根據其標題，遠端 Web 伺服器上執行的 PHP 版本為 5.6.29 之前的 5.6.x 版。因此，該應用程式受到多個弱點影響：

 - ext/wddx/wddx.c 的 php_wddx_push_element() 函式中存在記憶體損毀問題，當解碼空布林值元素時會觸發此問題。未經驗證的遠端攻擊者可利用此問題，造成拒絕服務情形或執行任意程式碼。(CVE-2016-9935)

 - ext/openssl/openssl.c 的 openssl_pbkdf2() 函式中存在瑕疵，當處理過大的金鑰長度參數時會觸發此瑕疵。未經驗證的遠端攻擊者可惡意利用此缺陷引發拒絕服務情形。 

請注意，掃描程式並未嘗試利用此問題，而是僅依據應用程式自我報告的版本號碼做出判斷。

根據其標題，遠端 Web 伺服器上執行的 PHP 版本為 7.0.14 之前的 7.0.x 版。因此，會受到一個遠端程式碼執行弱點影響，這是因為在解碼空布林值元素時，ext/wddx/wddx.c 的 php_wddx_push_element() 函式中發生記憶體損毀問題所致。未經驗證的遠端攻擊者可加以惡意利用，藉此引發拒絕服務情形或執行任意程式碼。

請注意，掃描程式並未測試這些問題，而是僅依據應用程式自我報告的版本號碼做出判斷。

據發現，PHP 在未序列化資料時，未正確處理某些無效物件。遠端攻擊者可利用此問題造成 PHP 損毀，進而造成拒絕服務或可能執行任意程式碼。(CVE-2016-7479)

據發現，PHP 在未序列化資料時，未正確處理某些無效物件。遠端攻擊者可利用此問題造成 PHP 損毀，進而造成拒絕服務或可能執行任意程式碼。(CVE-2016-9137)

據發現，PHP 未正確處理某些 wddxPacket XML 文件的未序列化。遠端攻擊者可利用此問題造成 PHP 損毀，進而造成拒絕服務或可能執行任意程式碼。(CVE-2016-9935)

據發現，PHP 在未序列化資料時，未正確處理某些無效物件。遠端攻擊者可利用此問題造成 PHP 損毀，進而造成拒絕服務或可能執行任意程式碼。(CVE-2016-9936)

據發現，PHP 未正確處理某些 EXIF 資料。遠端攻擊者可利用此問題造成 PHP 損毀，進而導致拒絕服務。(CVE-2016-10158)

據發現，PHP 未正確處理某些 PHAR 封存。
遠端攻擊者可利用此問題造成 PHP 損毀或耗盡資源，進而導致拒絕服務。(CVE-2016-10159)

據發現，PHP 未正確處理某些 PHAR 封存。
遠端攻擊者可利用此問題造成 PHP 損毀，進而引發拒絕服務或可能執行任意程式碼。
(CVE-2016-10160)

據發現，PHP 在未序列化資料時，未正確處理某些無效物件。遠端攻擊者可利用此問題造成 PHP 損毀，進而導致拒絕服務。(CVE-2016-10161)

據發現，PHP 未正確處理某些 wddxPacket XML 文件的未序列化。遠端攻擊者可利用此問題造成 PHP 損毀，進而導致拒絕服務。(CVE-2016-10162)

據發現，PHP 在未序列化資料時，未正確處理某些無效物件。遠端攻擊者可利用此問題造成 PHP 損毀，進而造成拒絕服務或可能執行任意程式碼。(CVE-2017-5340)。

請注意，Tenable Network Security 已直接從 Ubuntu 安全性公告擷取前述描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

遠端主機執行的 macOS 是 10.12.4 之前的 10.12.x 版。因此會受到多個元件中的多個弱點影響，其中有些是遠端程式碼執行弱點。未經驗證的遠端攻擊者可惡意利用這些遠端程式碼執行弱點，誘騙使用者造訪特製的網站，進而導致在目前使用者的內容中執行任意程式碼。受影響的元件如下：- apache - apache_mod_php - AppleGraphicsPowerManagement - AppleRAID - Audio - Bluetooth - Carbon - CoreGraphics - CoreMedia - CoreText - curl - EFI - FinderKit - FontParser - HTTPProtocol - Hypervisor - iBooks - ImageIO - Intel Graphics Driver - IOATAFamily - IOFireWireAVC - IOFireWireFamily - Kernel - Keyboards - libarchive - libc++abi - LibreSSL - MCX Client - Menus - Multi-Touch - OpenSSH - OpenSSL - Printing - python - QuickTime - Security - SecurityFoundation - sudo - System Integrity Protection - tcpdump - tiffutil - WebKit

