA-2188-1：php5 安全性更新	Nessus	Debian Local Security Checks	2020/4/27	2024/3/14	high
138106	Debian DSA-4717-1：php7.0 - 安全性更新	Nessus	Debian Local Security Checks	2020/7/6	2024/3/4	high
138225	Debian DSA-4719-1：php7.3 - 安全性更新	Nessus	Debian Local Security Checks	2020/7/9	2024/3/1	high
152986	Tenable SecurityCenter < 5.19.0 多個弱點 (TNS-2021-14)	Nessus	Misc.	2021/9/3	2024/5/10	critical

偵測

搜尋 Plugin

high

high

high

high

high

high

high

high

high

high

high

critical