遠端主機上安裝的 PHP 版本低於 8.2.27-1。因此，它受到 ALAS2PHP8.2-2025-006 公告中提及的多個弱點影響。

    上游公告對此問題的描述如下：

    在 PHP 的篩選器處理系統中發現與記憶體相關的弱點，特別是使用 convert.quoted-printable-decode 篩選器處理輸入時更加如此，此弱點可能會導致區段錯誤。此弱點是透過輸入資料的特定序列觸發，可造成 PHP 損毀。攻擊者可利用此弱點從堆積中擷取單一位元組的資料，或造成拒絕服務。(CVE-2024-11233)

    上游公告對此問題的描述如下：

    在資料流內容中設定 Proxy 可能允許攻擊者在 URI 中插入 CRLF，進而觸發 HTTP 請求走私攻擊。(CVE-2024-11234)

    多部分表單資料的錯誤剖析

    注意： 已在 8.3.12、8.2.24NOTE 中修復：https://github.com/php/php-src/security/advisories/GHSA-9pqp-7h25-4f32NOTE: https://github.com/php/php-src/commit/19b49258d0c5a61398d395d8afde1123e8d161e0(PHP-8.2.24)(CVE-2024-8925)

    - 由於環境變數衝突，攻擊者可以繞過 cgi.force_redirect 設定。

    注意： 已在 8.3.12、8.2.24NOTE 中修復：https://github.com/php/php-src/security/advisories/GHSA-94p6-54jq-9mwpNOTE: https://github.com/php/php-src/commit/48808d98f4fc2a05193cdcc1aedd6c66816450f1(PHP-8.2.24)(CVE-2024-8927)

    php：多部分表單資料的錯誤剖析 (CVE-2024-8928)

    上游公告對此問題的描述如下：

    藉由連線至虛假的 MySQL 伺服器或竄改網路封包並發起 SQL 查詢，攻擊者可以在剖析 MySQL 欄位封包時濫用 static enum_func_status php_mysqlnd_rset_field_read 函式，以便包含從目前已讀取緩衝區的遊標位置開始的其餘堆積內容。

    使用在要求之間和兩個不同 SQL 查詢要求之間保持運作的 PHP-FPM，因為先前用於儲存從 MySQL 接收之資料的緩衝區並未清空，且 malloc 配置的記憶體區域與先前的區域非常接近，因此攻擊者能夠從 PHP-FPM 背景工作擷取上一個 MySQL 要求的回應內容。(CVE-2024-8929)

    上游公告對此問題的描述如下：

    在 32 位元系統上，ldap_escape() 函式不受控制的長字串輸入可造成整數溢位問題，進而導致超出邊界寫入。(CVE-2024-8932)

    來自子項目的記錄可能遭到更改

    注意： 已在 8.3.12、8.2.24NOTE 中修復：https://github.com/php/php-src/security/advisories/GHSA-865w-9rf3-2wh5NOTE: https://github.com/php/php-src/commit/1f8e16172c7961045c2b0f34ba7613e3f21cdee8(PHP-8.2.24)(CVE-2024-9026)

Tenable 已直接從所測試產品的安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 PHP 版本低於 8.1.31-1。因此，它受到 ALAS2PHP8.1-2025-006 公告中提及的多個弱點影響。

    上游公告對此問題的描述如下：

    在 PHP 的篩選器處理系統中發現與記憶體相關的弱點，特別是使用 convert.quoted-printable-decode 篩選器處理輸入時更加如此，此弱點可能會導致區段錯誤。此弱點是透過輸入資料的特定序列觸發，可造成 PHP 損毀。攻擊者可利用此弱點從堆積中擷取單一位元組的資料，或造成拒絕服務。(CVE-2024-11233)

    上游公告對此問題的描述如下：

    在資料流內容中設定 Proxy 可能允許攻擊者在 URI 中插入 CRLF，進而觸發 HTTP 請求走私攻擊。(CVE-2024-11234)