現已提供適用於 Slackware 14.0、14.1、14.2 和 最新版本的新 php 套件，可修正安全性問題。

遠端 Redhat Enterprise Linux 6 / 7 主機上安裝的套件受到 RHSA-2018:1296 公告中提及的多個弱點影響。

  - php：當未在 BIT 欄位中接收 UNSIGNED_FLAG 時，mysqlnd 中發生堆積溢位 (CVE-2016-7412)

  - php：wddx_deserialize 中的釋放後使用 (CVE-2016-7413)

  - php：驗證 phar_parse_zipfile 中的 zip phar 簽章時發生超出邊界堆積讀取 (CVE-2016-7414)

  - php：msgfmt_format_message 中的堆疊型緩衝區溢位 (CVE-2016-7416)

  - php：未序列化 SplArray 時缺少類型檢查 (CVE-2016-7417)

  - php：php_wddx_push_element 中的 Null 指標解除參照 (CVE-2016-7418)

  - php：調整序列化物件的「properties」雜湊表大小時出現釋放後使用弱點 (CVE-2016-7479)

  - php、gd：truecolor 影像上 gdImageFillToBorder 中的堆疊溢位 (CVE-2016-9933)

  - php：PDORow 的 WDDX 封包還原序列化中的 NULL 指標解除參照 (CVE-2016-9934)

  - php：wddx 解碼空白布林值元素時發生讀取無效情況 (CVE-2016-9935)

  - php：中的釋放後使用弱點 (CVE-2016-9936)

  - php：exif_convert_any_to_int 函式中的計算錯誤 (CVE-2016-10158)

  - php：phar_parse_pharfile 中的整數溢位 (CVE-2016-10159)

  - php：載入特製的 phar 封存時，phar_parse_pharfile 中有差一錯誤 (CVE-2016-10160)

  - php：finish_nested_data() 中的未序列化時發生超出邊界堆積讀取 (CVE-2016-10161)

  - php：未序列化 PHP 物件時發生 Null 指標解除參照 (CVE-2016-10162)

  - gd：gdImageCreateFromGd2Ctx() 中的 DoS 弱點 (CVE-2016-10167)

  - gd：gd_io.c 中的整數溢位 (CVE-2016-10168)

  - php：在 unserialize() 中使用未初始化的記憶體 (CVE-2017-5340)

  - php：在 gdImageCreateFromGifCtx 函式中的未初始化資料有緩衝區過度讀取 (CVE-2017-7890)

  - oniguruma：match_at() 在搜尋規則運算式期間發生超出邊界堆疊讀取 (CVE-2017-9224)

  - oniguruma：next_state_val() 在編譯規則運算式期間發生堆積緩衝區溢位 (CVE-2017-9226)

  - oniguruma：mbc_enc_len() 在搜尋規則運算式期間發生超出邊界堆疊讀取 (CVE-2017-9227)

  - oniguruma：bitset_set_range() 中發生超出邊界堆積寫入 (CVE-2017-9228)

  - oniguruma：left_adjust_char_head() 中的指標解除參照無效 (CVE-2017-9229)

  - php：布林參數的不正確 WDDX 還原序列化會導致 DoS (CVE-2017-11143)

  - php：OpenSSL 密封函式的錯誤傳回值檢查導致損毀 (CVE-2017-11144)

  - php：透過 php_parse_date() 的 wddx_deserialize() 堆積超出邊界讀取 (CVE-2017-11145)

  - php：phar_parse_pharfile 中的超出邊界讀取 (CVE-2017-11147)

  - php：msgfmt_parse_message 函式中的堆疊型緩衝區過度讀取 (CVE-2017-11362)

  - php：zend_ini_do_op() 函式 Zend/zend_ini_parser.c 中的堆疊型 1 位元組緩衝區過度寫入 (CVE-2017-11628)

  - php：ext/standard/var_unserializer.re 中發生堆積釋放後使用 (CVE-2017-12932)

  - php：finish_nested_data 函式中的緩衝區過度讀取 (CVE-2017-12933)

  - php：ext/standard/var_unserializer.re 中發生堆積釋放後使用 (CVE-2017-12934)

  - php：timelib_meridian() 中發生超出邊界讀取 (CVE-2017-16642)

  - gd：gd_gif_in.c 中 gdImageCreateFromGifCtx() 中的無限迴圈 (CVE-2018-5711)

