根據應用程式自我報告的版本號，遠端主機上安裝的 PHP 是 8.1.30 之前的8.1.x 版、8.2.24 之前的 8.2.x 版或 8.3.12 之前的 8.3.x 版。因此會受到多個弱點影響：

 - 造成繞過 CVE-2024-4577的參數插入弱點。 (CVE-2024-8926)

 - 由於環境變數衝突，可繞過 cgi.force_redirect 組態。 (CVE-2024-8927)

 - 來自子項目的記錄可能遭到更改。 (CVE-2024-9026)

 - multipart 表單資料的錯誤剖析。 (CVE-2024-8925)

請注意，掃描程式並未測試這些問題，而是僅依據應用程式自我報告的版本號碼做出判斷。

遠端主機上安裝的 PHP 版本為 8.2.24 之前的版本。因此，會受到版本 8.2.24 公告中所提及的多個弱點影響。

  - 在 PHP 8.1[] .* 之前的版本、 8.2. * 8.1.29之前的 [] .* 8.2.20之前的 8.3.88.3.* 之前的版本中，當在 Windows 上使用 Apache 和 PHP-CGI 時，如果系統設定為使用某些程式碼頁面， Windows 可能會使用 Best-Fit 行為來取代命令行中提供給 Win32 API 函式的字元。PHP CGI 模組可能會將這些字元錯誤解譯為 PHP 選項，其可允許惡意使用者將選項傳遞給正在執行的 PHP 二進位檔，因而洩漏指令碼的原始程式碼、在伺服器上執行任意 PHP 程式碼等等。(CVE-2024-4577)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Ubuntu 20.04 LTS/22.04 LTS/24.04 LTS 主機上安裝的套件受到 USN-7049-1 公告中所提及的多個弱點影響。

    據發現，PHP 未正確處理對多部分表單資料的剖析。遠端攻擊者可能會利用此問題插入承載，並造成 PHP 忽略合法資料。(CVE-2024-8925)

    據發現，因環境變數衝突，PHP 未正確處理 cgi.force_redirect 設定選項。在某些設定中，攻擊者可能利用此問題繞過 force_redirect 限制。(CVE-2024-8927)

    據發現，PHP-FPM 未正確處理記錄。遠端攻擊者可能利用此問題變更任意目錄並將其插入記錄檔中。受此問題影響的只有 Ubuntu 22.04 LTS 和 Ubuntu 24.04 LTS。(CVE-2024-9026)

Tenable 已直接從 Ubuntu 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Debian 11 主機上安裝的多個套件受到 dla-3920 公告中提及的多個弱點影響。

    ------------------------------------------------------------------------- Debian LTS 公告 DLA-3920-1 debian-lts@lists.debian.org https://www.debian.org/lts/security/Guilhem Moulin 2024 年 10 月 14 日https://wiki.debian.org/LTS-------------------------------------------------------------------------

    套件：php7.4 版本：7.4.33-1+deb11u6 CVE ID：CVE-2022-4900 CVE-2024-5458 CVE-2024-8925 CVE-2024-8927 CVE-2024-9026 Debian 錯誤：1072885

    在 PHP (一種廣泛使用的開放原始碼一般用途指令碼語言) 中發現多個安全性問題，可能導致任意程式碼執行、錯誤剖析無效 URL 或多部分表單資料、組態設定繞過或記錄污染。

    CVE-2022-4900

        據發現，將環境變數 PHP_CLI_SERVER_WORKERS 設為大值會導致堆積緩衝區溢位。

    CVE-2024-5458

        由於程式碼邏輯錯誤，篩選函式 (如 filter_var) 在驗證特定類型 URL 的 URL (FILTER_VALIDATE_URL) 時，此函式會造成無效的使用者資訊 (URL 的使用者名稱 + 密碼部分) 被視為有效的使用者資訊。
        這可能導致下游程式碼接受無效的 URL 為有效，並錯誤剖析這些 URL。

