根據應用程式自我報告的版本號，遠端主機上安裝的 PHP 是 7.3.29 之前的7.3.x 版、7.4.21 之前的 7.4.x 版或 8.0.8 之前的 8.x 版。因此會受到多個弱點影響：

 - FILTER_VALIDATE_URL 中的伺服器端要求偽造 (SSRF) 繞過弱點。(CVE-2021-21705)

 - pdo_firebase 模組中的錯誤允許惡意的 firebase 伺服器或攔截式攻擊者觸發 PHP 損毀。(CVE-2021-21704)

請注意，掃描程式並未測試這些問題，而是僅依據應用程式自我報告的版本號碼做出判斷。

遠端 Debian 10 主機上安裝的多個套件受 dsa-4935 公告中提及的多個弱點影響。請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 Ubuntu 18.04 LTS / 20.04 LTS / 20.10 / 21.04 主機上安裝的套件受到 USN-5006-1 公告中所提及的多個弱點影響。

  - 在 PHP 7.2.x 的 7.2.33 之前版本、7.3.x 的 7.3.21 之前版本以及 7.4.x 的 7.4.9 之前版本中，使用 phar 延伸模組處理 PHAR 檔案時，phar_parse_zipfile 可能會被誘騙存取已釋放的記憶體，進而導致當機或資訊洩漏。(CVE-2020-7068)

  - 在 7.3.26 以下 7.3.x、7.4.14 和 8.0.0 以下 7.4.x 的 PHP 版本中，當使用 filter_var($url, FILTER_VALIDATE_URL) 等函數驗證 URL 時，PHP 將接受密碼無效的 URL 作為有效 URL。這可能導致仰賴 URL 的函式會錯誤剖析 URL，並產生錯誤的資料作為 URL 的元件。(CVE-2020-7071)

  - 在 7.3.27 以下 7.3.x、7.4.15 以下 7.4.x 和 8.0.2 以下 8.0.x 的 PHP 版本中，使用 SOAP 延伸模組連線至 SOAP 伺服器時，惡意 SOAP 伺服器可能會傳回格式錯誤的 XML 資料作為回應，進而造成 PHP 存取 NULL 指標，並因此造成損毀。(CVE-2021-21702)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 CentOS Linux 8 主機上安裝的多個套件受到 CESA-2022: 1935 公告中提及的多個弱點影響。

  - php：透過 PHP-FPM 進行本機權限提升 (CVE-2021-21703)

  - php：FILTER_VALIDATE_URL 中存在 SSRF 繞過弱點 (CVE-2021-21705)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼。

遠端 AlmaLinux 8 主機已安裝受到多個弱點影響的套件如 ALSA-2022:1935 公告中所提及。

    * php透過 PHP-FPM 造成的本機權限提升 (CVE-2021-21703)

    * phpFILTER_VALIDATE_URL 中的 SSRF 繞過 (CVE-2021-21705)

Tenable 已直接從 AlmaLinux 安全性公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 8 主機中安裝的套件受到 ELSA-2022-1935 公告中提及的多個弱點影響。

  - 在 PHP 7.3.x 之前的版本 (包含 7.3.31)、7.4.25 之前的 7.4.x 和 8.0.12 之前的 8.0.x 版本中，當主 FPM 程序處理程序以 root 身分執行、子工作處理程序以權限較的使用者身分執行，則執行 PHP FPM SAPI 時，子處理程序可存取與主處理程序共用的記憶體、對其寫入內容，並透過可導致 root 處理程序執行無效的記憶體讀取和寫入的方式修改記憶體，進而將無權限的本機使用者權限提升至 root 使用者。
    (CVE-2021-21703)

  - 在 PHP 7.3.x (7.3.29 之前版本)、7.4.x (7.4.21 之前版本)、8.0.x (8.0.8 之前版本) 版本中，當透過包含 FILTER_VALIDATE_URL 參數的 filter_var() 函式使用 URL 驗證功能時，其接受密碼欄位無效的 URL 作為有效 URL。這可導致程式碼錯誤剖析 URL，並可能導致其他安全性影響 (例如聯絡錯誤的伺服器或做出錯誤的存取決策)。
    (CVE-2021-21705)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼。

遠端 Ubuntu 16.04 ESM 主機上安裝的多個套件受到 USN-5006-2 公告中提及的多個弱點影響。

    USN-5006-1 已修正 PHP 中多個弱點。此更新提供 Ubuntu 14.04 ESM 和 Ubuntu 16.04 ESM 的對應更新。



Tenable 已直接從 Ubuntu 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的多個套件受到 RHSA-2022: 1935 公告中提及的多個弱點影響。