  - php：PHAR 404 頁面上存在反映式 XSS (CVE-2018-5712)

請注意，Nessus 並未測試這些問題，而是僅根據應用程式自我報告的版本號碼作出判斷。

根據其標題，遠端網頁伺服器上執行的 PHP 版本為 7.0.14 之前的 7.0.x 版。因此，會受到以下弱點影響：- 有一個遠端程式碼執行弱點，這是因為在解碼空布林值元素時，ext/wddx/wddx.c 的 php_wddx_push_element() 函式中發生記憶體損毀問題所致。未經驗證的遠端攻擊者可加以惡意利用，藉此引發拒絕服務情形或執行任意程式碼。(CVE-2016-9935) - ext/standard/var.c 指令碼中有一個還原序列化弱點。未經驗證的遠端攻擊者可惡意利用此弱點，透過特製的資料，造成應用程式停止回應，或在目標主機上執行任意程式碼。(CVE-2016-9936) 請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼。

在 PHP 7.0.12 之前版本中，ext/spl/spl_observer.c 內的 SplObjectStorage 還原序列化實作未確認金鑰是一個物件，進而允許遠端攻擊者透過特製的序列化資料，執行任意程式碼或造成拒絕服務 (未初始化的記憶體存取)。(CVE-2016-7480) 在 PHP 7.0.12 之前的 7.x 版本的 ext/curl/curl_file.c 中，CURLFile 實作內的釋放後使用弱點可讓遠端攻擊者造成拒絕服務，或可能透過在 __wakeup 處理期間不當處理的特製序列化資料，造成其他不明影響。(CVE-2016-9137) 在 GD 圖庫 (亦即 libgd) 2.2.2 之前版本在 PHP 7.0.13 之前的 7.x 版本中使用時，gd.c 中 gdImageFillToBorder 函式內的堆疊消耗弱點可讓遠端攻擊者透過可觸發使用負色彩值的特製 imagefilltoborder 呼叫，造成拒絕服務 (分割違規)。(CVE-2016-9933) PHP 7.0.13 之前的 7.x 版本中的 ext/wddx/wddx.c 可讓遠端攻擊者透過 wddxPacket XML 文件中的特製序列化資料，造成拒絕服務 (NULL 指標解除參照)，PDORow 字串即為一例。(CVE-2016-9934) 在 PHP 7.0.14 之前的 7.x 版本中，ext/wddx/wddx.c 內的 php_wddx_push_element 函式可讓遠端攻擊者透過 wddxPacket XML 文件中的空布林值元素，造成拒絕服務 (超出邊界讀取和記憶體損毀)，或可能造成其他不明影響。(CVE-2016-9935) 在 PHP 7.0.14 之前的 7.x 版本中，ext/standard/var.c 內的還原序列化實作可讓遠端攻擊者造成拒絕服務 (釋放後使用)，或可能透過特製的序列化資料，造成其他不明影響。此弱點之所以存在，是因為 CVE-2015-6834 的修正不完整。(CVE-2016-9936)

據發現，PHP 未正確處理 locale_get_display_name 函式的某些引數。遠端攻擊者可利用此問題造成 PHP 損毀，進而造成拒絕服務或可能執行任意程式碼。(CVE-2014-9912)

據發現，PHP 在未序列化資料時，未正確處理某些無效物件。遠端攻擊者可利用此問題造成 PHP 懸置，進而導致拒絕服務。(CVE-2016-7478)

據發現，PHP 在未序列化資料時，未正確處理某些無效物件。遠端攻擊者可利用此問題造成 PHP 損毀，進而造成拒絕服務或可能執行任意程式碼。(CVE-2016-7479)

據發現，PHP 在未序列化資料時，未正確處理某些無效物件。遠端攻擊者可利用此問題造成 PHP 損毀，進而引發拒絕服務或可能執行任意程式碼。此問題僅適用 Ubuntu 14.04 LTS。
(CVE-2016-9137)

據發現，PHP 未正確處理某些 wddxPacket XML 文件的未序列化。遠端攻擊者可利用此問題造成 PHP 損毀，進而導致拒絕服務。(CVE-2016-9934)

據發現，PHP 未正確處理某些 wddxPacket XML 文件的未序列化。遠端攻擊者可利用此問題造成 PHP 損毀，進而造成拒絕服務或可能執行任意程式碼。(CVE-2016-9935)

據發現，PHP 未正確處理某些 EXIF 資料。遠端攻擊者可利用此問題造成 PHP 損毀，進而導致拒絕服務。(CVE-2016-10158)