    多部分表單資料的錯誤剖析

    注意： 已在 8.3.12、8.2.24NOTE 中修復：https://github.com/php/php-src/security/advisories/GHSA-9pqp-7h25-4f32NOTE: https://github.com/php/php-src/commit/19b49258d0c5a61398d395d8afde1123e8d161e0(PHP-8.2.24)(CVE-2024-8925)

    - 由於環境變數衝突，攻擊者可以繞過 cgi.force_redirect 設定。

    注意： 已在 8.3.12、8.2.24NOTE 中修復：https://github.com/php/php-src/security/advisories/GHSA-94p6-54jq-9mwpNOTE: https://github.com/php/php-src/commit/48808d98f4fc2a05193cdcc1aedd6c66816450f1(PHP-8.2.24)(CVE-2024-8927)

    php：多部分表單資料的錯誤剖析 (CVE-2024-8928)

    上游公告對此問題的描述如下：

    藉由連線至虛假的 MySQL 伺服器或竄改網路封包並發起 SQL 查詢，攻擊者可以在剖析 MySQL 欄位封包時濫用 static enum_func_status php_mysqlnd_rset_field_read 函式，以便包含從目前已讀取緩衝區的遊標位置開始的其餘堆積內容。

    使用在要求之間和兩個不同 SQL 查詢要求之間保持運作的 PHP-FPM，因為先前用於儲存從 MySQL 接收之資料的緩衝區並未清空，且 malloc 配置的記憶體區域與先前的區域非常接近，因此攻擊者能夠從 PHP-FPM 背景工作擷取上一個 MySQL 要求的回應內容。(CVE-2024-8929)

    上游公告對此問題的描述如下：

    在 32 位元系統上，ldap_escape() 函式不受控制的長字串輸入可造成整數溢位問題，進而導致超出邊界寫入。(CVE-2024-8932)

    來自子項目的記錄可能遭到更改

    注意： 已在 8.3.12、8.2.24NOTE 中修復：https://github.com/php/php-src/security/advisories/GHSA-865w-9rf3-2wh5NOTE: https://github.com/php/php-src/commit/1f8e16172c7961045c2b0f34ba7613e3f21cdee8(PHP-8.2.24)(CVE-2024-9026)

Tenable 已直接從所測試產品的安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 PHP 版本低於 5.4.16-46。因此，會受到 ALAS2-2025-2832 公告中所提及的多個弱點影響。

    當 Oniguruma 6.2.0 用於 Ruby 2.4.1 及之前版本的 Oniguruma-mod，以及 PHP 7.1.5 及之前版本的 mbstring 時，在其中發現一個問題。編譯規則運算式期間，next_state_val() 中發生堆積超出邊界寫入或讀取。在 fetch_token() 和 fetch_token_in_cc() 中未正確處理大於 0xff 的八進位數字。含有「700」形式之八進位數字的格式錯誤規則運算式會在 next_state_val() 中產生大於 0xff 的無效字碼指標值，進而導致超出邊界寫入記憶體損毀。(CVE-2017-9226)

    在 6.9.4_rc2 之前的 Oniguruma 6.x 中發現一個問題。在 gb18030.c 檔案的 gb18030_mbc_enc_len 函式中，應用程式未檢查 UChar 指標是否傳遞符合條件字串的結尾，便將其解除參照。
    這會導致堆積型緩衝區過度讀取。(CVE-2019-19203)

    在 PHP 中發現一個瑕疵。發生此問題的原因是在 PDO_SQLite 傳回未正確引用之字串的 PDO::quote() 中有一個未攔截的整數溢位問題。透過 sqlite3_snprintf() 的實作如果在沒有任何長度限制的情況下對使用者提供的輸入呼叫函式即可強制函式傳回一個單引號。 (CVE-2022-31631)