  - php：透過 PHP-FPM 進行本機權限提升 (CVE-2021-21703)

  - php：FILTER_VALIDATE_URL 中存在 SSRF 繞過弱點 (CVE-2021-21705)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼。

遠端 Debian 9 主機上安裝的多個套件受到 dla-2708 公告中提及的多個弱點影響。

    已在 php5 (一種伺服器端的已嵌入 HTML 指令碼語言) 中發現數個弱點。攻擊者可造成拒絕服務 (DoS)、記憶體損毀並可能執行任意程式碼，以及伺服器端要求偽造 (SSRF) 繞過。CVE-2019-18218 fileinfo：cdf.c 中的 cdf_read_property_info 未限制 CDF_VECTOR 元素的數量，進而允許堆積型緩衝區溢位 (4 位元組超出邊界寫入)。CVE-2020-7071 當使用 filter_var($url, FILTER_VALIDATE_URL) 等函數驗證 URL 時，PHP 將接受密碼無效的 URL 作為有效 URL。這可能導致仰賴 URL 的函式會錯誤剖析 URL，並產生錯誤的資料作為 URL 的元件。CVE-2021-21702 使用 SOAP 延伸模組連線至 SOAP 伺服器時，惡意 SOAP 伺服器可能會傳回格式錯誤的 XML 資料作為回應，進而造成 PHP 存取 NULL 指標，並因此造成損毀。CVE-2021-21704 多個 firebird 問題。CVE-2021-21705 FILTER_VALIDATE_URL 中存在 SSRF 繞過弱點。針對 Debian 9 Stretch，已在 7.0.33-0+deb9u11 版本中修正這些問題。建議您升級 php7.0 套件。有關 php7.0 安全性狀態的詳細資訊，請參閱其安全性追蹤頁面：https://security-tracker.debian.org/tracker/php7.0 有關 Debian LTS 安全公告、如何將這些更新套用至您的系統以及常見問題的詳細資訊，請參閱：https://wiki.debian.org/LTS

Tenable 已直接從 Debian 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Rocky Linux 8 主機已安裝受到多個弱點影響的套件如 RLSA-2022:1935 公告中所提及。

  - 在 PHP 7.3.x 之前的版本 (包含 7.3.31)、7.4.25 之前的 7.4.x 和 8.0.12 之前的 8.0.x 版本中，當主 FPM 程序處理程序以 root 身分執行、子工作處理程序以權限較的使用者身分執行，則執行 PHP FPM SAPI 時，子處理程序可存取與主處理程序共用的記憶體、對其寫入內容，並透過可導致 root 處理程序執行無效的記憶體讀取和寫入的方式修改記憶體，進而將無權限的本機使用者特權提升至 root 使用者。
    (CVE-2021-21703)

  - 在 PHP 7.3.x (7.3.29 之前版本)、7.4.x (7.4.21 之前版本)、8.0.x (8.0.8 之前版本) 版本中，當透過包含 FILTER_VALIDATE_URL 參數的 filter_var() 函式使用 URL 驗證功能時，其接受密碼欄位無效的 URL 作為有效 URL。這可導致程式碼錯誤剖析 URL，並可能導致其他安全性影響 (例如聯絡錯誤的伺服器或做出錯誤的存取決策)。
    (CVE-2021-21705)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機受到 GLSA-202209-20 中所述的弱點影響 (PHP：多個弱點)

  - 在 PHP 7.3.x 之前的版本 (包含 7.3.31)、7.4.25 之前的 7.4.x 和 8.0.12 之前的 8.0.x 版本中，當主 FPM 程序處理程序以 root 身分執行、子工作處理程序以權限較的使用者身分執行，則執行 PHP FPM SAPI 時，子處理程序可存取與主處理程序共用的記憶體、對其寫入內容，並透過可導致 root 處理程序執行無效的記憶體讀取和寫入的方式修改記憶體，進而將無權限的本機使用者權限提升至 root 使用者。
    (CVE-2021-21703)

  - 在 PHP 7.3.x (7.3.29 之前版本)、7.4.x (7.4.21 之前版本)、8.0.x (8.0.8 之前版本) 版本中，當使用 Firebird PDO 驅動程式延伸模組時，惡意資料庫伺服器可能會透過傳回驅動程式未正確剖析的無效回應資料，導致 getAttribute()、execute() 、fetch() 等多種資料庫函式損毀以及其他問題。這會導致當機、拒絕服務，或可能造成記憶體損毀。
    (CVE-2021-21704)

