According to its self-reported version number, the version of PHP installed on the remote host is 8.1.x prior to 8.1.28, 8.2.x prior to 8.2.18, or 8.3.x prior to 8.3.6. It is, therefore, affected by multiple vulnerabilities:

 - A command injection via array-ish $command parameter of proc_open. (CVE-2024-1874)

 - __Host-/__Secure- cookie bypass due to partial CVE-2022-31629 fix. (CVE-2024-2756)

 - password_verify can erroneously return true, opening ATO risk. (CVE-2024-3096)

 - mb_encode_mimeheader runs endlessly for some inputs. (CVE-2024-2757)

Note that the scanner has not tested for these issues but has instead relied only on the application's self-reported version number.

自己報告されたバージョン番号によると、リモートホストにインストールされている PHP のバージョンは、8.1.28 より前の 8.1.x、8.2.18 より前の 8.2.x、8.3.6 より前の 8.3.x です。そのため、以下の複数の脆弱性の影響を受けます。

 - proc_open の array-ish $command パラメーターによるコマンドインジェクション。(CVE-2024-1874)

 - 部分的 CVE-2022-31629 修正による __Host-/__Secure- クッキーバイパス。(CVE-2024-2756)

 - password_verify が誤って true を返し、ATO リスクが発生する可能性がある。(CVE-2024-3096)

 - mb_encode_mimeheader が、一部の入力で際限なく実行される。(CVE-2024-2757)

スキャナーはこれらの問題のテストを行っておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

根據應用程式自我報告的版本號，遠端主機上安裝的 PHP 是 8.1.28 之前的8.1.x 版、8.2.18 之前的 8.2.x 版或 8.3.6 之前的 8.3.x 版。因此，它受到多個弱點影響：

 - 因 proc_open 的 array-ish $command 參數引起插入命令。(CVE-2024-1874)

 - 因部分修正 CVE-2022-31629 而導致的 __Host-/__Secure- cookie 繞過。(CVE-2024-2756)

 - password_verify 可錯誤傳回 true，進而引發 ATO 風險。(CVE-2024-3096)

 - mb_encode_mimeheader 針對某些輸入無限執行。(CVE-2024-2757)

請注意，掃描器並未測試這些問題，而是僅依據應用程式自我報告的版本號碼做出判斷。

根据其自我报告的版本号，远程主机上安装的 PHP 为低于 8.1.28 的 8.1.x 版、低于 8.2.18 的 8.2.x 版或低于 8.3.6 的 8.3.x 版。因此，该应用程序受到多个漏洞的影响：

 - 通过 proc_open 的 array-ish $command 参数触发的命令注入。(CVE-2024-1874)

 - 因部分 CVE-2022-31629 修复导致的 __Host-/__Secure- cookie 绕过。(CVE-2024-2756)

 - password_verify 会错误地返回 true，存在 ATO 风险。(CVE-2024-3096)

 - mb_encode_mimeheader 会针对一些输入无限运行。(CVE-2024-2757)

请注意，扫描程序并未测试这些问题，而是仅依据应用程序自我报告的版本号进行判断。

The remote Fedora 40 host has a package installed that is affected by multiple vulnerabilities as referenced in the FEDORA-2024-5e8ae0def0 advisory.

  - Due to an incomplete fix to CVE-2022-31629 https://github.com/advisories/GHSA-c43m-486j-j32p , network and     same-site attackers can set a standard insecure cookie in the victim's browser which is treated as a
    __Host- or __Secure- cookie by PHP applications. (CVE-2024-2756)

  - In PHP versions before 7.4.31, 8.0.24 and 8.1.11, the vulnerability enables network and same-site     attackers to set a standard insecure cookie in the victim's browser which is treated as a `__Host-` or     `__Secure-` cookie by PHP applications. (CVE-2022-31629)

  - In PHP version 8.1.* before 8.1.28, 8.2.* before 8.2.18, 8.3.* before 8.3.5, if a password stored with     password_hash() starts with a null byte (\x00), testing a blank string as the password via     password_verify() will incorrectly return true. (CVE-2024-3096)