        這會造成與 CVE-2020-7071 相同的問題，但是使用 IPv6 主機部分。

    CVE-2024-8925

        Mihail Kirov 發現 HTTP POST 要求中包含的多部分表單資料錯誤剖析，可能會導致無法處理合法資料，進而違反資料完整性。

    CVE-2024-8927

        據發現，由於環境變數衝突，可繞過「cgi.force_redirect」組態設定。

    CVE-2024-9026

        在 PHP-FPM 中，如果設定為透過 catch_workers_output = yes 組態擷取工作人員輸出時，可能會使用來自 FPM_STDIO_CMD_FLUSH 巨集的最多 4 個字元污染最終記錄，或從記錄中移除最多 4 個字元。

    針對 Debian 11 Bullseye，這些問題已在 7.4.33-1+deb11u6 版本中修正。

    建議您升級 php7.4 套件。

    如需有關 php7.4 安全性狀態的詳細資訊，請參閱其安全追蹤頁面：
    https://security-tracker.debian.org/tracker/php7.4

    有關 Debian LTS 安全公告、如何將這些更新套用至您的系統以及常見問題的詳細資訊，請參閱：https://wiki.debian.org/LTSAttachment:signature.ascDescription: PGP signature

Tenable 已直接從 Debian 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 PHP 版本為 8.3.12 之前的版本。因此，會受到版本 8.3.12 公告中所提及的多個弱點影響。

  - 在 8.1.* 至 8.1.29、8.2.* 至 8.2.20、8.3.* 至 8.3.8 版本的 PHP 中，當在 Windows 上使用 Apache 和 PHP-CGI 時，如果系統設定為使用某些程式碼頁面，Windows 可能會使用 Best-Fit 行為來取代命令行中提供給 Win32 API 函式的字元。PHP CGI 模組可能會將這些字元錯誤解譯為 PHP 選項，其可允許惡意使用者將選項傳遞給正在執行的 PHP 二進位檔，因而洩漏指令碼的原始程式碼、在伺服器上執行任意 PHP 程式碼等等。(CVE-2024-4577)

  - **PHP 版本 8.3.12** (2024 年 9 月 26 日) **CGI：** * 修正了錯誤 [GHSA-p99j-rfp4-xqvq](https://github.com/php/php-src/security/advisories/GHSA-p99j-rfp4-xqvq) (繞過 CVE-2024-4577，參數插入弱點)。(**CVE-2024-8926**) (nielsdos) * 修正了錯誤 [GHSA-94p6-54jq-9mwp](https://github.com/php/php-src/security/advisories/GHSA-94p6-54jq-9mwp) (cgi.force_redirect 設定可被繞過，因環境變數衝突所致)。
    (**CVE-2024-8927**) (nielsdos) **核心：** * 修正了錯誤 [GH-15408](https://github.com/php/php-src/issues/15408) (zend_max_execution_timer 上的 MSan 誤報)。(zeriyoshi) * 修正了錯誤 [GH-15515](https://github.com/php/php-src/issues/15515) (設定錯誤 grep 非法選項 q)。(Peter Kokot) * 修正了錯誤 [GH-15514](https://github.com/php/php-src/issues/15514) (設定錯誤：genif.sh：
    語法錯誤)。(Peter Kokot) * 修正了錯誤 [GH-15565](https://github.com/php/php-src/issues/15565) (編譯期間的 --disable-ipv6 產生找不到 EAI_SYSTEM 錯誤)。(nielsdos) * 修正了錯誤 [GH-15587](https://github.com/php/php-src/issues/15587) (arm 32 位元上的 CRC32 API 構建錯誤)。(Bernd Kuhls、Thomas Petazzoni) * 修正了錯誤 [GH-15330](https://github.com/php/php-src/issues/15330) (無法多次掃描產生器框架)。(Arnaud) * 修正了內部列舉常數 AST 中未初始化的 lineno。
    (ilutov) **Curl：** * 修正了錯誤 [GH-15547](https://github.com/php/php-src/issues/15547) (逾時引數上的 curl_multi_select 溢位)。(David Carlier) **DOM：** * 修正了錯誤 [GH-15551](https://github.com/php/php-src/issues/15551) (ext/dom/xml_common.h 中的分割錯誤 (存取 null 指標))。(nielsdos) * 修正了錯誤 [GH-15654](https://github.com/php/php-src/issues/15654) (ext/dom/nodelist.c 中的帶正負號整數溢位)。(nielsdos) **Fileinfo：** * 修正了錯誤 [GH-15752](https://github.com/php/php-src/issues/15752) (檔案名稱引數為空白的 finfo_file 出現錯誤訊息不正確的問題)。(DanielEScherzer) **FPM：** * 修正了錯誤 [GHSA-865w-9rf3-2wh5](https://github.com/php/php-src/security/advisories/GHSA-865w-9rf3-2wh5) (來自子項目的記錄可能會變更)。(**CVE-2024-9026**) (Jakub Zelenka) **MySQLnd：** * 修正了錯誤 [GH-15432](https://github.com/php/php-src/issues/15432) (查詢向量時發生堆積損毀)。(cmb、Kamil Tekiela) **Opcache：** * 修正了錯誤 [GH-15661](https://github.com/php/php-src/issues/15661) (存取 Zend/Optimizer/zend_inference.c 中的 null 指標)。(nielsdos) * 修正了錯誤 [GH-15658](https://github.com/php/php-src/issues/15658) (Zend/zend_vm_execute.h 中的分割錯誤)。
    (nielsdos) **SAPI：** * 修正了錯誤 [GHSA-9pqp-7h25-4f32](https://github.com/php/php-src/security/advisories/GHSA-9pqp-7h25-4f32) (錯誤剖析多部分錶單資料)。
    (**CVE-2024-8925**) (Arnaud) **Standard：** * 修正了錯誤 [GH-15552](https://github.com/php/php-src/issues/15552) (ext/standard/scanf.c 中的帶正負號整數溢位)。(cmb) **Streams：** * 修正了錯誤 [GH-15628](https://github.com/php/php-src/issues/15628) (php_stream_memory_get_buffer() 未以零結尾)。(cmb) (CVE-2024-8925、CVE-2024-8926、CVE-2024-8927、CVE-2024-9026)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 PHP 版本為 8.1.30 之前的版本。因此，會受到版本 8.1.30 公告中所提及的多個弱點影響。