    在 PHP 8.0.X 之前的 8.0.28、 8.1.X 之前的 8.1.16 和 8.2.X 之前的 8.2.3中核心路徑解析函式配置的緩衝區太小了一個位元組。解析長度接近系統 MAXPATHLEN 設定的路徑時，這可能會導致已配置緩衝區之後的位元組被 NULL 值覆寫，進而可能導致未經授權的資料存取或修改。(CVE-2023-0568)

    在 PHP 8.0.* 8.0.30之前的版本、 8.1.* 8.1.22之前的版本和 8.2.* 8.2.8之前的 PHP 版本中當載入 phar 檔案時讀取 PHAR 目錄項目時不充分的長度檢查可能會導致堆疊緩衝區溢位可能導致記憶體損毀或 RCE。 (CVE-2023-3824)

    多部分表單資料的錯誤剖析

    注意： 已在 8.3.12、8.2.24NOTE 中修復：https://github.com/php/php-src/security/advisories/GHSA-9pqp-7h25-4f32NOTE: https://github.com/php/php-src/commit/19b49258d0c5a61398d395d8afde1123e8d161e0(PHP-8.2.24)(CVE-2024-8925)

    php：多部分表單資料的錯誤剖析 (CVE-2024-8928)

Tenable 已直接從所測試產品的安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

因此，會受到 ALAS2023-2025-872 公告中所提及的多個弱點影響。

    上游公告對此問題的描述如下：

    在 PHP 的篩選器處理系統中發現與記憶體相關的弱點，特別是使用 convert.quoted-printable-decode 篩選器處理輸入時更加如此，此弱點可能會導致區段錯誤。此弱點是透過輸入資料的特定序列觸發，可造成 PHP 損毀。攻擊者可利用此弱點從堆積中擷取單一位元組的資料，或造成拒絕服務。(CVE-2024-11233)

    上游公告對此問題的描述如下：

    在資料流內容中設定 Proxy 可能允許攻擊者在 URI 中插入 CRLF，進而觸發 HTTP 請求走私攻擊。(CVE-2024-11234)

    多部分表單資料的錯誤剖析

    注意： 已在 8.3.12、8.2.24NOTE 中修復：https://github.com/php/php-src/security/advisories/GHSA-9pqp-7h25-4f32NOTE: https://github.com/php/php-src/commit/19b49258d0c5a61398d395d8afde1123e8d161e0(PHP-8.2.24)(CVE-2024-8925)

    - 由於環境變數衝突，攻擊者可以繞過 cgi.force_redirect 設定。

    注意： 已在 8.3.12、8.2.24NOTE 中修復：https://github.com/php/php-src/security/advisories/GHSA-94p6-54jq-9mwpNOTE: https://github.com/php/php-src/commit/48808d98f4fc2a05193cdcc1aedd6c66816450f1(PHP-8.2.24)(CVE-2024-8927)

    php：多部分表單資料的錯誤剖析 (CVE-2024-8928)

    上游公告對此問題的描述如下：

    藉由連線至虛假的 MySQL 伺服器或竄改網路封包並發起 SQL 查詢，攻擊者可以在剖析 MySQL 欄位封包時濫用 static enum_func_status php_mysqlnd_rset_field_read 函式，以便包含從目前已讀取緩衝區的遊標位置開始的其餘堆積內容。

    使用在要求之間和兩個不同 SQL 查詢要求之間保持運作的 PHP-FPM，因為先前用於儲存從 MySQL 接收之資料的緩衝區並未清空，且 malloc 配置的記憶體區域與先前的區域非常接近，因此攻擊者能夠從 PHP-FPM 背景工作擷取上一個 MySQL 要求的回應內容。(CVE-2024-8929)

    上游公告對此問題的描述如下：

    在 32 位元系統上，ldap_escape() 函式不受控制的長字串輸入可造成整數溢位問題，進而導致超出邊界寫入。(CVE-2024-8932)

