The remote host is affected by the vulnerability described in GLSA-201001-03 (PHP: Multiple vulnerabilities)

    Multiple vulnerabilities have been discovered in PHP. Please review the     CVE identifiers referenced below and the associated PHP release notes     for details.
  Impact :

    A context-dependent attacker could execute arbitrary code via a     specially crafted string containing an HTML entity when the mbstring     extension is enabled. Furthermore a remote attacker could execute     arbitrary code via a specially crafted GD graphics file.
    A remote attacker could also cause a Denial of Service via a malformed     string passed to the json_decode() function, via a specially crafted     ZIP file passed to the php_zip_make_relative_path() function, via a     malformed JPEG image passed to the exif_read_data() function, or via     temporary file exhaustion. It is also possible for an attacker to spoof     certificates, bypass various safe_mode and open_basedir restrictions     when certain criteria are met, perform Cross-site scripting attacks,     more easily perform SQL injection attacks, manipulate settings of other     virtual hosts on the same server via a malicious .htaccess entry when     running on Apache, disclose memory portions, and write arbitrary files     via a specially crafted ZIP archive. Some vulnerabilities with unknown     impact and attack vectors have been reported as well.
  Workaround :

    There is no known workaround at this time.

リモートホストは、GLSA-201001-03 で説明されている脆弱性の影響を受けます（PHP：複数の脆弱性）

PHP で複数の脆弱性が発見されました。詳細については、下記で参照される CVE 識別子、および関連する PHP リリースノートを確認してください。
 影響：

コンテキスト依存の攻撃者は、mbstring の拡張が有効な場合、HTML エンティティを含む特別に細工された文字列を使用して、任意のコードを実行する可能性があります。さらに、リモートの攻撃者は、特別に細工された GD 画像ファイルを使用して、任意のコードを実行する可能性があります。
 また、リモートの攻撃者は、json_decode() 関数に無効な形式の文字列を渡すこと、php_zip_make_relative_path() 関数に特別に細工された ZIP ファイルを渡すこと、exif_read_data() 関数に無効な形式の JPEG 画像を渡すこと、または一時ファイルを使い果たすことで、サービス拒否を引き起こす可能性もあります。さらに、攻撃者は、証明書を偽装すること、特定の条件を満たせば safe_mode および open_basedir のさまざまな制限をバイパスすること、クロスサイトスクリプティング攻撃を仕掛けること、SQL インジェクション攻撃をより簡単に仕掛けること、Apache で実行中の場合に、悪意のある .htaccess エントリを通じて、同じサーバー上のその他の仮想ホストの設定を操作すること、メモリの一部を漏洩すること、そして特別に細工された ZIP アーカイブを介して、任意のファイルを書き込むこともできます。不明な影響や攻撃ベクトルがある一部の脆弱性も報告されました。
 回避策：

現時点で、既知の回避策はありません。

ID	名稱	產品	系列	已發布	已更新	嚴重性
44892	GLSA-201001-03 : PHP: Multiple vulnerabilities	Nessus	Gentoo Local Security Checks	2010/2/25	2021/1/6	critical
44892	GLSA-201001-03：PHP：複数の脆弱性	Nessus	Gentoo Local Security Checks	2010/2/25	2021/1/6	critical

偵測

搜尋 Plugin

critical

critical