根據其標題，遠端主機上安裝的 PHP 版本是比 5.4.3 舊的 5.4.x，因此可能受到以下弱點影響：

- CVE-2012-1823 的修正並未完全更正 CGI 查詢參數弱點。仍有可能出現 PHP 原始程式碼洩漏和程式碼執行情況。
 請注意，只有在 CGI 型組態使用 PHP 時，才能惡意利用此弱點。含有「mod_php」的 Apache 組態不會遭到惡意利用。
 (CVE-2012-2311、CVE-2012-2335、CVE-2012-2336)

- 存在一個與函式 'apache_request_headers' 相關的不明緩衝區溢位。(CVE-2012-2329)

根據 web 伺服器的標題，遠端 web 伺服器上主控的 HP System Management Homepage (SMH) 版本比 7.2.1.0 舊。因此受到以下弱點影響：

- 由於在加密區塊鏈結 (CBC) 模式下運作時選取初始化向量 (IV) 之方式中有一個瑕疵，所以 SSL 3.0 和 TLS 1.0 通訊協定中存在稱為 BEAST 的資訊洩漏弱點。攔截式攻擊者可惡意利用此弱點，藉由使用 HTTPS 工作階段上的列塊選擇邊界攻擊 (BCBA)，並搭配使用 HTML5 WebSocket API、 Java URLConnection API 或 Silverlight WebClient API 的 JavaScript 程式碼，獲取純文字 HTTP 標頭資料。(CVE-2011-3389)

- 公用程式「apachectl」可透過檔案「envvars」接收 LD_LIBRARY_PATH 中長度為零的目錄名稱。具有該公用程式存取權的本機攻擊者可惡意利用此錯誤，載入惡意的動態共用物件 (DSO)，進而導致任意程式碼執行。
 (CVE-2012-0883)

- 數個不明錯誤可導致遠端拒絕服務攻擊。(CVE-2012-2110、CVE-2012-2329、CVE-2012-2336、CVE-2013-2357、CVE-2013-2358、CVE-2013-2359、CVE-2013-2360)

- CVE-2012-1823 的修正並未完全更正 CGI 查詢參數弱點。仍有可能出現 PHP 原始程式碼洩漏和程式碼執行情況。
 請注意，只有在 CGI 型組態使用 PHP 時，才能惡意利用此弱點。含有「mod_php」的 Apache 組態不會遭到惡意利用。
 (CVE-2012-2311、CVE-2012-2335)

- 存在多個可允許未授權存取的不明錯誤。(CVE-2012-5217、CVE-2013-2355)

- 存在多個可允許洩漏敏感資訊的不明錯誤。(CVE-2013-2356、CVE-2013-2363)

- 存在一個可允許跨網站指令碼攻擊的不明錯誤。(CVE-2013-2361)

- 存在多個可允許本機攻擊者造成拒絕服務情形的不明錯誤。
 (CVE-2013-2362、CVE-2013-2364)

- 存在一個尚不明的弱點，可造成拒絕服務情形。(CVE-2013-4821)

PHP 開發團隊報告：

PHP 5.4.13 和 5.4.3 的發佈，可完全修正 CVE-2012-1823 中原本所述的 CGI 型設定的弱點。(CVE-2012-2311)

注意：mod_php 和 php-fpm 不會受到此攻擊影響。

PHP 5.4.3 可修正 apache_request_headers() 中的一個緩衝區溢位弱點 (CVE-2012-2329)。

ID	名稱	產品	系列	已發布	已更新	嚴重性
59057	PHP 5.4.x < 5.4.3 多個弱點	Nessus	CGI abuses	2012/5/9	2025/5/26	high
69020	HP System Management Homepage < 7.2.1.0 多個弱點 (BEAST)	Nessus	Web Servers	2013/7/23	2022/12/5	high
59084	FreeBSD：php -- 多個錯誤 (59b68b1e-9c78-11e1-b5e0-000c299b62e1)	Nessus	FreeBSD Local Security Checks	2012/5/14	2022/3/28	high

偵測

搜尋 Plugin

high

high

high