根據其標題，遠端 Web 伺服器上執行的 PHP 版本為 7.2.4 之前的 7.2.x 版。因此，它受到透過可轉儲存 FPM 子處理程序導致的 opcache 存取控制繞過弱點影響。

請注意，掃描程式並未測試這些問題，而是僅依據應用程式自我報告的版本號碼做出判斷。

根據其標題，遠端 Web 伺服器上執行的 PHP 版本為 7.1.17 之前的 7.1.x 版。因此，會受到多個弱點影響。

請注意，掃描程式並未測試這些問題，而是僅依據應用程式自我報告的版本號碼做出判斷。

根據其標題，遠端 Web 伺服器上執行的 PHP 版本為 7.0.30 之前的 7.0.x 版。因此，會受到多個弱點影響。

請注意，掃描程式並未測試這些問題，而是僅依據應用程式自我報告的版本號碼做出判斷。

根據其標題，遠端網頁伺服器上安裝的 PHP 版本為 7.2.5 之前的 7.2.x 版。因此，會受到多個弱點影響。

據發現，當 PHP 設定為使用 PHP-FPM 時，未正確處理 opcache 存取控制。本機使用者可能會利用此問題取得其他使用者的 PHP 應用程式的敏感資訊。(CVE-2018-10545)

據發現，PHP iconv 串流篩選器未正確處理某些無效的多位元組序列。遠端攻擊者可能利用此問題造成 PHP 懸置，從而導致拒絕服務。
(CVE-2018-10546)

據發現。PHP PHAR 錯誤頁面未正確篩選某些資料。遠端攻擊者可能會利用此問題發動反映式 XSS 攻擊。(CVE-2018-10547)

據發現，PHP 未正確處理 LDAP。惡意遠端 LDAP 伺服器可能會利用此問題造成 PHP 損毀，進而導致拒絕服務。(CVE-2018-10548)

據發現，PHP 未正確處理 JPEG 影像中的某些 exif 標記。遠端攻擊者可能會利用此問題造成 PHP 損毀，從而引發拒絕服務。受此問題影響的只有 Ubuntu 16.04 LTS、Ubuntu 17.10 LTS 和 Ubuntu 18.04 LTS。
(CVE-2018-10549)。

請注意，Tenable Network Security 已直接從 Ubuntu 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

在廣為使用的開放來源一般用途指令碼語言 PHP 中發現數個弱點：- CVE-2018-7584 剖析 HTTP 回應時，緩衝區讀取不足 - CVE-2018-10545 可傾印 FPM 子處理程序允許繞過 opcache 存取控制權限 - CVE-2018-10546 透過 convert.iconv 串流篩選器中的無限迴圈導致拒絕服務 - CVE-2018-10547 CVE-2018-5712 (於 DSA 4080 提供) 的修正程式不完整 - CVE-2018-10548 透過格式錯誤的 LDAP 伺服器回應導致拒絕服務 - CVE-2018-10549 剖析格式錯誤的 JPEG 檔案時，發生超出邊界讀取

遠端主機受到 GLSA-201812-01 中所述的弱點影響 (PHP：多個弱點) 在 PHP 中發現多個弱點。如需詳細資料，請檢閱提及的 CVE 識別碼。影響：攻擊者可造成拒絕服務情況或取得敏感資訊。因應措施：目前尚無已知的因應措施。

根據其標題，遠端網頁伺服器上安裝的 PHP 版本為 7.1.17 之前的 7.1.x 版。因此，會受到多個弱點影響。

在廣為使用的開放來源一般用途指令碼語言 PHP (PHP 的遞迴縮寫：超文字前置處理器) 中，發現數個問題，PHP 語言特別適合用於 web 開發，可以嵌入 HTML 之中。CVE-2018-10545 可傾印 FPM 子處理程序允許繞過 opcache 存取控制權限，因為 fpm_unix.c 會進行 PR_SET_DUMPABLE prctl 呼叫，讓一名使用者 (多使用者環境中) 透過在 PHP-FPM 工作者處理程序的 PID 上執行 gcore，從第二使用者 PHP 應用程式的處理程序記憶體中取得敏感資訊。CVE-2018-10547 在 PHAR 403 和 404 錯誤頁面上，透過 .phar 檔案的要求資料，發生反映式 XSS。注意： 此弱點之所以存在，是因為 CVE-2018-5712 的修正不完整。CVE-2018-10548 ext/ldap/ldap.c 因為未正確處理 ldap_get_dn 傳回值，允許遠端 LDAP 伺服器造成拒絕服務 (NULL 指標解除參照和應用程式損毀)。針對 Debian 7「Wheezy」，這些問題已在 5.4.45-0+deb7u14 版本中修正。我們建議您升級 php5 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

