根據標題，遠端 Web 伺服器上執行的 PHP 版本為 7.1.28 之前的 7.1.x 版、7.2.17 之前的 7.2.x 版或 7.3.4 之前的 7.3.x 版。因此會受到多個弱點影響：

 - exif.c 的 php_ifd_get32s 中有堆積型緩衝區過度讀取情形。

 - exif.c 的 exif_iif_add_value 中有堆積型緩衝區溢位情形，這是因為不當檢查輸入長度所致。

請注意，掃描程式並未測試這些問題，而是僅依據應用程式自我報告的版本號碼做出判斷。

據發現，PHP 未正確處理 JPEG 影像中的某些 exif 標記。遠端攻擊者可利用此問題造成 PHP 損毀，進而引發拒絕服務或可能執行任意程式碼。

請注意，Tenable Network Security 已直接從 Ubuntu 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

遠端 Oracle Linux 8 主機中安裝的套件受到 ELSA-2020-1624 公告中提及的多個弱點影響。

  - 在 PHP 5.6.40 之前版本、 7.1.26 之前的 7.x 版、7.2.14 之前的 7.2.x 版和 7.3.1 之前的 7.3.x 版中發現一個問題。xmlrpc_decode() 可允許惡意 XMLRPC 伺服器造成 PHP 讀取 ext/xmlrpc/libxmlrpc/base64.c 內 base64_decode_xmlrpc 中配置區域之外的記憶體。(CVE-2019-9024)

  - 在 PHP 7.1.x 的 7.1.30 以下版本、7.2.x 的 7.2.19 以下版本、7.3.x 的 7.3.6 以下版本中，函式 iconv_mime_decode_headers() 可能會執行超出緩衝區讀取作業，這是因為在剖析 MIME 標頭時發生整數溢位所致。這可導致資訊洩漏或當機。(CVE-2019-11039)

  在 PHP 7.1.x 的 7.1.30 以下版本、7.2.x 的 7.2.19 以下版本和 7.3.x 的 7.3.6 以下版本中，PHP EXIF 延伸模組剖析來自影像的 EXIF 資訊時 (例如透過 exif_read_data() 函式)，可能提供會導致函式越過已分配緩衝區進行讀取的資料。這可導致資訊洩漏或當機。(CVE-2019-11040)

  在 PHP 7.1.x 的 7.1.31 以下版本、7.2.x 的 7.2.21 以下版本和 7.3.x 的 7.3.8 以下版本中，PHP EXIF 延伸模組剖析來自影像的 EXIF 資訊時 (例如透過 exif_read_data() 函式)，可能提供會導致函式越過已分配緩衝區進行讀取的資料。這可導致資訊洩漏或當機。(CVE-2019-11041、CVE-2019-11042)

  - 在 PHP 5.6.39 之前版本、7.0.33 之前的 7.x 版、7.1.25 之前的 7.1.x 版和 7.2.13 之前的 7.2.x 版本中，PHAR 讀取函式內的緩衝區過度讀取弱點允許攻擊者在嘗試剖析 .phar 檔案時，讀取實際資料之後已配置或未配置的記憶體。此問題與 ext/phar/phar.c 中的 phar_parse_pharfile 有關。
    (CVE-2018-20783)

  - 在 PHP 5.6.40 之前版本、7.1.26 之前的 7.x 版、7.2.14 之前的 7.2.x 版和 7.3.1 之前的 7.3.x 版中發現一個問題。xmlrpc_decode() 函式的無效輸入可導致無效的記憶體存取 (堆積超出邊界讀取或釋放後讀取)。此問題與 ext/xmlrpc/libxmlrpc/xml_element.c 中的 xml_elem_parse_buf 有關。(CVE-2019-9020)

  - 在 PHP 5.6.40 之前版本、7.1.26 之前的 7.x 版、7.2.14 之前的 7.2.x 版和 7.3.1 之前的 7.3.x 版中發現一個問題。PHAR 延伸模組中的 PHAR 讀取函式存在堆積型緩衝區過度讀取弱點，攻擊者可藉此在嘗試剖析檔案名稱時，讀取實際資料之後配置或未配置的記憶體，此弱點與 CVE-2018-20783 不同。這與 ext/phar/phar.c 中的 phar_detect_phar_fname_ext 有關。(CVE-2019-9021)

  - 在 PHP 7.x 的 7.1.26 之前版本、7.2.x 的 7.2.14 之前版本和 7.3.x 的 7.3.2 之前版本中發現一個問題。
    dns_get_record 會錯誤剖析 DNS 回應，使惡意 DNS 伺服器可以造成 PHP 誤用 memcpy，進而導致讀取作業越過為 DNS 資料配置的緩衝區。對於 DNS_CAA 和 DNS_ANY 查詢，這會影響 ext/standard/dns.c 中的 php_parserr。(CVE-2019-9022)

