遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2023: 0848 公告中提及的多個弱點影響。

  - 在 PHP 7.4.31 之前版本、8.0.24 和 8.1.11 版中，phar 解壓縮程式碼會以遞回方式解壓縮 quines gzip 檔案，進而導致無限迴圈。(CVE-2022-31628)

  - 在 PHP 7.4.31 之前版本、8.0.24 和 8.1.11 版中，網路和相同網站的攻擊者可利用此弱點在受害者的瀏覽器中設定標準的不安全 Cookie，而 PHP 應用程式會將其視為「__Host-」或「__Secure-」Cookie。(CVE-2022-31629)

  - 在 PHP 7.4.33 之前版本、8.0.25 和 8.2.12 版中，若在 gd 延伸模組中使用 imageloadfont() 函式，則可提供特製的字型檔案，例如，如果載入的字型與 imagechar() 函式一起使用，則使用在配置的緩衝區之外讀取。這可導致程式損毀或資訊洩漏。(CVE-2022-31630)

  - php：PDO: : quote() 可能因為整數溢位問題而傳回不具引號的字串 (CVE-2022-31631)

  - 在 fdc6fef 之前的 Keccak XKCP SHA-3 參照實作中發現整數溢位問題和由此產生的緩衝區溢位，攻擊者可以藉此執行任意程式碼或消除預期的密碼編譯屬性。
    這問題發生在 sponge 函式介面中。(CVE-2022-37454)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 PHP 版本低於 8.0.24-1。因此，它受到 ALAS2PHP8.0-2024-010 公告中提及的多個弱點影響。

  - 在 PHP 7.4.31 之前版本、8.0.24 和 8.1.11 版中，phar 解壓縮程式碼會以遞回方式解壓縮 quines gzip 檔案，進而導致無限迴圈。(CVE-2022-31628)

  - 在 PHP 7.4.31 之前版本、8.0.24 和 8.1.11 版中，網路和相同網站的攻擊者可利用此弱點在受害者的瀏覽器中設定標準的不安全 Cookie，而 PHP 應用程式會將其視為「__Host-」或「__Secure-」Cookie。(CVE-2022-31629)

  - 在 PHP 中發現一個弱點，將環境變數 PHP_CLI_SERVER_WORKERS 設為大值會導致堆積緩衝區溢位。(CVE-2022-4900)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Ubuntu 16.04 LTS/18.04 LTS/20.04 LTS/22.04 LTS 主機上安裝的多個套件受到 USN-6757-1 公告中提及的多個弱點影響。

  - 在 PHP 中發現一個弱點，將環境變數 PHP_CLI_SERVER_WORKERS 設為大值會導致堆積緩衝區溢位。(CVE-2022-4900)

  - 由於 CVE-2022-31629 https://github.com/advisories/GHSA-c43m-486j-j32p 的修復不完整，網路攻擊者和相同網站攻擊者可在受害者的瀏覽器中設定標準的不安全 Cookie，
    而 PHP 應用程式會將之視做 __Host- or __Secure- Cookie。(CVE-2024-2756)

  - 在 PHP 8.1.* 的 8.1.28 之前版本、8.2.* 的 8.2.18 之前版本、8.3.* 的 8.3.5 之前版本中，如果使用 password_hash() 儲存的密碼以 null 位元組 (\x00) 開頭，則透過 password_verify() 測試作為密碼的空白字串時會錯誤地傳回 true。(CVE-2024-3096)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Ubuntu 20.04 LTS/22.04 LTS/23.10 主機上安裝的套件受到 USN-6757-2 公告中所提及的多個弱點影響。

  - 在 PHP 中發現一個弱點，將環境變數 PHP_CLI_SERVER_WORKERS 設為大值會導致堆積緩衝區溢位。(CVE-2022-4900)

  - 由於 CVE-2022-31629 https://github.com/advisories/GHSA-c43m-486j-j32p 的修復不完整，網路攻擊者和相同網站攻擊者可在受害者的瀏覽器中設定標準的不安全 Cookie，
    而 PHP 應用程式會將之視做 __Host- or __Secure- Cookie。(CVE-2024-2756)

  - 在 PHP 8.1.* 的 8.1.28 之前版本、8.2.* 的 8.2.18 之前版本、8.3.* 的 8.3.5 之前版本中，如果使用 password_hash() 儲存的密碼以 null 位元組 (\x00) 開頭，則透過 password_verify() 測試作為密碼的空白字串時會錯誤地傳回 true。(CVE-2024-3096)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機安裝了一個或多個受到多個弱點影響的套件，供應商已確認這些弱點不會得到修補。

  - oniguruma：regexec.c 的 search_in_range 函式中的整數溢位弱點會導致超出邊界讀取 (CVE-2019-19012)

  - php：phar 緩衝區管理不善 (CVE-2023-3824)

  - 2017-03-07 之前 PHP 7.x 中的 main/streams/xp_socket.c 會錯誤剖析 fsockopen 呼叫，例如將 fsockopen('127.0.0.1:80', 443) 視為位址/連接埠為 127.0.0.1:80:443，它稍後會截斷為 127.0.0.1:80。如果將明確提供的連接埠號碼 (亦即此範例中的 443) 作為安全性原則硬式編碼至應用程式，但主機名稱引數 (即此範例中的 127.0.0.1:80) 是從未受信任的輸入取得，則此行為具有安全性風險。(CVE-2017-7189)

請注意，Nessus 並未測試這些問題，而是依據套件管理員已安裝套件的報告。

ID	名稱	產品	系列	已發布	已更新	嚴重性
171724	RHEL 8：php：8.0 (RHSA-2023: 0848)	Nessus	Red Hat Local Security Checks	2023/2/21	2024/4/28	critical
190054	Amazon Linux 2：php (ALASPHP8.0-2024-010)	Nessus	Amazon Linux Local Security Checks	2024/2/6	2024/2/20	medium
194504	Ubuntu 16.04 LTS / 18.04 LTS / 20.04 LTS / 22.04 LTS：PHP 弱點 (USN-6757-1)	Nessus	Ubuntu Local Security Checks	2024/4/29	2024/8/27	medium
194949	Ubuntu 20.04 LTS / 22.04 LTS / 23.10 : PHP 弱點 (USN-6757-2)	Nessus	Ubuntu Local Security Checks	2024/5/2	2024/8/27	medium
202269	RHEL 8：php (未修補的弱點)	Nessus	Red Hat Local Security Checks	2024/7/12	2024/10/10	critical

偵測

搜尋 Plugin

critical

medium

medium

medium

critical