根據其標題，遠端 Web 伺服器上執行的 PHP 版本為 5.6.31 之前的 5.6.x 版。因此，該應用程式受到以下弱點影響：

 - 在 PCRE 程式庫中，檔案 pcre_jit_compile.c 的 compile_bracket_matchingpath() 函式中存在越界讀取錯誤。未經驗證的遠端攻擊者可利用此問題，透過特製的規則運算式來損毀連結至程式庫的處理程序，進而導致拒絕服務條件。(CVE-2017-6004)

 - 在 GD 圖形程式庫 (LibGD) 中，處理特別構建的 GIF 檔案時，檔案 gd_gif_in.c 的 gdImageCreateFromGifCtx() 函式中存在越界讀取錯誤。未經驗證的遠端攻擊者可利用此錯誤，洩漏敏感的記憶體內容或損毀連結至程式庫的處理序。(CVE-2017-7890)

 - 在 Oniguruma 中，檔案 regexec.c 的 match_at() 函式中存在越界讀取錯誤。未經驗證的遠端攻擊者可利用此錯誤，洩漏敏感的記憶體內容或損毀連結至程式庫的處理序。(CVE-2017-9224)

 - 在規則運算式編譯過程中，Oniguruma 的 next_state_val() 函式中存在越界寫入錯誤。未經驗證的遠端攻擊者可利用此錯誤執行任意程式碼。(CVE-2017-9226)

 - 在 Oniguruma 中，檔案 utf8.c 的 mbc_enc_len() 函式中存在越界讀取錯誤。未經驗證的遠端攻擊者可利用此錯誤，洩漏記憶體內容或損毀連結至程式庫的處理序。(CVE-2017-9227)

 - 在規則運算式編譯過程中，Oniguruma 的 bitset_set_range() 函式中存在越界寫入錯誤。未經驗證的遠端攻擊者可利用此錯誤執行任意程式碼。(CVE-2017-9228)

 在 Oniguruma 中，規則運算式編譯過程中，檔案 regexec.c 的 left_adjust_char_head() 函式中存在無效指標解除參照缺陷。未經驗證的遠端攻擊者可利用此缺陷，損毀連結至程式庫的處理序，進而導致拒絕服務情形。(CVE-2017-9229)

 - 在處理過大的 POST 要求時，PHP 中存在一個拒絕服務情形。未經驗證的遠端攻擊者可惡意利用此情形，藉此耗盡可用的 CPU 資源。(CVE-2017-11142)

 - 在 PHP 中，剖析空布林值標記時，檔案 ext/wddx/wddx.c 的 php_wddx_push_element() 函式中存在一個延伸無效釋放錯誤。未經驗證的遠端攻擊者可利用此弱點來引發拒絕服務情形。(CVE-2017-11143)

 - 在 OpenSSL 中，檔案 crypto/evp/p_seal.c 的 EVP_SealInit() 函式存在缺陷，這是傳回未記錄的值「-1」所致。未經驗證的遠端攻擊者可利用此缺陷，造成不明影響。(CVE-2017-11144)

 - 在 PHP 中，檔案 ext/date/lib/parse_date.c 的 php_parse_date() 函式存在越界讀取錯誤。未經驗證的遠端攻擊者可利用此錯誤，洩漏記憶體內容或造成拒絕服務情形。(CVE-2017-11145)

 - 在 PHP 中，檔案 ext/standard/var_unserializer.re 的 finish_nested_data() 函式存在一個超出邊界讀取錯誤。未經驗證的遠端攻擊者可加以惡意利用，進而造成洩漏記憶體內容或是拒絕服務情形。

 - 在 PHP 中，INI 剖析 API 存在一個差一溢位情形，尤其是在檔案 Zend/zend_ini_parser.y 的 zend_ini_do_op() 函式中，這是因為不當驗證使用者提供的輸入所致。未經驗證的遠端攻擊者可加以惡意利用，藉此引發拒絕服務情形或執行任意程式碼。

請注意，掃描程式並未嘗試利用此問題，而是僅依據應用程式自我報告的版本號碼做出判斷。

在廣為使用的開放來源一般用途指令碼語言 PHP 中發現數個弱點：- CVE-2017-11142 透過長的變數造成拒絕服務 - CVE-2017-11143 wddx_deserialize() 中存在無效的 free() - CVE-2017-11144 未正確檢查 OpenSSL 密封函式的傳回值，造成在 openssl 延伸模組中引發拒絕服務。- CVE-2017-11145 wddx_deserialize() 中存在超出邊界讀取 - CVE-2017-11628 PHP INI 剖析 API 中存在緩衝區溢位 - CVE-2017-12933 finish_nested_data() 中存在緩衝區過度讀取 - CVE-2017-16642 timelib_meridian() 中存在超出邊界讀取

根據其標題，遠端網頁伺服器上安裝的 PHP 版本為 7.0.17 之前的 7.0.x 版。因此，在處理過大的 POST 要求時，會受到 PHP 中一個拒絕服務情形的影響。未經驗證的遠端攻擊者可惡意利用此情形，藉此耗盡可用 CPU 資源。請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼。

根據其標題，遠端網頁伺服器上安裝的 PHP 版本為 5.6.31 之前的 5.6.x 版。因此，會受到以下弱點影響：- 在 PCRE 程式庫中，檔案 pcre_jit_compile.c 的 compile_bracket_matchingpath() 函式中存在一個超出邊界讀取錯誤。未經驗證的遠端攻擊者可加以惡意利用，透過特製的規則運算式，損毀連結至程式庫的處理程序，進而導致拒絕服務情形。(CVE-2017-6004) - 在 GD 圖行程式庫 (LibGD) 中處理特製的 GIF 檔案時，檔案 gd_gif_in.c 的 gdImageCreateFromGifCtx() 函式的存在一個超出邊界讀取錯誤。未經驗證的遠端攻擊者可加以惡意利用，洩漏敏感的記憶體內容或損毀連結至程式庫的處理程序。(CVE-2017-7890) - 在 Oniguruma 中，檔案 regexec.c 的 match_at() 函式中存在一個超出邊界讀取錯誤。未經驗證的遠端攻擊者可加以惡意利用，洩漏敏感的記憶體內容或損毀連結至程式庫的處理程序。(CVE-2017-9224) - 在 Oniguruma 中，在規則運算式編譯過程中，next_state_val() 函式存在一個超出邊界寫入錯誤。未經驗證的遠端攻擊者可利用此弱點執行任意程式碼。(CVE-2017-9226) - 在 Oniguruma 中，檔案 utf8.c 的 mbc_enc_len() 函式存在一個超出邊界讀取錯誤。未經驗證的遠端攻擊者可加以惡意利用，洩漏記憶體內容或損毀連結至程式庫的處理程序。(CVE-2017-9227) - 在 Oniguruma 中，在規則運算式編譯過程中，bitset_set_range() 函式存在一個超出邊界寫入錯誤。未經驗證的遠端攻擊者可利用此弱點執行任意程式碼。(CVE-2017-9228) - 在 Oniguruma 中，在規則運算式編譯過程中，檔案 regexec.c 的 left_adjust_char_head() 函式存在一個無效指標解除參照缺陷。未經驗證的遠端攻擊者可加以惡意利用，損毀連結至程式庫的處理程序，進而導致拒絕服務情形。(CVE-2017-9229) - 在處理過大的 POST 要求時，PHP 中存在一個拒絕服務情形。未經驗證的遠端攻擊者可惡意利用此情形，藉此耗盡可用 CPU 資源。(CVE-2017-11142) - 在 PHP 中，剖析空布林值標記時，檔案 ext/wddx/wddx.c 的 php_wddx_push_element() 函式中存在一個延伸無效釋放錯誤。未經驗證的遠端攻擊者可加以惡意利用，進而引發拒絕服務情形。(CVE-2017-11143) - 在 OpenSSL 中，檔案 crypto/evp/p_seal.c 的 EVP_SealInit() 函式存在一個缺陷，這是因為傳回未記錄的值「-1」所致。未經驗證的遠端攻擊者可加以惡意利用，而造成不明影響。(CVE-2017-11144) - 在 PHP 中，檔案 ext/date/lib/parse_date.c 的 php_parse_date() 函式存在一個超出邊界讀取錯誤。未經驗證的遠端攻擊者可加以惡意利用，進而造成洩漏記憶體內容或是拒絕服務情形。(CVE-2017-11145) - 在 PHP 中，檔案 ext/standard/var_unserializer.re 的 finish_nested_data() 函式存在一個超出邊界讀取錯誤。未經驗證的遠端攻擊者可加以惡意利用，進而造成洩漏記憶體內容或是拒絕服務情形。- 在 PHP 中，INI 剖析 API 存在一個差一溢位情形，尤其是在檔案 Zend/zend_ini_parser.y 的 zend_ini_do_op() 函式中，這是因為不當驗證使用者提供的輸入所致。未經驗證的遠端攻擊者可加以惡意利用，藉此引發拒絕服務情形或執行任意程式碼。- 解除序列化未受信任資料時，finish_nested_data 中的堆積緩衝區過度讀取缺陷會導致對 PHP 的完整性造成不明影響。(CVE-2017-12933) - 在 Zend/zend_ini_parser.c 中，zend_ini_do_op() 函式內的堆疊型緩衝區溢位會導致拒絕服務，或可能允許執行程式碼。(CVE-2017-11628) 請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端主機上安裝的 Tenable SecurityCenter 應用程式缺少安全性修補程式。因此受到隨附 PHP 版本中的多個弱點影響：- ext/phar/phar.c 檔案的 phar_parse_pharfile() 函式中，有一個會在處理 phar 封存時遭到觸發的超出邊界讀取缺陷存在。遠端攻擊者可藉以造成拒絕服務。- gd_gif_in.c 的 gdImageCreateFromGifCtx() 函式中，有一個會在處理特製 GIF 檔案時遭到觸發的超出邊界讀取缺陷存在。內容相依的攻擊者可加以惡意利用，以損毀連結至程式庫的處理程序，甚或洩露記憶體內容。- ext/wddx/wddx.c 的 php_wddx_push_element() 函式中，有一個會在剖析空布林值標記時遭到觸發的延伸無效釋放缺陷存在。遠端攻擊者可藉以損毀用該語言建立的程式。- openssl 延伸項目 PEM 密封程式碼未確認 OpenSSL 密封函式的傳回值，如此可能導致 PHP 解譯器損毀。- 有一個會在處理過大 POST 要求時遭到觸發的缺陷存在。遠端攻擊者可藉以耗盡可用的 CPU 資源。- ext/date/lib/parse_date.c 的 php_parse_date() 函式中有一個超出邊界讀取缺陷存在，遠端攻擊者可藉以損毀用該語言建立的程式，甚或洩露記憶體內容。請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼。

根據其標題，遠端網頁伺服器上安裝的 PHP 版本為 7.1.3 之前的 7.1.x 版。因此，在處理過大的 POST 要求時，會受到 PHP 中一個拒絕服務情形的影響。未經驗證的遠端攻擊者可惡意利用此情形，藉此耗盡可用 CPU 資源。請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼。

ID	名稱	產品	系列	已發布	已更新	嚴重性
98822	PHP 5.6.x < 5.6.31 多個弱點	Web App Scanning	Component Vulnerability	2019/1/9	2023/3/14	critical
105664	Debian DSA-4081-1：php5 - 安全性更新	Nessus	Debian Local Security Checks	2018/1/9	2019/4/5	critical
122537	PHP 7.0.x < 7.0.17 拒絕服務弱點	Nessus	CGI abuses	2019/3/1	2022/4/11	high
101525	PHP 5.6.x < 5.6.31 多個弱點	Nessus	CGI abuses	2017/7/13	2022/4/11	critical
103121	Tenable SecurityCenter PHP < 5.6.31 Multiple Vulnerabilities (TNS-2017-12	Nessus	Misc.	2017/9/12	2020/10/9	critical
122541	PHP 7.1.x < 7.1.3 拒絕服務弱點	Nessus	CGI abuses	2019/3/1	2022/4/11	high

偵測

搜尋 Plugin

critical

critical

high

critical

critical

high