據發現，PHP 未正確處理某些 PHAR 封存。
遠端攻擊者可利用此問題造成 PHP 損毀或耗盡資源，進而導致拒絕服務。(CVE-2016-10159)

據發現，PHP 未正確處理某些 PHAR 封存。
遠端攻擊者可利用此問題造成 PHP 損毀，進而引發拒絕服務或可能執行任意程式碼。
(CVE-2016-10160)

據發現，PHP 在未序列化資料時，未正確處理某些無效物件。遠端攻擊者可利用此問題造成 PHP 損毀，進而導致拒絕服務。(CVE-2016-10161)

請注意，Tenable Network Security 已直接從 Ubuntu 安全性公告擷取前述描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

遠端主機受到 GLSA-201702-29 中所述的弱點影響 (PHP：多個弱點) 在 PHP 中發現多個弱點。如需詳細資訊，請檢閱以下提及的 CVE 識別碼。影響：攻擊者可能會執行任意程式碼，或造成拒絕服務情形。因應措施：目前尚無已知的因應措施。

在廣為使用的開放來源一般用途指令碼語言 PHP (PHP 的遞迴縮寫：超文字前置處理器) 中，發現數個問題，PHP 語言特別適合用於 web 開發，可以嵌入 HTML 之中。- CVE-2016-2554 ext/phar/tar.c 中存有堆疊型緩衝區溢位，遠端攻擊者可透過特製的 TAR 封存，造成拒絕服務 (應用程式損毀)，或可能有其他不明影響。- CVE-2016-3141 WDDX 延伸模組的 wddx.c 中存有釋放後使用弱點，遠端攻擊者可透過對包含特製 var 元素的 XML 資料觸發 wddx_deserialize 呼叫，造成拒絕服務 (記憶體損毀和應用程式損毀)，或可能有其他不明影響。- CVE-2016-3142 在 PHP 5.5.33 之前版本和 5.6.19 之前的 5.6.x 版本中，PHAR 延伸模組中 zip.c 的 phar_parse_zipfile 函式讓遠端攻擊者可透過將 PK\x05\x06 簽章放置在無效位置，取得處理程序記憶體中的敏感資訊，或是造成拒絕服務 (超出邊界讀取和應用程式損毀)。- CVE-2016-4342 在 PHP 5.5.32 之前版本、5.6.18 之前的 5.6.x 版和 7.0.3 之前的 7.x 版本中，ext/phar/phar_object.c 不當處理零長度未壓縮資料，讓遠端攻擊者可透過特製 (1) TAR、(2) ZIP 或 (3) PHAR 封存，造成拒絕服務 (堆積記憶體損毀) 或可能有其他不明影響。- CVE-2016-9934 在 PHP 5.6.28 之前版本和 7.0.13 之前的 7.x 版本中，ext/wddx/wddx.c 讓遠端攻擊者可透過 wddxPacket XML 文件中的特製序列化資料 (表現方式為 PDORow 字串)，造成拒絕服務 (NULL 指標解除參照)。CVE-2016-9935 - 在 PHP 5.6.29 之前版本和 7.0.14 之前的 7.x 版本中，ext/wddx/wddx.c 的 php_wddx_push_element 函式讓遠端攻擊者可透過 wddxPacket XML 文件中的空布林值元素，造成拒絕服務 (超出邊界讀取和記憶體損毀)，或可能有其他不明影響。- CVE-2016-10158 在 PHP 5.6.30 之前版本、7.0.15 之前的 7.0.x 版和 7.1.1 之前的 7.1.x 版中，ext/exif/exif.c 的 exif_convert_any_to_int 函式讓遠端攻擊者可透過特製的 EXIF 資料，觸發試圖將可表示的最小負整數除以 -1，藉此造成拒絕服務 (應用程式損毀)。- CVE-2016-10159 在 PHP 5.6.30 之前版本和 7.0.15 之前的 7.0.x 版本中，ext/phar/phar.c 的 phar_parse_pharfile 函式存在整數溢位，遠端攻擊者可藉此透過 PHAR 封存中截斷的資訊清單項目，造成拒絕服務 (記憶體消耗或應用程式損毀)。- CVE-2016-10160 在 PHP 5.6.30 之前版本和 7.0.15 之前的 7.0.x 版本中，ext/phar/phar.c 的 phar_parse_pharfile 函式存在差一錯誤，遠端攻擊者可藉此透過別名不符的特製 PHAR 封存，造成拒絕服務 (記憶體損毀) 或可能執行任意程式碼。- CVE-2016-10161 在 PHP 5.6.30 之前版本、7.0.15 之前的 7.0.x 版本和 7.1.1 之前的 7.1.x 版本中，ext/standard/var_unserializer.c 的 object_common1 函式讓遠端攻擊者可透過在 finish_nested_data 呼叫中處理不當的特製序列化資料，藉此造成拒絕服務 (緩衝區過度讀取和應用程式損毀)。- BUG-71323.patch stream_get_meta_data 的輸出會被其輸入篡改 - BUG-70979.patch 錯誤的 SOAP 要求造成損毀 - BUG-71039.patch exec 函式忽略長度，卻會尋找 NULL 終止 - BUG-71459.patch iptcembed() 中存在整數溢位 - BUG-71391.patch phar_tar_setupmetadata() 中存在 NULL 指標解除參照 - BUG-71335.patch WDDX 封包還原序列化中存在類型混淆弱點 針對 Debian 7「Wheezy」，這些問題已在 5.4.45-0+deb7u7 版本中修正。我們建議您升級 php5 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