    來自子項目的記錄可能遭到更改

    注意： 已在 8.3.12、8.2.24NOTE 中修復：https://github.com/php/php-src/security/advisories/GHSA-865w-9rf3-2wh5NOTE: https://github.com/php/php-src/commit/1f8e16172c7961045c2b0f34ba7613e3f21cdee8(PHP-8.2.24)(CVE-2024-9026)

Tenable 已直接從所測試產品的安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

因此，會受到 ALAS2023-2025-873 公告中所提及的多個弱點影響。

    上游公告對此問題的描述如下：

    在 PHP 的篩選器處理系統中發現與記憶體相關的弱點，特別是使用 convert.quoted-printable-decode 篩選器處理輸入時更加如此，此弱點可能會導致區段錯誤。此弱點是透過輸入資料的特定序列觸發，可造成 PHP 損毀。攻擊者可利用此弱點從堆積中擷取單一位元組的資料，或造成拒絕服務。(CVE-2024-11233)

    上游公告對此問題的描述如下：

    在資料流內容中設定 Proxy 可能允許攻擊者在 URI 中插入 CRLF，進而觸發 HTTP 請求走私攻擊。(CVE-2024-11234)

    多部分表單資料的錯誤剖析

    注意： 已在 8.3.12、8.2.24NOTE 中修復：https://github.com/php/php-src/security/advisories/GHSA-9pqp-7h25-4f32NOTE: https://github.com/php/php-src/commit/19b49258d0c5a61398d395d8afde1123e8d161e0(PHP-8.2.24)(CVE-2024-8925)

    - 由於環境變數衝突，攻擊者可以繞過 cgi.force_redirect 設定。

    注意： 已在 8.3.12、8.2.24NOTE 中修復：https://github.com/php/php-src/security/advisories/GHSA-94p6-54jq-9mwpNOTE: https://github.com/php/php-src/commit/48808d98f4fc2a05193cdcc1aedd6c66816450f1(PHP-8.2.24)(CVE-2024-8927)

    php：多部分表單資料的錯誤剖析 (CVE-2024-8928)

    上游公告對此問題的描述如下：

    藉由連線至虛假的 MySQL 伺服器或竄改網路封包並發起 SQL 查詢，攻擊者可以在剖析 MySQL 欄位封包時濫用 static enum_func_status php_mysqlnd_rset_field_read 函式，以便包含從目前已讀取緩衝區的遊標位置開始的其餘堆積內容。

    使用在要求之間和兩個不同 SQL 查詢要求之間保持運作的 PHP-FPM，因為先前用於儲存從 MySQL 接收之資料的緩衝區並未清空，且 malloc 配置的記憶體區域與先前的區域非常接近，因此攻擊者能夠從 PHP-FPM 背景工作擷取上一個 MySQL 要求的回應內容。(CVE-2024-8929)

    上游公告對此問題的描述如下：

    在 32 位元系統上，ldap_escape() 函式不受控制的長字串輸入可造成整數溢位問題，進而導致超出邊界寫入。(CVE-2024-8932)

    來自子項目的記錄可能遭到更改

    注意： 已在 8.3.12、8.2.24NOTE 中修復：https://github.com/php/php-src/security/advisories/GHSA-865w-9rf3-2wh5NOTE: https://github.com/php/php-src/commit/1f8e16172c7961045c2b0f34ba7613e3f21cdee8(PHP-8.2.24)(CVE-2024-9026)

Tenable 已直接從所測試產品的安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

因此，會受到 ALAS2023-2025-845 公告中所提及的多個弱點影響。

    上游公告對此問題的描述如下：

    在 PHP 的篩選器處理系統中發現與記憶體相關的弱點，特別是使用 convert.quoted-printable-decode 篩選器處理輸入時更加如此，此弱點可能會導致區段錯誤。此弱點是透過輸入資料的特定序列觸發，可造成 PHP 損毀。攻擊者可利用此弱點從堆積中擷取單一位元組的資料，或造成拒絕服務。(CVE-2024-11233)