  - 在 PHP 8.1[] .* 之前的版本、 8.2. * 8.1.29之前的 [] .* 8.2.20之前的 8.3.88.3.* 之前的版本中，當在 Windows 上使用 Apache 和 PHP-CGI 時，如果系統設定為使用某些程式碼頁面， Windows 可能會使用 Best-Fit 行為來取代命令行中提供給 Win32 API 函式的字元。PHP CGI 模組可能會將這些字元錯誤解譯為 PHP 選項，其可允許惡意使用者將選項傳遞給正在執行的 PHP 二進位檔，因而洩漏指令碼的原始程式碼、在伺服器上執行任意 PHP 程式碼等等。(CVE-2024-4577)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	名稱	產品	系列	已發布	已更新	嚴重性
114445	PHP 8.3.x < 8.3.12 多個弱點	Web App Scanning	Component Vulnerability	2024/10/3	2024/10/3	critical
114446	PHP 8.2.x < 8.2.24 多個弱點	Web App Scanning	Component Vulnerability	2024/10/3	2024/10/3	critical
114447	PHP 8.1.x < 8.1.30 多個弱點	Web App Scanning	Component Vulnerability	2024/10/3	2024/10/3	critical
207822	PHP 8.2.x < 8.2.24 多個弱點	Nessus	CGI abuses	2024/9/26	2024/10/4	critical
207997	Ubuntu 20.04 LTS/22.04 LTS/24.04 LTS : PHP 弱點 (USN-7049-1)	Nessus	Ubuntu Local Security Checks	2024/10/1	2024/10/18	high
208984	Debian dla-3920：libapache2-mod-php7.4 - 安全性更新	Nessus	Debian Local Security Checks	2024/10/14	2024/10/17	high
207821	PHP 8.3.x < 8.3.12 多個弱點	Nessus	CGI abuses	2024/9/26	2024/10/4	critical
207855	PHP 8.1.x < 8.1.30 多個弱點	Nessus	CGI abuses	2024/9/27	2024/10/4	critical

偵測

搜尋 Plugin

critical

critical

critical

critical

high

high

critical

critical