根據應用程式自我報告的版本號，遠端主機上安裝的 PHP 是 8.1.33 之前的8.1.x 版、8.2.29 之前的 8.2.x 版、8.3.23 之前的 8.3.x 版或 8.4.10 之前的 8.4.x 版。因此，會受到多個弱點影響：

 - pgsql 延伸模組在逸出期間未檢查錯誤。 (CVE-2025-1735)

 - 在 PHP SOAP 延伸模組中透過大型 XML 命名空間前置詞發生 NULL 指標解除參照。 (CVE-2025-6491)

 - 主機名稱中的 Null 位元組終止。 (CVE-2025-1220) 請注意掃描程式並未測試這些問題而是僅依據應用程式自我報告的版本號碼。

因此，會受到 ALAS2023-2025-1088 公告中所提及的多個弱點影響。

    fsockopen() 也不會考慮主機名稱因此主機名稱會在 null 位元組終止。在一般情況下這可造成伺服器端要求偽造。 (CVE-2025-1220)

    缺少錯誤檢查可導致 SQL 插入而缺少錯誤處理可因 null 指標解除參照而導致當機。 (CVE-2025-1735)

    如果使用大於 2G 的完整限定名稱建立 SoapVar 執行個體則會造成 NULL 指標解除參照進而導致分割錯誤進而導致拒絕服務。 (CVE-2025-6491)

Tenable 已直接從所測試產品的安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Debian 11 主機已安裝受到多個弱點影響的套件如 dla-4254 公告中所提及。

    -------------------------------------------------- ----------------------- Debian LTS 公告 DLA-4254-1 debian-lts@lists.debian.org https://www.debian.org/lts/security/Guilhem Moulin 2025 年 7 月 27 日 https://wiki.debian.org/LTS-------------------------------------------------------------------------

    套件 php7.4 版本 7.4.33-1+deb11u9 CVE ID CVE-2025-1220 CVE-2025-1735 CVE-2025-6491

    在 PHP (一種廣泛使用的開放原始碼一般用途指令碼語言) 中發現多個安全性問題可導致伺服器端要求偽造或拒絕服務。

    CVE-2025-1220

        Jihwan Kim 發現 fsockopen() 未驗證所提供的主機名稱不含 null 字元這可導致其他函式 (如 parse_url()) 以錯誤的方式處理主機名稱進而可能造成伺服器端要求偽造。

    CVE-2025-1735

        據發現pgsql 和 pdo_pgsql 逸出函式不會檢查基礎引用函式是否傳回錯誤其可能因 null 指標解除參照而導致當機。

        此問題與 CVE-2025-1094 相關其已向 PostgreSQL 報告。

    CVE-2025-6491

        Ahmed Lekssays 發現完整限定名稱 (大於 2G) 建立的 SoapVar 執行個體會因 null 指標解除參照而導致拒絕服務。

    針對 Debian 11 Bullseye這些問題已在 7.4.33-1+deb11u9 版本中修正。

    建議您升級 php7.4 套件。

    如需有關 php7.4 安全性狀態的詳細資訊，請參閱其安全追蹤頁面：
    https://security-tracker.debian.org/tracker/php7.4

    有關 Debian LTS 安全公告、如何將這些更新套用至您的系統以及常見問題的詳細資訊，請參閱：https://wiki.debian.org/LTSAttachment:signature.ascDescription: PGP 簽章

Tenable 已直接從 Debian 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

因此，會受到 ALAS2023-2025-1113 公告中所提及的多個弱點影響。

    fsockopen() 也不會考慮主機名稱因此主機名稱會在 null 位元組終止。在一般情況下這可造成伺服器端要求偽造。 (CVE-2025-1220)

    缺少錯誤檢查可導致 SQL 插入而缺少錯誤處理可因 null 指標解除參照而導致當機。 (CVE-2025-1735)

    如果使用大於 2G 的完整限定名稱建立 SoapVar 執行個體則會造成 NULL 指標解除參照進而導致分割錯誤進而導致拒絕服務。 (CVE-2025-6491)

Tenable 已直接從所測試產品的安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 在 8.1.33之前的 8.1.* 、 8.2之前的 8.2.29.* 、 8.3之前的 8.3.23.* 、 8.4.* 之前的 PHP 版中pgsql 和 pdo_pgsql 逸出函式未檢查基礎引用函式是否傳回錯誤。如果 Postgres 伺服器將字串拒絕為無效這可造成當機。 (CVE-2025-1735)