    上游公告對此問題的描述如下：

    在資料流內容中設定 Proxy 可能允許攻擊者在 URI 中插入 CRLF，進而觸發 HTTP 請求走私攻擊。(CVE-2024-11234)

    多部分表單資料的錯誤剖析

    注意： 已在 8.3.12、8.2.24NOTE 中修復：https://github.com/php/php-src/security/advisories/GHSA-9pqp-7h25-4f32NOTE: https://github.com/php/php-src/commit/19b49258d0c5a61398d395d8afde1123e8d161e0(PHP-8.2.24)(CVE-2024-8925)

    - 由於環境變數衝突，攻擊者可以繞過 cgi.force_redirect 設定。

    注意： 已在 8.3.12、8.2.24NOTE 中修復：https://github.com/php/php-src/security/advisories/GHSA-94p6-54jq-9mwpNOTE: https://github.com/php/php-src/commit/48808d98f4fc2a05193cdcc1aedd6c66816450f1(PHP-8.2.24)(CVE-2024-8927)

    php：多部分表單資料的錯誤剖析 (CVE-2024-8928)

    上游公告對此問題的描述如下：

    藉由連線至虛假的 MySQL 伺服器或竄改網路封包並發起 SQL 查詢，攻擊者可以在剖析 MySQL 欄位封包時濫用 static enum_func_status php_mysqlnd_rset_field_read 函式，以便包含從目前已讀取緩衝區的遊標位置開始的其餘堆積內容。

    使用在要求之間和兩個不同 SQL 查詢要求之間保持運作的 PHP-FPM，因為先前用於儲存從 MySQL 接收之資料的緩衝區並未清空，且 malloc 配置的記憶體區域與先前的區域非常接近，因此攻擊者能夠從 PHP-FPM 背景工作擷取上一個 MySQL 要求的回應內容。(CVE-2024-8929)

    上游公告對此問題的描述如下：

    在 32 位元系統上，ldap_escape() 函式不受控制的長字串輸入可造成整數溢位問題，進而導致超出邊界寫入。(CVE-2024-8932)

    來自子項目的記錄可能遭到更改

    注意： 已在 8.3.12、8.2.24NOTE 中修復：https://github.com/php/php-src/security/advisories/GHSA-865w-9rf3-2wh5NOTE: https://github.com/php/php-src/commit/1f8e16172c7961045c2b0f34ba7613e3f21cdee8(PHP-8.2.24)(CVE-2024-9026)

Tenable 已直接從所測試產品的安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	名稱	產品	系列	已發布	已更新	嚴重性
216801	Amazon Linux 2 : php、 --advisory ALAS2PHP8.2-2025-006 (ALASPHP8.2-2025-006)	Nessus	Amazon Linux Local Security Checks	2025/2/26	2026/1/2	high
216808	Amazon Linux 2 : php、 --advisory ALAS2PHP8.1-2025-006 (ALASPHP8.1-2025-006)	Nessus	Amazon Linux Local Security Checks	2025/2/26	2026/1/2	high
234513	Amazon Linux 2php --advisory ALAS2-2025-2832 (ALAS-2025-2832)	Nessus	Amazon Linux Local Security Checks	2025/4/17	2026/1/2	critical
281610	Amazon Linux 2023：php8.2、php8.2-bcmath、php8.2-cli (ALAS2023-2025-872)	Nessus	Amazon Linux Local Security Checks	2026/1/2	2026/1/2	high
281609	Amazon Linux 2023：php8.3、php8.3-bcmath、php8.3-cli (ALAS2023-2025-873)	Nessus	Amazon Linux Local Security Checks	2026/1/2	2026/1/2	high
216823	Amazon Linux 2023：php8.1、php8.1-bcmath、php8.1-cli (ALAS2023-2025-845)	Nessus	Amazon Linux Local Security Checks	2025/2/26	2025/9/26	high

偵測

搜尋 Plugin

high

high

critical

high

high

high