在 PHP 中發現多個弱點，PHP 是常用於 web 應用程式開發的一般用途指令碼語言。這些弱點已藉由將 PHP 升級至新的上游版本 5.6.29 而解決，且此新版本包括其他錯誤修正。如需詳細資訊，請參閱上游變更記錄：https://php.net/ChangeLog-5.php#5.6.29

USN-3211-1 透過更新到新的 7.0.15 上游版本，修正了 PHP 中的弱點。含大型 blob 使用 MySQL 時，PHP 7.0.15 引起了迴歸。此更新可修正反向移植修正的問題。

據發現，PHP 在未序列化資料時，未正確處理某些無效物件。遠端攻擊者可利用此問題造成 PHP 損毀，進而造成拒絕服務或可能執行任意程式碼。(CVE-2016-7479)

據發現，PHP 在未序列化資料時，未正確處理某些無效物件。遠端攻擊者可利用此問題造成 PHP 損毀，進而引發拒絕服務或可能執行任意程式碼。
(CVE-2016-9137)

據發現，PHP 未正確處理某些 wddxPacket XML 文件的未序列化。遠端攻擊者可利用此問題造成 PHP 損毀，進而引發拒絕服務或可能執行任意程式碼。
(CVE-2016-9935)

據發現，PHP 在未序列化資料時，未正確處理某些無效物件。遠端攻擊者可利用此問題造成 PHP 損毀，進而引發拒絕服務或可能執行任意程式碼。
(CVE-2016-9936)

據發現，PHP 未正確處理某些 EXIF 資料。遠端攻擊者可利用此問題造成 PHP 損毀，進而導致拒絕服務。(CVE-2016-10158)

據發現，PHP 未正確處理某些 PHAR 封存。遠端攻擊者可利用此問題造成 PHP 損毀或耗盡資源，進而導致拒絕服務。(CVE-2016-10159)

據發現，PHP 未正確處理某些 PHAR 封存。遠端攻擊者可利用此問題造成 PHP 損毀，進而造成拒絕服務或可能執行任意程式碼。(CVE-2016-10160)

據發現，PHP 在未序列化資料時，未正確處理某些無效物件。遠端攻擊者可利用此問題造成 PHP 損毀，進而導致拒絕服務。(CVE-2016-10161)

據發現，PHP 未正確處理某些 wddxPacket XML 文件的未序列化。遠端攻擊者可利用此問題造成 PHP 損毀，進而導致拒絕服務。(CVE-2016-10162)

據發現，PHP 在未序列化資料時，未正確處理某些無效物件。遠端攻擊者可利用此問題造成 PHP 損毀，進而引發拒絕服務或可能執行任意程式碼。
(CVE-2017-5340).