  - 在 PHP 7.3.x (7.3.29 之前版本)、7.4.x (7.4.21 之前版本)、8.0.x (8.0.8 之前版本) 版本中，當透過包含 FILTER_VALIDATE_URL 參數的 filter_var() 函式使用 URL 驗證功能時，其接受密碼欄位無效的 URL 作為有效 URL。這可導致程式碼錯誤剖析 URL，並可能導致其他安全性影響 (例如聯絡錯誤的伺服器或做出錯誤的存取決策)。
    (CVE-2021-21705)

  - 在早於 7.4.28 的 PHP 7.4.x 版本、早於 8.0.16 的 PHP 8.0.x 版本以及早於 8.1.3 的 PHP 8.1.x 版本中使用具有 FILTER_VALIDATE_FLOAT 篩選器和最小/最大限制的篩選函式時，如果篩選失敗，則可能會觸發在釋放後使用已配置的記憶體，進而可能導致當機問題，並可能覆寫其他記憶體區塊和 RCE。此問題會影響：使用具有最小/最大限制的 FILTER_VALIDATE_FLOAT 的程式碼。
    (CVE-2021-21708)

  - 在 PHP 7.4.30 以下的 7.4.x、8.0.20 以下的 8.0.x 和 8.1.7 以下的 8.1.x 版本中，使用 Postgres 資料庫延伸模組時，向參數化查詢提供無效的參數可能會導致 PHP 嘗試使用未初始化的資料作為指標來釋放記憶體。這可能會導致 RCE 弱點或拒絕服務。(CVE-2022-31625)

  - 在 PHP 7.4.30 以下的 7.4.x、8.0.20 以下的 8.0.x 和 8.1.7 以下的 8.1.x 版本中，當 pdo_mysql 延伸模組具備 mysqlnd 驅動程式時，如果允許第三方提供要連線的主機和連線密碼，則過長的密碼會在 PHP 中觸發緩衝區溢位，進而導致遠端程式碼執行弱點。(CVE-2022-31626)

  - 在低於 8.1.8 的 PHP 8.1.x 版本中，由於爲 libmagic 中的第三方程式碼套用了錯誤的修補程式，fileinfo 函式 (例如 finfo_buffer) 可能會使用不正確的函式來釋放已配置的記憶體，這可能導致堆積損毀。(CVE-2022-31627)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼。

遠端 Redhat Enterprise Linux 7 主機上安裝的套件受到 RHSA-2021: 2992 公告中提及的多個弱點影響。

  - php：phar_parse_zipfile 函式中會使用已釋放的雜湊金鑰 (CVE-2020-7068)

  - php：12 位元組 IV 的 AES-CCM 加密中存在錯誤的加密文字/標籤 (CVE-2020-7069)

  - php：Cookie 名稱的 URL 解碼可導致瀏覽器和伺服器之間對 Cookie 的解譯不同 (CVE-2020-7070)

  - php：FILTER_VALIDATE_URL 接受包含無效 userinfo 的 URL (CVE-2020-7071)

  - php：SoapClient 中存在 NULL 指標解除參照弱點 (CVE-2021-21702)

  - php：FILTER_VALIDATE_URL 中存在 SSRF 繞過弱點 (CVE-2021-21705)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼。

遠端主機上安裝的 php73 版本為 7.3.29-1.30 之前版本。因此，會受到 ALAS-2021-1532 公告中所提及的多個弱點影響。

  - 在 PHP 7.3.x (7.3.29 之前版本)、7.4.x (7.4.21 之前版本)、8.0.x (8.0.8 之前版本) 版本中，當透過包含 FILTER_VALIDATE_URL 參數的 filter_var() 函式使用 URL 驗證功能時，其接受密碼欄位無效的 URL 作為有效 URL。這可導致程式碼錯誤剖析 URL，並可能導致其他安全性影響 (例如聯絡錯誤的伺服器或做出錯誤的存取決策)。
    (CVE-2021-21705)

  - 在 PHP 7.3.x (7.3.29 之前版本)、7.4.x (7.4.21 之前版本)、8.0.x (8.0.8 之前版本) 版本中，當使用 Firebird PDO 驅動程式延伸模組時，惡意資料庫伺服器可能會透過傳回驅動程式未正確剖析的無效回應資料，導致 getAttribute()、execute() 、fetch() 等多種資料庫函式損毀以及其他問題。這會導致當機、拒絕服務，或可能造成記憶體損毀。
    (CVE-2021-21704)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端主機上安裝的 PHP 版本低於 8.0.8-1。因此，它受到 ALAS2PHP8.0-2023-008 公告中提及的多個弱點影響。