遠端 Redhat Enterprise Linux 7 主機上安裝的套件受到 RHSA-2019:2519 公告中提及的多個弱點影響。

  - gd：不帶正負號的整數反向溢位 _gdContributionsAlloc() (CVE-2016-10166)

  - php：php_pcre.c:php_pcre_replace_impl() 中發生超出邊界存取 (CVE-2017-9118)

  - php：mysqli_api.c:mysqli_real_escape_string() 中發生整數溢位 (CVE-2017-9120)

  - php：ext/standard/var_unserializer.re 中發生堆積釋放後使用 (CVE-2017-12932)

  - php：timelib_meridian() 中發生超出邊界讀取 (CVE-2017-16642)

  - gd：gd_gif_in.c 中 gdImageCreateFromGifCtx() 中的無限迴圈 (CVE-2018-5711)

  - php：PHAR 404 頁面上存在反映式 XSS (CVE-2018-5712)

  - php：剖析 HTTP 回應時，http_fopen_wrapper.c 的 php_stream_url_wrap_http_ex() 中存在堆疊型緩衝區讀取不足 (CVE-2018-7584)

  - php：可轉儲存 FPM 子處理程序允許繞過 opcache 存取控制 (CVE-2018-10545)

  - php：在無效序列上使用含有 convert.incov 的資料流篩選器時，ext/iconv/iconv.c 中發生無限迴圈，進而導致拒絕服務 (CVE-2018-10546)

  - php：PHAR 403 和 404 錯誤頁面上存在反映式 XSS 弱點 (CVE-2018-10547)

  - php：因不當處理 ldap_get_dn 傳回值所導致的 NULL 指標解除參照允許透過惡意 LDAP 伺服器回覆拒絕服務 (CVE-2018-10548)

  - php：讀取特製 JPEG 資料時，ext/exif/exif.c:exif_read_data() 中發生超出邊界讀取 (CVE-2018-10549)

  - php: exif：exif_process_IFD_in_MAKERNOTE() 中發生緩衝區過度讀取 (CVE-2018-14851)

  - php：在 http_fopen_wrapper.c 的 atoi() 呼叫中，未正確處理 http_header_value (CVE-2018-14884)

  - php：透過「Transfer-Encoding: chunked」要求的內文，在 Apache2 元件中出現跨網站指令碼 (XSS) 瑕疵 (CVE-2018-17082)

  - php：PHAR 讀取函式中存在緩衝區過度讀取 (CVE-2018-20783)

  - gd：gd_color_match.c 的 gdImageColorMatch() 中存在堆積型緩衝區溢位 (CVE-2019-6977)

  - php：函式 xmlrpc_decode() 中存在無效記憶體存取 (CVE-2019-9020)

  - php：PHAR 讀取函式中存在堆積型緩衝區過度讀取 (CVE-2019-9021)

  - php：透過特別構建的 DNS 回應取得的負長度 memcpy (CVE-2019-9022)

  - php：mbstring 規則運算式函式中存在堆積型緩衝區過度讀取 (CVE-2019-9023)

  - php：ext/xmlrpc/libxmlrpc/base64.c 的 base64_decode_xmlrpc 中存在越界讀取 (CVE-2019-9024)

  - php：在全體檔案系統處理檔案重新命名作業時，會允許不需要的存取 (CVE-2019-9637)

  - php：exif_process_IFD_in_MAKERNOTE 中發生未初始化的讀取 (CVE-2019-9638、CVE-2019-9639)

  - php：exif_process_SOFn() 中存在無效讀取 (CVE-2019-9640)

  - php：函式 exif_process_IFD_TAG() 中存在堆積緩衝區溢位 (CVE-2019-11034)

  - php：函式 exif_iif_add_value() 中存在堆積緩衝區溢位 (CVE-2019-11035)

  - php：exif_process_IFD_TAG() 中存在緩衝區過度讀取，會導致資訊洩漏 (CVE-2019-11036)

  - gd：gdImageCreateFromXbm() 中的資訊洩漏 (CVE-2019-11038)

  - php：iconv_mime_decode_headers() 中存在整數溢位，會導致超出邊界讀取 (CVE-2019-11039)

  - php：exif_read_data() 中存在緩衝區過度讀取 (CVE-2019-11040)