  - In PHP 8.3.* before 8.3.5, function mb_encode_mimeheader() runs endlessly for some inputs that contain     long strings of non-space characters followed by a space. This could lead to a potential DoS attack if a     hostile user sends data to an application that uses this function. (CVE-2024-2757)

  - In PHP versions 8.1.* before 8.1.28, 8.2.* before 8.2.18, 8.3.* before 8.3.5, when using proc_open()     command with array syntax, due to insufficient escaping, if the arguments of the executed command are     controlled by a malicious user, the user can supply arguments that would execute arbitrary commands in     Windows shell. (CVE-2024-1874)

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

リモートの Fedora 40 ホストには、FEDORA-2024-5e8ae0def0 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - CVE-2022-31629 https://github.com/advisories/GHSA-c43m-486j-j32p の修正が不完全なため、ネットワークの攻撃者および同一サイトの攻撃者は、被害者のブラウザに標準の安全でない Cookie を設定することができ、
    この Cookie は PHP アプリケーションによって __Host- または __Secure- Cookie として扱われます。(CVE-2024-2756)

  - 7.4.31、8.0.24 および 8.1.11より前のバージョンの PHP では、この脆弱性により、ネットワークおよび同一サイト攻撃者が、PHP アプリケーションによって「__Host-」または「__Secure-」クッキーとして扱われる標準の安全でないクッキーを被害者のブラウザに設定する可能性があります。(CVE-2022-31629)

  - PHP バージョン 8.1.* (8.1.28 より前)、8.2.* (8.2.18 より前)、8.3.* (8.3.5 より前) では、password_hash() で保存されたパスワードが NULL バイト (\x00) で始まる場合、password_verify() で空の文字列をパスワードとしてテストすると、誤って true が返されます。(CVE-2024-3096)

  - 8.3.5 より前の PHP 8.3.*では、関数 mb_encode_mimeheader() が、スペースが続く非スペース文字の長い文字列を含む一部の入力に対して、無限に実行されます。これにより、悪意のあるユーザーがこの関数を使用するアプリケーションにデータを送信した場合に、DoS 攻撃が引き起こされる可能性があります。(CVE-2024-2757)

  - PHP バージョン 8.1.28 より前の 8.1.*、8.2.18 より前の 8.2.*、8.3.5 より前の 8.3.* では、配列構文で proc_open() コマンドを使用する際に、実行されたコマンドの引数が悪意のあるユーザーによって制御されている場合、ユーザーは引数を指定して、Windows シェルで任意のコマンドを実行できます。(CVE-2024-1874)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

The version of PHP installed on the remote host is prior to 8.3.6. It is, therefore, affected by multiple vulnerabilities as referenced in the Version 8.3.6 advisory.

  - In PHP versions before 7.4.31, 8.0.24 and 8.1.11, the vulnerability enables network and same-site     attackers to set a standard insecure cookie in the victim's browser which is treated as a `__Host-` or     `__Secure-` cookie by PHP applications. (CVE-2022-31629)

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The version of FreeBSD installed on the remote host is prior to tested version. It is, therefore, affected by multiple vulnerabilities as referenced in the 6d82c5e9-fc24-11ee-a689-04421a1baf97 advisory.

  - This update includes 3 security fixes: (CVE-2024-1874, CVE-2024-2756, CVE-2024-2757, CVE-2024-3096)

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

遠端主機上安裝的 PHP 版本為 8.3.6 之前的版本。因此，會受到版本 8.3.6 公告中所提及的多個弱點影響。

  - 在 PHP 7.4.31 之前版本、8.0.24 和 8.1.11 版中，網路和相同網站的攻擊者可利用此弱點在受害者的瀏覽器中設定標準的不安全 Cookie，而 PHP 應用程式會將其視為「__Host-」或「__Secure-」Cookie。(CVE-2022-31629)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

远程主机上安装的 PHP 版本低于 8.3.6，因此，该应用程序受到版本 8.3.6 公告中提及的多个漏洞影响。

  - 在 PHP 7.4.31 之前版本以及 8.0.24 和 8.1.11 版中，网络和同站攻击者可利用此漏洞在受害者的浏览器中设置标准的不安全 Cookie，而 PHP 应用程序会将其视为 `__Host-` 或 `__Secure-` Cookie。(CVE-2022-31629)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