請注意，Nessus 依賴供應商報告的套件存在。

遠端主機上安裝的 PHP 版本為 8.4.10 之前的版本。因此，會受到版本 8.4.10 公告中所提及的多個弱點影響。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 PHP 版本為 8.3.23 之前的版本。因此，會受到版本 8.3.23 公告中所提及的多個弱點影響。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

因此，會受到 ALAS2023-2025-1087 公告中所提及的多個弱點影響。

    fsockopen() 也不會考慮主機名稱因此主機名稱會在 null 位元組終止。在一般情況下這可造成伺服器端要求偽造。 (CVE-2025-1220)

    缺少錯誤檢查可導致 SQL 插入而缺少錯誤處理可因 null 指標解除參照而導致當機。 (CVE-2025-1735)

    如果使用大於 2G 的完整限定名稱建立 SoapVar 執行個體則會造成 NULL 指標解除參照進而導致分割錯誤進而導致拒絕服務。 (CVE-2025-6491)

Tenable 已直接從所測試產品的安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Ubuntu 22.04 LTS/24.04 LTS/25.04 主機上安裝的套件受到 USN-7648-1 公告中所提及的多個弱點影響。

    據發現，PHP 未正確在處理包含 null 字元的特定主機名稱。遠端攻擊者可能會利用此問題繞過某些主機名稱驗證檢查。(CVE-2025-1220)

    據發現，PHP 未正確處理 pgsql 與 pdo_pgsql 的跳脫函式。遠端攻擊者可能會利用此問題造成 PHP 損毀，從而引發拒絕服務。
    (CVE-2025-1735)

    據發現，PHP 未正確剖析 SOAP 擴充套件中的特定 XML 資料。遠端攻擊者可能會利用此問題造成 PHP 損毀，從而引發拒絕服務。
    (CVE-2025-6491)

Tenable 已直接從 Ubuntu 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 PHP 版本低於 8.1.33-1。因此，它受到 ALAS2PHP8.1-2025-007 公告中提及的多個弱點影響。

    fsockopen() 也不會考慮主機名稱因此主機名稱會在 null 位元組終止。在一般情況下這可造成伺服器端要求偽造。 (CVE-2025-1220)

    缺少錯誤檢查可導致 SQL 插入而缺少錯誤處理可因 null 指標解除參照而導致當機。 (CVE-2025-1735)

    如果使用大於 2G 的完整限定名稱建立 SoapVar 執行個體則會造成 NULL 指標解除參照進而導致分割錯誤進而導致拒絕服務。 (CVE-2025-6491)

Tenable 已直接從所測試產品的安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

因此，會受到 ALAS2023-2025-1114 公告中所提及的多個弱點影響。

    fsockopen() 也不會考慮主機名稱因此主機名稱會在 null 位元組終止。在一般情況下這可造成伺服器端要求偽造。 (CVE-2025-1220)

    缺少錯誤檢查可導致 SQL 插入而缺少錯誤處理可因 null 指標解除參照而導致當機。 (CVE-2025-1735)

    如果使用大於 2G 的完整限定名稱建立 SoapVar 執行個體則會造成 NULL 指標解除參照進而導致分割錯誤進而導致拒絕服務。 (CVE-2025-6491)

Tenable 已直接從所測試產品的安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 php81 版本比 8.1.33 / 8.2.29 / 8.4.10舊。因此會受到 SSA:2025-184-01 公告中提及的多個弱點影響。

    現已提供適用於 Slackware 15.0 和最新版本的新 php 套件，可修復安全性問題。

Tenable 已直接從 php81 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 PHP 版本為 8.2.29 之前的版本。因此，會受到版本 8.2.29 公告中所提及的多個弱點影響。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 PHP 版本為 8.1.33 之前的版本。因此，會受到版本 8.1.33 公告中所提及的多個弱點影響。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Debian 12 主機已安裝受到多個弱點影響的套件如 dsa-5967 公告中所提及。

    - ------------------------------------------------- ------------------------ Debian 安全性公告 DSA-5967-1 security@debian.org https://www.debian.org/security/Salvatore Bonaccorso 2025 年 7 月 28 日 https://www.debian.org/security/faq
    - -------------------------------------------------------------------------

    套件：php8.2 CVE ID：CVE-2025-1220 CVE-2025-1735 CVE-2025-6491

    在 PHP (一種廣泛使用的開放原始碼一般用途指令碼語言) 中發現多個安全性問題可導致拒絕服務或伺服器端要求偽造。

    針對穩定的發行版本 (bookwarm)這些問題已在 8.2.29-1~deb12u1 版本中修正。

    我們建議您升級 php8.2 套件。

    如需有關 php8.2 安全性狀態的詳細資訊，請參閱其安全追蹤頁面：
    https://security-tracker.debian.org/tracker/php8.2

