遠端 Ubuntu 14.04 LTS 主機上安裝的套件受到 USN-3196-1 公告中所提及的多個弱點影響。

    據發現，PHP 未正確處理 locale_get_display_name 函式的某些引數。
    遠端攻擊者可利用此問題造成 PHP 損毀，進而造成拒絕服務或可能執行任意程式碼。(CVE-2014-9912)

    據發現，PHP 在解除序列化資料時，未正確處理某些無效物件。遠端攻擊者可利用此問題造成 PHP 懸置，進而導致拒絕服務。(CVE-2016-7478)

    據發現，PHP 在解除序列化資料時，未正確處理某些無效物件。遠端攻擊者可利用此問題造成 PHP 損毀，進而造成拒絕服務或可能執行任意程式碼。(CVE-2016-7479)

    據發現，PHP 在解除序列化資料時，未正確處理某些無效物件。遠端攻擊者可利用此問題造成 PHP 損毀，進而引發拒絕服務或可能執行任意程式碼。此問題僅適用於 Ubuntu 14.04 LTS。(CVE-2016-9137)

    據發現，PHP 未正確處理某些 wddxPacket XML 文件的未序列化。遠端攻擊者可利用此問題造成 PHP 損毀，進而導致拒絕服務。(CVE-2016-9934)

    據發現，PHP 未正確處理某些 wddxPacket XML 文件的未序列化。遠端攻擊者可利用此問題造成 PHP 損毀，進而造成拒絕服務或可能執行任意程式碼。(CVE-2016-9935)

    據發現，PHP 未正確處理某些 EXIF 資料。遠端攻擊者可利用此問題造成 PHP 損毀，進而導致拒絕服務。(CVE-2016-10158)

    據發現，PHP 未正確處理某些 PHAR 封存。遠端攻擊者可利用此問題造成 PHP 損毀或耗盡資源，進而導致拒絕服務。(CVE-2016-10159)

    據發現，PHP 未正確處理某些 PHAR 封存。遠端攻擊者可利用此問題造成 PHP 損毀，進而引發拒絕服務或可能執行任意程式碼。
    (CVE-2016-10160)

    據發現，PHP 在解除序列化資料時，未正確處理某些無效物件。遠端攻擊者可利用此問題造成 PHP 損毀，進而導致拒絕服務。(CVE-2016-10161)

Tenable 已直接從 Ubuntu 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 在 PHP 5.3.29之前的 [] 、 5.4.x 之前的 5.4.30] 以及 5.5.x 之前的 5.5.14 中，ext/intl/locale/locale_methods.c 的 get_icu_disp_value_src_php 函式未正確限制對 ICU uresbund.cpp 元件的呼叫，進而允許遠端攻擊者：透過具有長第一個引數的 locale_get_display_name 呼叫，造成拒絕服務 (緩衝區溢位) 或可能有其他不明影響。 (CVE-2014-9912)

請注意，Nessus 依賴供應商報告的套件存在。

ID	名稱	產品	系列	已發布	已更新	嚴重性
97190	Ubuntu 14.04 LTS：PHP 弱點 (USN-3196-1)	Nessus	Ubuntu Local Security Checks	2017/2/15	2024/8/27	critical
218394	Linux Distros 未修補弱點：CVE-2014-9912	Nessus	Misc.	2025/3/4	2025/3/4	critical
131592	EulerOS 2.0 SP2：php (EulerOS-SA-2019-2438)	Nessus	Huawei Local Security Checks	2019/12/4	2023/4/25	critical

偵測

搜尋 Plugin

critical

critical

critical