リモートホストにインストールされている PHP のバージョンは、8.3.6 より前のバージョンです。したがって、バージョン 8.3.6のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - 7.4.31、8.0.24 および 8.1.11より前のバージョンの PHP では、この脆弱性により、ネットワークおよび同一サイト攻撃者が、PHP アプリケーションによって「__Host-」または「__Secure-」クッキーとして扱われる標準の安全でないクッキーを被害者のブラウザに設定する可能性があります。(CVE-2022-31629)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートホストにインストールされている FreeBSD のバージョンは、テスト済みバージョンより前です。したがって、6d82c5e9-fc24-11ee-a689-04421a1baf97 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - この更新には、3 つのセキュリティ修正が含まれます。(CVE-2024-1874、CVE-2024-2756、CVE-2024-2757、CVE-2024-3096)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ID	名稱	產品	系列	已發布	已更新	嚴重性
114270	PHP 8.3.x < 8.3.6 Multiple Vulnerabilities	Web App Scanning	Component Vulnerability	2024/4/23	2024/4/23	critical
114270	PHP 8.3.x< 8.3.6の複数の脆弱性	Web App Scanning	Component Vulnerability	2024/4/23	2024/4/23	critical
114270	PHP 8.3.x < 8.3.6 多個弱點	Web App Scanning	Component Vulnerability	2024/4/23	2024/4/23	critical
114270	PHP 8.3.x < 8.3.6 多个漏洞	Web App Scanning	Component Vulnerability	2024/4/23	2024/4/23	critical
114271	PHP 8.2.x < 8.2.18 Multiple Vulnerabilities	Web App Scanning	Component Vulnerability	2024/4/23	2024/4/23	critical
114272	PHP 8.1.x < 8.1.28 Multiple Vulnerabilities	Web App Scanning	Component Vulnerability	2024/4/23	2024/4/23	critical
114271	PHP 8.2.x < 8.2.18 多個弱點	Web App Scanning	Component Vulnerability	2024/4/23	2024/4/23	critical
114272	PHP 8.1.x < 8.1.28 多個弱點	Web App Scanning	Component Vulnerability	2024/4/23	2024/4/23	critical
114271	PHP 8.2.x < 8.2.18 の複数の脆弱性	Web App Scanning	Component Vulnerability	2024/4/23	2024/4/23	critical
114272	PHP 8.1.x < 8.1.28 の複数の脆弱性	Web App Scanning	Component Vulnerability	2024/4/23	2024/4/23	critical
114271	PHP 8.2.x < 8.2.18 多个漏洞	Web App Scanning	Component Vulnerability	2024/4/23	2024/4/23	critical
114272	PHP 8.1.x < 8.1.28 多个漏洞	Web App Scanning	Component Vulnerability	2024/4/23	2024/4/23	critical
194645	Fedora 40 : php (2024-5e8ae0def0)	Nessus	Fedora Local Security Checks	2024/4/29	2024/6/14	medium
194645	Fedora 40 : php (2024-5e8ae0def0)	Nessus	Fedora Local Security Checks	2024/4/29	2024/6/14	medium
193201	PHP 8.3.x < 8.3.6 Multiple Vulnerabilities	Nessus	CGI abuses	2024/4/11	2024/6/14	medium
193406	FreeBSD : php -- Multiple vulnerabilities (6d82c5e9-fc24-11ee-a689-04421a1baf97)	Nessus	FreeBSD Local Security Checks	2024/4/17	2024/6/14	critical
193201	PHP 8.3.x < 8.3.6 多個弱點	Nessus	CGI abuses	2024/4/11	2024/6/14	medium
193201	PHP 8.3.x < 8.3.6 多个漏洞	Nessus	CGI abuses	2024/4/11	2024/6/14	medium
193201	PHP 8.3.x< 8.3.6の複数の脆弱性	Nessus	CGI abuses	2024/4/11	2024/6/14	medium
193406	FreeBSD : php -- 複数の脆弱性 (6d82c5e9-fc24-11ee-a689-04421a1baf97)	Nessus	FreeBSD Local Security Checks	2024/4/17	2024/6/14	critical

偵測

搜尋 Plugin

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

medium

medium

medium

critical

medium

medium

medium

critical