    有關 Debian 安全公告、如何將這些更新套用至您的系統以及常見問題的詳細資訊，請參閱：https://www.debian.org/security/

    郵寄清單：debian-security-announce@lists.debian.org

Tenable 已直接從 Debian 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 PHP 版本低於 8.2.29-1。因此，它受到 ALAS2PHP8.2-2025-008 公告中提及的多個弱點影響。

    fsockopen() 也不會考慮主機名稱因此主機名稱會在 null 位元組終止。在一般情況下這可造成伺服器端要求偽造。 (CVE-2025-1220)

    缺少錯誤檢查可導致 SQL 插入而缺少錯誤處理可因 null 指標解除參照而導致當機。 (CVE-2025-1735)

    如果使用大於 2G 的完整限定名稱建立 SoapVar 執行個體則會造成 NULL 指標解除參照進而導致分割錯誤進而導致拒絕服務。 (CVE-2025-6491)

Tenable 已直接從所測試產品的安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	名稱	產品	系列	已發布	已更新	嚴重性
114911	PHP 8.1.x < 8.1.33 多個弱點	Web App Scanning	Component Vulnerability	2025/7/10	2025/7/10	high
114908	PHP 8.4.x < 8.4.10 多個弱點	Web App Scanning	Component Vulnerability	2025/7/10	2025/7/10	high
114910	PHP 8.2.x < 8.2.29 多個弱點	Web App Scanning	Component Vulnerability	2025/7/10	2025/7/10	high
114909	PHP 8.3.x < 8.3.23 多個弱點	Web App Scanning	Component Vulnerability	2025/7/10	2025/7/10	high
243484	Amazon Linux 2023：php8.2、php8.2-bcmath、php8.2-cli (ALAS2023-2025-1088)	Nessus	Amazon Linux Local Security Checks	2025/8/4	2025/8/14	medium
242899	Debian dla-4254libapache2-mod-php7.4 - 安全性更新	Nessus	Debian Local Security Checks	2025/7/28	2025/7/28	medium
243479	Amazon Linux 2023php8.4、php8.4-bcmath、php8.4-cli (ALAS2023-2025-1113)	Nessus	Amazon Linux Local Security Checks	2025/8/4	2025/8/14	medium
248184	Linux Distros 未修補的弱點：CVE-2025-1735	Nessus	Misc.	2025/8/11	2025/9/10	high
241292	PHP 8.4.x < 8.4.10 多個弱點	Nessus	CGI abuses	2025/7/3	2025/7/11	high
241326	PHP 8.3.x < 8.3.23 多個弱點	Nessus	CGI abuses	2025/7/3	2025/7/11	high
243504	Amazon Linux 2023：php8.1、php8.1-bcmath、php8.1-cli (ALAS2023-2025-1087)	Nessus	Amazon Linux Local Security Checks	2025/8/4	2025/8/14	medium
242346	Ubuntu 22.04 LTS / 24.04 LTS / 25.04 : PHP 弱點 (USN-7648-1)	Nessus	Ubuntu Local Security Checks	2025/7/18	2025/7/18	low
243441	Amazon Linux 2 : php (ALASPHP8.1-2025-007)	Nessus	Amazon Linux Local Security Checks	2025/8/4	2025/8/4	medium
243470	Amazon Linux 2023：php8.3、php8.3-bcmath、php8.3-cli (ALAS2023-2025-1114)	Nessus	Amazon Linux Local Security Checks	2025/8/4	2025/8/14	medium
241338	Slackware Linux 15.0 / 當前版 php81 多個弱點 (SSA:2025-184-01)	Nessus	Slackware Local Security Checks	2025/7/3	2025/7/11	high
241291	PHP 8.2.x < 8.2.29 多個弱點	Nessus	CGI abuses	2025/7/3	2025/7/11	high
241328	PHP 8.1.x < 8.1.33 多個弱點	Nessus	CGI abuses	2025/7/3	2025/7/11	high
242935	Debian dsa-5967libapache2-mod-php8.2 - 安全性更新	Nessus	Debian Local Security Checks	2025/7/28	2025/7/28	medium
243432	Amazon Linux 2 : php (ALASPHP8.2-2025-008)	Nessus	Amazon Linux Local Security Checks	2025/8/4	2025/8/4	medium

偵測

搜尋 Plugin

high

high

high

high

medium

medium

medium

high

high

high

medium

low

medium

medium

high

high

high

medium

medium