Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 在 PHP 中發現一個弱點，將環境變數 PHP_CLI_SERVER_WORKERS 設為大值會導致堆積緩衝區溢位。(CVE-2022-4900)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

遠端 Debian 11 主機上安裝的多個套件受到 dla-3920 公告中提及的多個弱點影響。

    ------------------------------------------------------------------------- Debian LTS 公告 DLA-3920-1 debian-lts@lists.debian.org https://www.debian.org/lts/security/Guilhem Moulin 2024 年 10 月 14 日https://wiki.debian.org/LTS-------------------------------------------------------------------------

    套件：php7.4 版本：7.4.33-1+deb11u6 CVE ID：CVE-2022-4900 CVE-2024-5458 CVE-2024-8925 CVE-2024-8927 CVE-2024-9026 Debian 錯誤：1072885

    在 PHP (一種廣泛使用的開放原始碼一般用途指令碼語言) 中發現多個安全性問題，可能導致任意程式碼執行、錯誤剖析無效 URL 或多部分表單資料、組態設定繞過或記錄污染。

    CVE-2022-4900

        據發現，將環境變數 PHP_CLI_SERVER_WORKERS 設為大值會導致堆積緩衝區溢位。

    CVE-2024-5458

        由於程式碼邏輯錯誤，篩選函式 (如 filter_var) 在驗證特定類型 URL 的 URL (FILTER_VALIDATE_URL) 時，此函式會造成無效的使用者資訊 (URL 的使用者名稱 + 密碼部分) 被視為有效的使用者資訊。
        這可能導致下游程式碼接受無效的 URL 為有效，並錯誤剖析這些 URL。

        這會造成與 CVE-2020-7071 相同的問題，但是使用 IPv6 主機部分。

    CVE-2024-8925

        Mihail Kirov 發現 HTTP POST 要求中包含的多部分表單資料錯誤剖析，可能會導致無法處理合法資料，進而違反資料完整性。

    CVE-2024-8927

        據發現，由於環境變數衝突，可繞過「cgi.force_redirect」組態設定。

    CVE-2024-9026

        在 PHP-FPM 中，如果設定為透過 catch_workers_output = yes 組態擷取工作人員輸出時，可能會使用來自 FPM_STDIO_CMD_FLUSH 巨集的最多 4 個字元污染最終記錄，或從記錄中移除最多 4 個字元。

    針對 Debian 11 Bullseye，這些問題已在 7.4.33-1+deb11u6 版本中修正。

    建議您升級 php7.4 套件。

    如需有關 php7.4 安全性狀態的詳細資訊，請參閱其安全追蹤頁面：
    https://security-tracker.debian.org/tracker/php7.4

    有關 Debian LTS 安全公告、如何將這些更新套用至您的系統以及常見問題的詳細資訊，請參閱：https://wiki.debian.org/LTSAttachment:signature.ascDescription: PGP signature

Tenable 已直接從 Debian 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 PHP 版本低於 8.0.24-1。因此，它受到 ALAS2PHP8.0-2024-010 公告中提及的多個弱點影響。

  - 在 PHP 7.4.31 之前版本、8.0.24 和 8.1.11 版中，phar 解壓縮程式碼會以遞回方式解壓縮 quines gzip 檔案，進而導致無限迴圈。(CVE-2022-31628)

  - 在 PHP 7.4.31 之前版本、8.0.24 和 8.1.11 版中，網路和相同網站的攻擊者可利用此弱點在受害者的瀏覽器中設定標準的不安全 Cookie，而 PHP 應用程式會將其視為「__Host-」或「__Secure-」Cookie。(CVE-2022-31629)

  - 在 PHP 中發現一個弱點，將環境變數 PHP_CLI_SERVER_WORKERS 設為大值會導致堆積緩衝區溢位。(CVE-2022-4900)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2023: 0848 公告中提及的多個弱點影響。

  - 在 PHP 7.4.31 之前版本、8.0.24 和 8.1.11 版中，phar 解壓縮程式碼會以遞回方式解壓縮 quines gzip 檔案，進而導致無限迴圈。(CVE-2022-31628)

