According to its banner, the version of PHP installed on the remote host is older than 4.4.1 or 5.0.6.  Such versions fail to protect the '$GLOBALS' superglobals variable from being overwritten due to weaknesses in the file upload handling code as well as the 'extract()' and 'import_request_variables()' functions.  Depending on the nature of the PHP applications on the affected host, exploitation of this issue may lead to any number of attacks, including arbitrary code execution. 

In addition, these versions may enable an attacker to exploit an integer overflow flaw in certain certain versions of the PCRE library, to enable PHP's 'register_globals' setting even if explicitly disabled in the configuration, and to launch cross-site scripting attacks involving PHP's 'phpinfo()' function.

バナーによると、リモートホストにインストールされている PHP のバージョンは 4.4.1 または 5.0.6 より前です。このようなバージョンは、ファイルアップロード処理コードの弱点と、「extract()」および「import_request_variables()」関数の弱点により、「$GLOBALS」スーパーグローバル変数を上書きから保護できません。影響を受けるホストの PHP アプリケーションの特性に応じて、この問題の悪用により、任意のコードの実行を含む、任意の回数の攻撃につながる可能性があります。 

さらに、これらのバージョンにより、攻撃者が、特定のバージョンの PCRE ライブラリでの整数オーバーフロー欠陥を悪用し、構成で明示的に無効になっていても PHP の「register_globals」の設定を有効にして、PHP の「phpinfo()」関数に関係するクロスサイトスクリプティング攻撃を開始できることがあります。

根據其標題，遠端主機上安裝的 PHP 版本比 4.4.1 或 5.0.6 舊。這些版本無法保護「$GLOBALS」超全域變數免遭覆寫，這是因為檔案上傳處理程式碼以及「extract()」和「import_request_variables()」函式中存在弱點。根據受影響主機上 PHP 應用程式的特質，惡意利用此問題可能導致數種攻擊，包括任意程式碼執行。 

此外，這些版本可能導致攻擊者惡意利用特定 PCRE 程式庫版本中的整數溢位瑕疵，造成即使 PHP 的「register_globals」在設定中明確停用，但仍會啟用，並且會啟動涉及 PHP 函數「phpinfo()」的跨網站指令碼攻擊。

根据其标题，远程主机上安装的 PHP 版本低于 4.4.1 或 5.0.6。此类版本无法防止覆盖“$GLOBALS”超全局变量，这是文件上传处理代码以及“extract()”和“import_request_variables()”函数中的漏洞所致。根据受影响逐级上 PHP 应用程序的性质，利用此问题可能会导致任何数量的攻击，包括任意代码执行。 

此外，即使在配置中明确禁用了 PHP 的“register_globals”设置，这些版本也可使攻击者能够利用 PCRE 库某些版本中的整数溢出缺陷来启用该设置，并且发起涉及 PHP 的“phpinfo()”函数的跨站脚本攻击。

ID	名稱	產品	系列	已發布	已更新	嚴重性
20111	PHP < 4.4.1 / 5.0.6 Multiple Vulnerabilities	Nessus	CGI abuses	2005/11/1	2024/5/28	high
20111	PHP < 4.4.1 / 5.0.6 の複数の脆弱性	Nessus	CGI abuses	2005/11/1	2024/5/28	high
20111	PHP < 4.4.1 / 5.0.6 多種弱點	Nessus	CGI abuses	2005/11/1	2024/5/28	high
20111	PHP < 4.4.1 / 5.0.6 多种漏洞	Nessus	CGI abuses	2005/11/1	2024/5/28	high

偵測

搜尋 Plugin

high

high

high

high