  - 在 PHP 7.3.x (7.3.29 之前版本)、7.4.x (7.4.21 之前版本)、8.0.x (8.0.8 之前版本) 版本中，當使用 Firebird PDO 驅動程式延伸模組時，惡意資料庫伺服器可能會透過傳回驅動程式未正確剖析的無效回應資料，導致 getAttribute()、execute() 、fetch() 等多種資料庫函式損毀以及其他問題。這會導致當機、拒絕服務，或可能造成記憶體損毀。
    (CVE-2021-21704)

  - 在 PHP 7.3.x (7.3.29 之前版本)、7.4.x (7.4.21 之前版本)、8.0.x (8.0.8 之前版本) 版本中，當透過包含 FILTER_VALIDATE_URL 參數的 filter_var() 函式使用 URL 驗證功能時，其接受密碼欄位無效的 URL 作為有效 URL。這可導致程式碼錯誤剖析 URL，並可能導致其他安全性影響 (例如聯絡錯誤的伺服器或做出錯誤的存取決策)。
    (CVE-2021-21705)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

根據其自我報告的版本，遠端主機上安裝的 Tenable SecurityCenter 應用程式版本比 5.19.0 版舊。因此，會受到下列元件中的多個弱點影響： 
  - Apache FOP
  - Underscore
  - Handlebars
  - PHP
  - sqlite

請注意，如果成功惡意利用多數嚴重問題，將會導致任意程式碼執行。

ID	名稱	產品	系列	已發布	已更新	嚴重性
112882	PHP 7.4.x < 7.4.21 多個弱點	Web App Scanning	Component Vulnerability	2021/7/7	2023/3/14	medium
112883	PHP 7.3.x < 7.3.29 多個弱點	Web App Scanning	Component Vulnerability	2021/7/7	2023/3/14	medium
112881	PHP 8.x < 8.0.8 多個弱點	Web App Scanning	Component Vulnerability	2021/7/7	2023/3/14	medium
151423	Debian DSA-4935-1：php7.3 - 安全性更新	Nessus	Debian Local Security Checks	2021/7/6	2025/1/24	medium
151444	Ubuntu 18.04 LTS / 20.04 LTS：PHP 弱點 (USN-5006-1)	Nessus	Ubuntu Local Security Checks	2021/7/7	2024/8/27	medium
160907	CentOS 8：php：7.4 (CESA-2022：1935)	Nessus	CentOS Local Security Checks	2022/5/10	2023/10/27	high
161124	AlmaLinux 8 : php:7.4 (ALSA-2022:1935)	Nessus	Alma Linux Local Security Checks	2022/5/12	2025/1/13	high
161295	Oracle Linux 8：php：7.4 (ELSA-2022-1935)	Nessus	Oracle Linux Local Security Checks	2022/5/18	2024/11/1	high
151583	Ubuntu 16.04 ESM：PHP 弱點 (USN-5006-2)	Nessus	Ubuntu Local Security Checks	2021/7/13	2024/10/29	medium
161032	RHEL 8：php：7.4 (RHSA-2022：1935)	Nessus	Red Hat Local Security Checks	2022/5/11	2025/4/8	high
151676	Debian DLA-2708-1：php7.0 - LTS 安全性更新	Nessus	Debian Local Security Checks	2021/7/15	2025/1/24	high
184973	Rocky Linux 8php:7.4 (RLSA-2022:1935)	Nessus	Rocky Linux Local Security Checks	2023/11/7	2023/11/14	high
165627	GLSA-202209-20：PHP：多個弱點	Nessus	Gentoo Local Security Checks	2022/10/3	2023/10/10	critical
152348	RHEL 7：rh-php73-php (RHSA-2021: 2992)	Nessus	Red Hat Local Security Checks	2021/8/9	2024/11/7	medium
153169	Amazon Linux AMI：php73 (ALAS-2021-1532)	Nessus	Amazon Linux Local Security Checks	2021/9/9	2024/12/11	medium
181379	Amazon Linux 2：php (ALASPHP8.0-2023-008)	Nessus	Amazon Linux Local Security Checks	2023/9/13	2024/12/11	medium
152986	Tenable SecurityCenter < 5.19.0 多個弱點 (TNS-2021-14)	Nessus	Misc.	2021/9/3	2024/5/10	critical

偵測

搜尋 Plugin

medium

medium

medium

medium

medium

high

high

high

medium

high

high

high

critical

medium

medium

medium

critical