請注意，Nessus 並未測試這些問題，而是僅根據應用程式自我報告的版本號碼作出判斷。

根據其標題，遠端網頁伺服器上安裝的 PHP 版本為 5.6.35 之前的 5.6.x 版。因此受到一個安全性繞過弱點影響。可傾印 FPM 子處理程序允許繞過 opcache 存取控制權限，因為 fpm_unix.c 會進行 PR_SET_DUMPABLE prctl 呼叫，讓一名使用者 (多使用者環境中) 透過在 PHP-FPM 工作者處理程序的 PID 上執行 gcore，從第二使用者 PHP 應用程式的處理程序記憶體中取得敏感資訊。

根據其標題，遠端網頁伺服器上安裝的 PHP 版本為 7.0.30 之前的 7.0.x 版。因此，會受到多個弱點影響。

在廣為使用的開放來源一般用途指令碼語言 PHP 中發現數個弱點：CVE-2018-7584 剖析 HTTP 回應時發生堆疊緩衝區溢位，造成複製大型字和可能的記憶體損毀及/或拒絕服務。CVE-2018-10545 可傾印 FPM 子處理程序允許繞過 opcache 存取控制權限，造成可能的資訊洩漏，其中某位使用者可取得另一位執行 PHP 應用程式的使用者資訊。CVE-2018-10546 無效的位元組序列可在串流篩選器 convert.iconv 中觸發無限迴圈。CVE-2018-10547 CVE-2018-5712 的上一個修正不完整，造成在 PHAR 403 和 404 錯誤頁面中，發生反映式 XSS 形式的其他弱點。CVE-2018-10548 惡意的遠端 LDAP 伺服器可傳送特製的回應，進而造成拒絕服務 (導致應用程式損毀的 NULL 指標解除參照)。CVE-2018-10549 特製的 JPEG 檔案可造成一個超出邊界讀取和堆積緩衝區溢位。針對 Debian 8「Jessie」，這些問題已在 5.6.36+dfsg-0+deb8u1 版本中修正。我們建議您升級 php5 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

根據其自我報告的版本，遠端主機上安裝的 Tenable SecurityCenter 應用程式版本比 5.7.1 版舊。因此，會受到多個弱點影響。請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼。

ID	名稱	產品	系列	已發布	已更新	嚴重性
98867	PHP 7.2.x < 7.2.4 可轉儲存 FPM 子處理程序	Web App Scanning	Component Vulnerability	2019/1/9	2023/3/14	medium
98860	PHP 7.1.x < 7.1.17 多個弱點	Web App Scanning	Component Vulnerability	2019/1/9	2023/3/14	high
98849	PHP 7.0.x < 7.0.30 多個弱點	Web App Scanning	Component Vulnerability	2019/1/9	2023/3/14	high
109579	PHP 7.2.x < 7.2.5 堆疊緩衝區溢位	Nessus	CGI abuses	2018/5/4	2022/4/11	high
109812	Ubuntu 14.04 LTS / 16.04 LTS / 18.04 LTS：PHP 弱點 (USN-3646-1)	Nessus	Ubuntu Local Security Checks	2018/5/15	2023/10/20	high
110928	Debian DSA-4240-1：php7.0 - 安全性更新	Nessus	Debian Local Security Checks	2018/7/6	2019/4/5	critical
119320	GLSA-201812-01：PHP：多個弱點	Nessus	Gentoo Local Security Checks	2018/12/3	2020/6/18	high
109578	PHP 7.1.x < 7.1.17 多個弱點	Nessus	CGI abuses	2018/5/4	2022/4/11	high
109657	Debian DLA-1373-1：php5 安全性更新	Nessus	Debian Local Security Checks	2018/5/10	2021/1/11	high
194152	RHEL 7：rh-php71-php (RHSA-2019:2519)	Nessus	Red Hat Local Security Checks	2024/4/28	2024/4/28	critical
122591	PHP 5.6.x < 5.6.35 安全性繞過弱點	Nessus	CGI abuses	2019/3/4	2022/4/11	medium
109577	PHP 7.0.x < 7.0.30 多個弱點	Nessus	CGI abuses	2018/5/4	2022/4/11	high
110697	Debian DLA-1397-1：php5 安全性更新	Nessus	Debian Local Security Checks	2018/6/27	2021/1/11	critical
117672	Tenable SecurityCenter < 5.7.1 Multiple Vulnerabilities (TNS-2018-12)	Nessus	Misc.	2018/9/24	2020/10/9	critical
131592	EulerOS 2.0 SP2：php (EulerOS-SA-2019-2438)	Nessus	Huawei Local Security Checks	2019/12/4	2023/4/25	critical

偵測

搜尋 Plugin

medium

high

high

high

high

critical

high

high

high

critical

medium

high

critical

critical

critical