根據其標題，遠端網頁伺服器上執行的 PHP 版本比 7.2.28 舊，或是 7.3.15 之前的 7.3.x 版、或 7.4.3 之前的 7.4.x 版。因此會受到多個弱點影響：

 - phar_extract_file 中存在堆積緩衝區溢位弱點。(CVE-2020-7061)

 - PHP 工作階段上傳進度中存在 NULL 指標解除參照弱點。(CVE-2020-7062)

 - 使用 Phar: : buildFromIterator 將檔案新增至 tar 時，會產生檔案權限繞過問題。(CVE-2020-7063)

請注意，掃描程式並未測試這些問題，而是僅依據應用程式自我報告的版本號碼做出判斷。

遠端主機受到 GLSA-202003-57 中所述的弱點影響 (PHP：多個弱點)

    在 PHP 中發現多個弱點。如需詳細資訊，請檢閱下方提及的 CVE 識別碼。
  影響：

    攻擊者可能執行任意 shell 命令，造成拒絕服務情形或取得敏感資訊。
  因應措施：

    目前尚無已知的因應措施。

在 7.3.15 之前的 PHP 7.3.x 版和 7.4.3 之前的 PHP 7.4.x 版中，使用 phar 延伸模組在 Windows 上擷取 PHAR 檔案時，PHAR 檔案內的特定內容可能導致一位元組讀取越過已分配緩衝區的資料。這可導致資訊洩漏或損毀。(CVE-2020-7061) 在 7.2.28 之前的 PHP 7.2.x 版、7.3.15 之前的 PHP 7.3.x 版和 7.4.3 之前的 PHP 7.4.x 版中，使用檔案上傳功能時，若啟用上傳處理程序追蹤功能，但又將 session.upload_progress.cleanup 設為 0 (停用)，且檔案上傳失敗，則上傳程序會嘗試清除不存在的資料，因此發生 NULL 指標解除參照，進而可能導致當機。(CVE-2020-7062) 在 7.2.28 之前的 PHP 7.2.x 版、7.3.15 之前的 PHP 7.3.x 版和 7.4.3 之前的 PHP 7.4.x 版中，使用 PharData::buildFromIterator() 函式建立 PHAR 封存時，系統會在新增檔案時附加預設權限 (0666，或所有存取)，即使檔案系統上的原始檔案具備更多限制性權限亦然。擷取此類封存時，可能會導致檔案的權限比預期的更加寬鬆。(CVE-2020-7063)

根據其標題，遠端網頁伺服器上執行的 PHP 版本為 7.2.28 之前的 7.2.x 版、7.3.15 之前的 7.3.x 版或 7.4.3 之前的 7.4.x 版。因此，會受到多個弱點影響：- phar_extract_file() 函式中存在因迴圈不當中止所致的緩衝區溢位情形。未經驗證的遠端攻擊者可加以惡意利用，藉此引發拒絕服務情形或執行任意程式碼。(CVE-2020-7061) - PHP SessionUpload Progress 函式中有一個因 Null 指標解除參照所致的拒絕服務弱點。未經驗證的遠端攻擊者可惡意利用此問題，造成 php 服務停止回應。(CVE-2020-7062) - buildFromIterator 函式上的不安全檔案權限將所有存取權限授予 Tar 檔案。(CVE-2020-7063)

根據其自我報告的版本，遠端主機上安裝的 Tenable SecurityCenter 應用程式版本比 5.19.0 版舊。因此，會受到下列元件中的多個弱點影響： 
  - Apache FOP
  - Underscore
  - Handlebars
  - PHP
  - sqlite

請注意，如果成功惡意利用多數嚴重問題，將會導致任意程式碼執行。

ID	名稱	產品	系列	已發布	已更新	嚴重性
98975	PHP 7.2.x < 7.2.28 多個弱點	Web App Scanning	Component Vulnerability	2020/2/28	2023/3/14	critical
98974	PHP 7.3.x < 7.3.15 多個弱點	Web App Scanning	Component Vulnerability	2020/2/28	2023/3/14	critical
98973	PHP 7.4.x < 7.4.3 多個弱點	Web App Scanning	Component Vulnerability	2020/2/28	2023/3/14	critical
134965	GLSA-202003-57：PHP：多個弱點	Nessus	Gentoo Local Security Checks	2020/3/27	2024/3/20	critical
134573	Amazon Linux AMI：php73 (ALAS-2020-1351)	Nessus	Amazon Linux Local Security Checks	2020/3/16	2024/3/22	critical
134162	PHP 7.2.x < 7.2.28 / PHP 7.3.x < 7.3.15 / 7.4.x < 7.4.3 多個弱點	Nessus	CGI abuses	2020/2/28	2024/6/4	critical
152986	Tenable SecurityCenter < 5.19.0 多個弱點 (TNS-2021-14)	Nessus	Misc.	2021/9/3	2024/5/10	critical
134572	Amazon Linux AMI：php72 (ALAS-2020-1350)	Nessus	Amazon Linux Local Security Checks	2020/3/16	2024/3/22	critical

偵測

搜尋 Plugin

critical

critical

critical

critical

critical

critical

critical

critical