根據其標題，遠端 Web 伺服器上執行的 PHP 版本為 7.0.19 之前的 7.0.x 版。因此，該應用程式受到以下弱點影響：

 - 在串連字串時，檔案 Zend/zend_string.h 的 zend_string_extend() 函式中存在一個記憶體配置問題，這是因為無法阻止字串物件變更而導致負長度所致。未經驗證的遠端攻擊者可惡意利用此問題，造成拒絕服務情形或可能造成其他不明影響。(CVE-2017-8923)

 - 在配置大量記憶體時，Zend/zend_variables.h 的 i_zval_ptr_dtor() 函式中存在一個記憶體配置問題。未經驗證的遠端攻擊者可惡意利用此問題，透過對陣列資料結構的特製操作，造成拒絕服務情形。(CVE-2017-9119)

請注意，掃描程式並未測試這些問題，而是僅依據應用程式自我報告的版本號碼做出判斷。

根據其標題，遠端 Web 伺服器上執行的 PHP 版本為 7.1.5 之前的 7.1.x 版。因此，該應用程式受到以下弱點影響：

 - 在串連字串時，檔案 Zend/zend_string.h 的 zend_string_extend() 函式中存在一個記憶體配置問題，這是因為無法阻止字串物件變更而導致負長度所致。未經驗證的遠端攻擊者可惡意利用此問題，造成拒絕服務情形或可能造成其他不明影響。(CVE-2017-8923)

 - 在配置大量記憶體時，Zend/zend_variables.h 的 i_zval_ptr_dtor() 函式中存在一個記憶體配置問題。未經驗證的遠端攻擊者可惡意利用此問題，透過對陣列資料結構的特製操作，造成拒絕服務情形。(CVE-2017-9119)

請注意，掃描程式並未測試這些問題，而是僅依據應用程式自我報告的版本號碼做出判斷。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 在 PHP 7.1.5 的 Zend/zend_variables.h 的 i_zval_ptr_dtor 函式中，攻擊者可透過在陣列資料結構上觸發特製的作業，造成拒絕服務 (記憶體消耗和應用程式損毀)，或可能造成其他不明影響。(CVE-2017-9119)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

根據其標題，遠端 Web 伺服器上執行的 PHP 版本為 7.0.19 之前的 7.0.x 版。因此，該應用程式受到以下弱點影響：

  - 在串連字串時，檔案 Zend/zend_string.h 的 zend_string_extend() 函式中存在一個記憶體配置問題，這是因為無法阻止字串物件變更而導致負長度所致。未經驗證的遠端攻擊者可惡意利用此問題，造成拒絕服務情形或可能造成其他不明影響。(CVE-2017-8923)

  - 在配置大量記憶體時，Zend/zend_variables.h 的 i_zval_ptr_dtor() 函式中存在一個記憶體配置問題。未經驗證的遠端攻擊者可惡意利用此問題，透過對陣列資料結構的特製操作，造成拒絕服務情形。(CVE-2017-9119)

根據其標題，遠端 Web 伺服器上執行的 PHP 版本為 7.1.5 之前的 7.1.x 版。因此，該應用程式受到以下弱點影響：

  - 在串連字串時，檔案 Zend/zend_string.h 的 zend_string_extend() 函式中存在一個記憶體配置問題，這是因為無法阻止字串物件變更而導致負長度所致。未經驗證的遠端攻擊者可惡意利用此問題，造成拒絕服務情形或可能造成其他不明影響。(CVE-2017-8923)

  - 在配置大量記憶體時，Zend/zend_variables.h 的 i_zval_ptr_dtor() 函式中存在一個記憶體配置問題。未經驗證的遠端攻擊者可惡意利用此問題，透過對陣列資料結構的特製操作，造成拒絕服務情形。(CVE-2017-9119)