請注意，Tenable Network Security 已直接從 Ubuntu 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

根據其標題，遠端網頁伺服器上安裝的 PHP 版本為 5.6.29 之前的 5.6.x 版。因此，會受到多個弱點影響：- ext/wddx/wddx.c 的 php_wddx_push_element() 函式中存在一個記憶體損毀問題，當解碼空布林值元素時會觸發。未經驗證的遠端攻擊者可加以惡意利用，藉此引發拒絕服務情形或執行任意程式碼。(CVE-2016-9935) - ext/openssl/openssl.c 的 openssl_pbkdf2() 函式中存在一個缺陷，當處理過大金鑰長度參數時會觸發。未經驗證的遠端攻擊者可加以惡意利用，進而引發拒絕服務情形。

在 gd 中發現一個弱點。在 dynamicGetbuf() 的計算中的整數反向溢位未經過正確處理，進而導致在某些情況下透過非常大的引數超出邊界寫入 memcpy()。攻擊者可建立將導致當機或可能執行程式碼的特製映像。(CVE-2016-8670) 在 PHP 5.6.27 之前版本的 ext/curl/curl_file.c 中，CURLFile 實作內的釋放後使用弱點可讓遠端攻擊者造成拒絕服務，或可能透過在 __wakeup 處理期間不當處理的特製序列化資料，造成其他不明影響。(CVE-2016-9137) 在 GD 圖庫 (亦即 libgd) 2.2.2 之前版本在 PHP 5.6.28 之前版本中使用時，gd.c 中 gdImageFillToBorder 函式內的堆疊消耗弱點可讓遠端攻擊者透過可觸發使用負色彩值的特製 imagefilltoborder 呼叫，造成拒絕服務 (分割違規)。(CVE-2016-9933) PHP 5.6.28 之前版本中的 ext/wddx/wddx.c 可讓遠端攻擊者透過 wddxPacket XML 文件中的特製序列化資料，造成拒絕服務 (NULL 指標解除參照)，PDORow 字串即為一例。(CVE-2016-9934) 在 PHP 5.6.29 之前版本中，ext/wddx/wddx.c 內的 php_wddx_push_element 函式可讓遠端攻擊者透過 wddxPacket XML 文件中的空布林值元素，造成拒絕服務 (超出邊界讀取和記憶體損毀)，或可能造成其他不明影響。(CVE-2016-9935)

ID	名稱	產品	系列	已發布	已更新	嚴重性
98819	PHP 5.6.x < 5.6.29 多個弱點	Web App Scanning	Component Vulnerability	2019/1/9	2023/3/14	critical
98838	PHP 7.0.x < 7.0.14 php_wddx_push_element() 函式空布林值元素解碼 RCE	Web App Scanning	Component Vulnerability	2019/1/9	2023/3/14	critical
97384	Ubuntu 16.04 LTS：PHP 弱點 (USN-3211-1)	Nessus	Ubuntu Local Security Checks	2017/2/24	2023/10/23	critical
99134	macOS 10.12.x < 10.12.4 Multiple Vulnerabilities (httpoxy)	Nessus	MacOS X Local Security Checks	2017/3/31	2019/11/13	critical
95725	Slackware 14.0 / 14.1 / 14.2 / 最新版本：php (SSA:2016-347-03)	Nessus	Slackware Local Security Checks	2016/12/13	2021/1/14	critical
194027	RHEL 6 / 7：rh-php70-php (RHSA-2018:1296)	Nessus	Red Hat Local Security Checks	2024/4/27	2024/4/27	critical
95875	PHP 7.0.x < 7.0.14 多個弱點	Nessus	CGI abuses	2016/12/15	2022/4/11	critical
96806	Amazon Linux AMI : php70 (ALAS-2017-788)	Nessus	Amazon Linux Local Security Checks	2017/1/27	2018/4/18	critical
97190	Ubuntu 14.04 LTS：PHP 弱點 (USN-3196-1)	Nessus	Ubuntu Local Security Checks	2017/2/15	2023/10/20	critical
97272	GLSA-201702-29：PHP：多個弱點	Nessus	Gentoo Local Security Checks	2017/2/21	2021/1/11	critical
97052	Debian DLA-818-1：php5 安全性更新	Nessus	Debian Local Security Checks	2017/2/8	2021/1/11	critical
96016	Debian DSA-3737-1：php5 - 安全性更新	Nessus	Debian Local Security Checks	2016/12/20	2021/1/11	critical
131592	EulerOS 2.0 SP2：php (EulerOS-SA-2019-2438)	Nessus	Huawei Local Security Checks	2019/12/4	2023/4/25	critical
97521	Ubuntu 16.04 LTS：PHP 迴歸 (USN-3211-2)	Nessus	Ubuntu Local Security Checks	2017/3/3	2023/10/20	critical
95874	PHP 5.6.x < 5.6.29 多個弱點	Nessus	CGI abuses	2016/12/15	2022/4/11	critical
96805	Amazon Linux AMI : php56 (ALAS-2017-787)	Nessus	Amazon Linux Local Security Checks	2017/1/27	2018/4/18	critical

偵測

搜尋 Plugin

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical