遠端 Ubuntu 18.04 LTS/20.04 LTS 主機上安裝的套件受到 USN-5300-2 公告中所提及的多個弱點影響。

  - 在 PHP 7.1.5 及更早版本中，Zend/zend_string.h 中的 zend_string_extend 函式未防止導致負值長度的字串物件變更，遠端攻擊者可利用指令碼使用含長字串的 .= 來造成拒絕服務 (應用程式損毀)，或可能造成其他不明影響。(CVE-2017-8923)

  - 透過呼叫特製的 preg_replace，PHP 7.1.5 的 php_pcre_replace_impl 中會發生超出邊界存取問題。
    (CVE-2017-9118)

  - 在 PHP 7.1.5 的 Zend/zend_variables.h 的 i_zval_ptr_dtor 函式中，攻擊者可透過在陣列資料結構上觸發特製的作業，造成拒絕服務 (記憶體消耗和應用程式損毀)，或可能造成其他不明影響。(CVE-2017-9119)

  - PHP 7.x 版到 7.1.5 版允許遠端攻擊者透過長字串造成拒絕服務 (緩衝區溢位和應用程式損毀)，這是由於 mysqli_real_escape_string 中有整數溢位所致。(CVE-2017-9120)

  - 在 7.3.33 之前的 7.3.x、7.4.26 之前的 7.4.x 和 8.0.13 之前的 8.0.x 的 PHP 版本中，某些 XML 剖析函式 (如 simplexml_load_file()) 會對傳遞給它們的檔案名稱進行 URL 解碼。如果該檔案名稱包含 URL 編碼的 NUL 字元，這可能會造成函式將其解譯為檔案名稱的結尾，進而以與使用者預期不同的方式解譯檔案名稱，進而可能導致其讀取與預期不同的檔案。(CVE-2021-21707)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Ubuntu 16.04 LTS 主機上安裝的套件受到 USN-5300-1 公告中所提及的多個弱點影響。

  - 在 7.3.0alpha3 之前的 PHP 7.3.x 版、7.2.8 之前的 PHP 7.2.x 版以及 PHP 7.1.20 更早版本中發現了一個問題。php-fpm 主要處理程序在使用具有非封鎖 STDIN 資料流的程式執行函式 (例如，passthru、exec、shell_exec 或 system) 時，會在無限迴圈中重新啟動子處理程序，造成此主要處理程序消耗 100% CPU ，以及消耗大量磁碟空間儲存錯誤記錄，共用主控設施的客戶發動的攻擊即為一例。(CVE-2015-9253)

  - 在 PHP 7.1.5 及更早版本中，Zend/zend_string.h 中的 zend_string_extend 函式未防止導致負值長度的字串物件變更，遠端攻擊者可利用指令碼使用含長字串的 .= 來造成拒絕服務 (應用程式損毀)，或可能造成其他不明影響。(CVE-2017-8923)

  - 透過呼叫特製的 preg_replace，PHP 7.1.5 的 php_pcre_replace_impl 中會發生超出邊界存取問題。
    (CVE-2017-9118)

  - 在 PHP 7.1.5 的 Zend/zend_variables.h 的 i_zval_ptr_dtor 函式中，攻擊者可透過在陣列資料結構上觸發特製的作業，造成拒絕服務 (記憶體消耗和應用程式損毀)，或可能造成其他不明影響。(CVE-2017-9119)

  - PHP 7.x 版到 7.1.5 版允許遠端攻擊者透過長字串造成拒絕服務 (緩衝區溢位和應用程式損毀)，這是由於 mysqli_real_escape_string 中有整數溢位所致。(CVE-2017-9120)

  - 在 7.3.33 之前的 7.3.x、7.4.26 之前的 7.4.x 和 8.0.13 之前的 8.0.x 的 PHP 版本中，某些 XML 剖析函式 (如 simplexml_load_file()) 會對傳遞給它們的檔案名稱進行 URL 解碼。如果該檔案名稱包含 URL 編碼的 NUL 字元，這可能會造成函式將其解譯為檔案名稱的結尾，進而以與使用者預期不同的方式解譯檔案名稱，進而可能導致其讀取與預期不同的檔案。(CVE-2021-21707)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Ubuntu 21.10 主機上安裝的套件受到 USN-5300-3 公告中所提及的多個弱點影響。

  - 在 PHP 7.1.5 及更早版本中，Zend/zend_string.h 中的 zend_string_extend 函式未防止導致負值長度的字串物件變更，遠端攻擊者可利用指令碼使用含長字串的 .= 來造成拒絕服務 (應用程式損毀)，或可能造成其他不明影響。(CVE-2017-8923)

  - 透過呼叫特製的 preg_replace，PHP 7.1.5 的 php_pcre_replace_impl 中會發生超出邊界存取問題。
    (CVE-2017-9118)

  - PHP 7.x 版到 7.1.5 版允許遠端攻擊者透過長字串造成拒絕服務 (緩衝區溢位和應用程式損毀)，這是由於 mysqli_real_escape_string 中有整數溢位所致。(CVE-2017-9120)

  - 在 7.3.33 之前的 7.3.x、7.4.26 之前的 7.4.x 和 8.0.13 之前的 8.0.x 的 PHP 版本中，某些 XML 剖析函式 (如 simplexml_load_file()) 會對傳遞給它們的檔案名稱進行 URL 解碼。如果該檔案名稱包含 URL 編碼的 NUL 字元，這可能會造成函式將其解譯為檔案名稱的結尾，進而以與使用者預期不同的方式解譯檔案名稱，進而可能導致其讀取與預期不同的檔案。(CVE-2021-21707)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 7 主機上安裝的套件受到 RHSA-2019:2519 公告中提及的多個弱點影響。

  - gd：不帶正負號的整數反向溢位 _gdContributionsAlloc() (CVE-2016-10166)

  - php：php_pcre.c:php_pcre_replace_impl() 中發生超出邊界存取 (CVE-2017-9118)

  - php：mysqli_api.c:mysqli_real_escape_string() 中發生整數溢位 (CVE-2017-9120)

  - php：ext/standard/var_unserializer.re 中發生堆積釋放後使用 (CVE-2017-12932)

  - php：timelib_meridian() 中發生超出邊界讀取 (CVE-2017-16642)

  - gd：gd_gif_in.c 中 gdImageCreateFromGifCtx() 中的無限迴圈 (CVE-2018-5711)

  - php：PHAR 404 頁面上存在反映式 XSS (CVE-2018-5712)

  - php：剖析 HTTP 回應時，http_fopen_wrapper.c 的 php_stream_url_wrap_http_ex() 中存在堆疊型緩衝區讀取不足 (CVE-2018-7584)

  - php：可轉儲存 FPM 子處理程序允許繞過 opcache 存取控制 (CVE-2018-10545)

  - php：在無效序列上使用含有 convert.incov 的資料流篩選器時，ext/iconv/iconv.c 中發生無限迴圈，進而導致拒絕服務 (CVE-2018-10546)

  - php：PHAR 403 和 404 錯誤頁面上存在反映式 XSS 弱點 (CVE-2018-10547)

  - php：因不當處理 ldap_get_dn 傳回值所導致的 NULL 指標解除參照允許透過惡意 LDAP 伺服器回覆拒絕服務 (CVE-2018-10548)

  - php：讀取特製 JPEG 資料時，ext/exif/exif.c:exif_read_data() 中發生超出邊界讀取 (CVE-2018-10549)

  - php: exif：exif_process_IFD_in_MAKERNOTE() 中發生緩衝區過度讀取 (CVE-2018-14851)

  - php：在 http_fopen_wrapper.c 的 atoi() 呼叫中，未正確處理 http_header_value (CVE-2018-14884)

  - php：透過「Transfer-Encoding: chunked」要求的內文，在 Apache2 元件中出現跨網站指令碼 (XSS) 瑕疵 (CVE-2018-17082)

  - php：PHAR 讀取函式中存在緩衝區過度讀取 (CVE-2018-20783)

  - gd：gd_color_match.c 的 gdImageColorMatch() 中存在堆積型緩衝區溢位 (CVE-2019-6977)

  - php：函式 xmlrpc_decode() 中存在無效記憶體存取 (CVE-2019-9020)

  - php：PHAR 讀取函式中存在堆積型緩衝區過度讀取 (CVE-2019-9021)

  - php：透過特別構建的 DNS 回應取得的負長度 memcpy (CVE-2019-9022)

  - php：mbstring 規則運算式函式中存在堆積型緩衝區過度讀取 (CVE-2019-9023)

  - php：ext/xmlrpc/libxmlrpc/base64.c 的 base64_decode_xmlrpc 中存在越界讀取 (CVE-2019-9024)

  - php：在全體檔案系統處理檔案重新命名作業時，會允許不需要的存取 (CVE-2019-9637)

  - php：exif_process_IFD_in_MAKERNOTE 中發生未初始化的讀取 (CVE-2019-9638、CVE-2019-9639)

  - php：exif_process_SOFn() 中存在無效讀取 (CVE-2019-9640)

  - php：函式 exif_process_IFD_TAG() 中存在堆積緩衝區溢位 (CVE-2019-11034)

  - php：函式 exif_iif_add_value() 中存在堆積緩衝區溢位 (CVE-2019-11035)

  - php：exif_process_IFD_TAG() 中存在緩衝區過度讀取，會導致資訊洩漏 (CVE-2019-11036)

  - gd：gdImageCreateFromXbm() 中的資訊洩漏 (CVE-2019-11038)

  - php：iconv_mime_decode_headers() 中存在整數溢位，會導致超出邊界讀取 (CVE-2019-11039)

  - php：exif_read_data() 中存在緩衝區過度讀取 (CVE-2019-11040)

請注意，Nessus 並未測試這些問題，而是僅根據應用程式自我報告的版本號碼作出判斷。

ID	名稱	產品	系列	已發布	已更新	嚴重性
158572	Ubuntu 18.04 LTS / 20.04 LTS：PHP 弱點 (USN-5300-2)	Nessus	Ubuntu Local Security Checks	2022/3/3	2023/10/18	critical
158273	Ubuntu 16.04 ESM：PHP 弱點 (USN-5300-1)	Nessus	Ubuntu Local Security Checks	2022/2/23	2023/10/20	critical
158679	Ubuntu 21.10：PHP 弱點 (USN-5300-3)	Nessus	Ubuntu Local Security Checks	2022/3/7	2023/10/18	critical
194152	RHEL 7：rh-php71-php (RHSA-2019:2519)	Nessus	Red Hat Local Security Checks	2024/4/28	2024/4/28	critical

偵測

搜尋 Plugin

critical

critical

critical

critical