遠端 Ubuntu 16.04 LTS 主機上安裝的套件受到 USN-5300-1 公告中所提及的多個弱點影響。

  - 在 7.3.0alpha3 之前的 PHP 7.3.x 版、7.2.8 之前的 PHP 7.2.x 版以及 PHP 7.1.20 更早版本中發現了一個問題。php-fpm 主要處理程序在使用具有非封鎖 STDIN 資料流的程式執行函式 (例如，passthru、exec、shell_exec 或 system) 時，會在無限迴圈中重新啟動子處理程序，造成此主要處理程序消耗 100% CPU ，以及消耗大量磁碟空間儲存錯誤記錄，共用主控設施的客戶發動的攻擊即為一例。(CVE-2015-9253)

  - 在 PHP 7.1.5 及更早版本中，Zend/zend_string.h 中的 zend_string_extend 函式未防止導致負值長度的字串物件變更，遠端攻擊者可利用指令碼使用含長字串的 .= 來造成拒絕服務 (應用程式損毀)，或可能造成其他不明影響。(CVE-2017-8923)

  - 透過呼叫特製的 preg_replace，PHP 7.1.5 的 php_pcre_replace_impl 中會發生超出邊界存取問題。
    (CVE-2017-9118)

  - 在 PHP 7.1.5 的 Zend/zend_variables.h 的 i_zval_ptr_dtor 函式中，攻擊者可透過在陣列資料結構上觸發特製的作業，造成拒絕服務 (記憶體消耗和應用程式損毀)，或可能造成其他不明影響。(CVE-2017-9119)

  - PHP 7.x 版到 7.1.5 版允許遠端攻擊者透過長字串造成拒絕服務 (緩衝區溢位和應用程式損毀)，這是由於 mysqli_real_escape_string 中有整數溢位所致。(CVE-2017-9120)

  - 在 7.3.33 之前的 7.3.x、7.4.26 之前的 7.4.x 和 8.0.13 之前的 8.0.x 的 PHP 版本中，某些 XML 剖析函式 (如 simplexml_load_file()) 會對傳遞給它們的檔案名稱進行 URL 解碼。如果該檔案名稱包含 URL 編碼的 NUL 字元，這可能會造成函式將其解譯為檔案名稱的結尾，進而以與使用者預期不同的方式解譯檔案名稱，進而可能導致其讀取與預期不同的檔案。(CVE-2021-21707)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Ubuntu 18.04 LTS/20.04 LTS 主機上安裝的套件受到 USN-5300-2 公告中所提及的多個弱點影響。

    USN-5300-1 已修正 PHP 中的弱點。此更新提供 Ubuntu 18.04 LTS 和 Ubuntu 20.04 LTS 的對應更新。



Tenable 已直接從 Ubuntu 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	名稱	產品	系列	已發布	已更新	嚴重性
98841	PHP 7.0.x < 7.0.19 多個弱點	Web App Scanning	Component Vulnerability	2019/1/9	2023/3/14	critical
98862	PHP 7.1.x < 7.1.5 多個弱點	Web App Scanning	Component Vulnerability	2019/1/9	2023/3/14	critical
261057	Linux Distros 未修補的弱點：CVE-2017-9119	Nessus	Misc.	2025/9/3	2025/9/3	critical
100420	PHP 7.0.x < 7.0.19 多個弱點	Nessus	CGI abuses	2017/5/25	2025/12/17	critical
100421	PHP 7.1.x < 7.1.5 多個弱點	Nessus	CGI abuses	2017/5/25	2025/12/17	critical
158273	Ubuntu 16.04 ESM：PHP 弱點 (USN-5300-1)	Nessus	Ubuntu Local Security Checks	2022/2/23	2024/8/27	critical
158572	Ubuntu 18.04 LTS / 20.04 LTS：PHP 弱點 (USN-5300-2)	Nessus	Ubuntu Local Security Checks	2022/3/3	2024/10/29	critical

偵測

搜尋 Plugin

critical

critical

critical

critical

critical

critical

critical