  - 在 PHP 7.4.31 之前版本、8.0.24 和 8.1.11 版中，網路和相同網站的攻擊者可利用此弱點在受害者的瀏覽器中設定標準的不安全 Cookie，而 PHP 應用程式會將其視為「__Host-」或「__Secure-」Cookie。(CVE-2022-31629)

  - 在 PHP 7.4.33 之前版本、8.0.25 和 8.2.12 版中，若在 gd 延伸模組中使用 imageloadfont() 函式，則可提供特製的字型檔案，例如，如果載入的字型與 imagechar() 函式一起使用，則使用在配置的緩衝區之外讀取。這可導致程式損毀或資訊洩漏。(CVE-2022-31630)

  - php：PDO: : quote() 可能因為整數溢位問題而傳回不具引號的字串 (CVE-2022-31631)

  - 在 fdc6fef 之前的 Keccak XKCP SHA-3 參照實作中發現整數溢位問題和由此產生的緩衝區溢位，攻擊者可以藉此執行任意程式碼或消除預期的密碼編譯屬性。
    這問題發生在 sponge 函式介面中。(CVE-2022-37454)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Ubuntu 16.04 LTS/18.04 LTS/20.04 LTS/22.04 LTS 主機上安裝的多個套件受到 USN-6757-1 公告中提及的多個弱點影響。

  - 在 PHP 中發現一個弱點，將環境變數 PHP_CLI_SERVER_WORKERS 設為大值會導致堆積緩衝區溢位。(CVE-2022-4900)

  - 由於 CVE-2022-31629 https://github.com/advisories/GHSA-c43m-486j-j32p 的修復不完整，網路攻擊者和相同網站攻擊者可在受害者的瀏覽器中設定標準的不安全 Cookie，
    而 PHP 應用程式會將之視做 __Host- or __Secure- Cookie。(CVE-2024-2756)

  - 在 PHP 8.1.* 的 8.1.28 之前版本、8.2.* 的 8.2.18 之前版本、8.3.* 的 8.3.5 之前版本中，如果使用 password_hash() 儲存的密碼以 null 位元組 (\x00) 開頭，則透過 password_verify() 測試作為密碼的空白字串時會錯誤地傳回 true。(CVE-2024-3096)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Ubuntu 20.04 LTS/22.04 LTS/23.10 主機上安裝的套件受到 USN-6757-2 公告中所提及的多個弱點影響。

    USN-6757-1 已修正 PHP 中的弱點。遺憾的是，這些針對 Ubuntu 20.04 LTS 和 Ubuntu 22.04 LTS 和 Ubuntu 23.10 的修正並不完整。此更新可修正該問題。



Tenable 已直接從 Ubuntu 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	名稱	產品	系列	已發布	已更新	嚴重性
260232	Linux Distros 未修補的弱點：CVE-2022-4900	Nessus	Misc.	2025/9/1	2025/9/14	medium
208984	Debian dla-3920：libapache2-mod-php7.4 - 安全性更新	Nessus	Debian Local Security Checks	2024/10/14	2024/10/17	high
190054	Amazon Linux 2：php (ALASPHP8.0-2024-010)	Nessus	Amazon Linux Local Security Checks	2024/2/6	2024/12/11	medium
171724	RHEL 8：php：8.0 (RHSA-2023: 0848)	Nessus	Red Hat Local Security Checks	2023/2/21	2025/3/14	critical
194504	Ubuntu 16.04 LTS / 18.04 LTS / 20.04 LTS / 22.04 LTS：PHP 弱點 (USN-6757-1)	Nessus	Ubuntu Local Security Checks	2024/4/29	2025/9/3	medium
194949	Ubuntu 20.04 LTS / 22.04 LTS / 23.10 : PHP 弱點 (USN-6757-2)	Nessus	Ubuntu Local Security Checks	2024/5/2	2025/9/3	medium

偵測

搜尋 Plugin

medium

high

medium

critical

medium

medium