  - 在 PHP 5.6.40 之前版本、7.1.26 之前的 7.x 版、7.2.14 之前的 7.2.x 版和 7.3.1 之前的 7.3.x 版中發現一個問題。當提供無效的多位元組資料時，mbstring 規則運算式函式中會產生許多堆積型緩衝區過度讀取執行個體 。這些問題發生在 ext/mbstring/oniguruma/regcomp.c、ext/mbstring/oniguruma/regexec.c、ext/mbstring/oniguruma/regparse.c、ext/mbstring/oniguruma/enc/unicode.c 和 ext/mbstring/ 中 oniguruma/src/utf32_be.c (當多位元組規則運算式模式包含無效的多位元組序列時)。(CVE-2019-9023)

  - 在 PHP 7.1.27 之前版本、7.2.x 的 7.2.16 之前版本和 7.3.x 的 7.3.3 之前版本中發現一個問題。有鑑於跨檔案系統實作 rename() 的方式，進行重新命名時，被重新命名的檔案可能在短時間內允許以錯誤的權限存取，導致未經授權的使用者可以存取這些資料。
    (CVE-2019-9637)

  - 在 PHP 7.1.27 之前版本、7.2.x 的 7.2.16 之前版本和 7.3.x 的 7.3.3 之前版本中，發現 EXIF 元件存在問題。exif_process_IFD_in_MAKERNOTE 中有未初始化的讀取，這是 data_len 變數處理不當所導致。(CVE-2019-9639)

  - 處理特定檔案時，7.1.28 之前的 7.1.x、7.2.17 之前的 7.2.x 和 7.3.4 之前的 7.3.x 中的 PHP EXIF 延伸模組可被動讀取 exif_process_IFD_TAG 函式中超出所分配緩衝區的資料。這可導致資訊洩漏或當機。(CVE-2019-11034)

  - 處理特定檔案時，7.1.28 之前的 7.1.x、7.2.17 之前的 7.2.x 和 7.3.4 之前的 7.3.x 中的 PHP EXIF 延伸模組可被動讀取 exif_iif_add_value 函式中超出所分配緩衝區的資料。這可導致資訊洩漏或當機。(CVE-2019-11035)

  - 在 PHP 7.1.27 之前版本、7.2.x 的 7.2.16 之前版本和 7.3.x 的 7.3.3 之前版本中，發現 EXIF 元件存在問題。exif_process_IFD_in_MAKERNOTE 中有未初始化的讀取，這是 value_len 的 maker_note->offset 關係處理不當所導致。(CVE-2019-9638)

  - 在 PHP 7.1.27 之前版本、7.2.x 的 7.2.16 之前版本和 7.3.x 的 7.3.3 之前版本中，發現 EXIF 元件存在問題。exif_process_SOFn 中存在無效讀取。(CVE-2019-9640)

  - 處理特定檔案時，7.1.29 之前的 7.1.x、7.2.18 之前的 7.2.x 和 7.3.5 之前的 7.3.x 中的 PHP EXIF 延伸模組可被動讀取 exif_process_IFD_TAG 函式中超出所分配緩衝區的資料。這可導致資訊洩漏或當機。(CVE-2019-11036)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2020: 1624 公告中提及的多個弱點影響。

  - php：PHAR 讀取函式中存在緩衝區過度讀取 (CVE-2018-20783)

  - php：函式 exif_process_IFD_TAG() 中存在堆積緩衝區溢位 (CVE-2019-11034)

  - php：函式 exif_iif_add_value() 中存在堆積緩衝區溢位 (CVE-2019-11035)

  - php：exif_process_IFD_TAG() 中存在緩衝區過度讀取，會導致資訊洩漏 (CVE-2019-11036)

  - php：iconv_mime_decode_headers() 中存在整數溢位，會導致超出邊界讀取 (CVE-2019-11039)

  - php：exif_read_data() 中存在緩衝區過度讀取 (CVE-2019-11040)

  - php：exif_scan_thumbnail() 中存在堆積緩衝區過度讀取 (CVE-2019-11041)

  - php：exif_process_user_comment() 中存在堆積緩衝區過度讀取 (CVE-2019-11042)

  - php：函式 xmlrpc_decode() 中存在無效記憶體存取 (CVE-2019-9020)

  - php：PHAR 讀取函式中存在堆積型緩衝區過度讀取 (CVE-2019-9021)

  - php：透過特別構建的 DNS 回應取得的負長度 memcpy (CVE-2019-9022)

  - php：mbstring 規則運算式函式中存在堆積型緩衝區過度讀取 (CVE-2019-9023)

  - php：ext/xmlrpc/libxmlrpc/base64.c 的 base64_decode_xmlrpc 中存在越界讀取 (CVE-2019-9024)

  - php：在全體檔案系統處理檔案重新命名作業時，會允許不需要的存取 (CVE-2019-9637)

  - php：exif_process_IFD_in_MAKERNOTE 中存在未初始化的讀取 (CVE-2019-9638、CVE-2019-9639)

  - php：exif_process_SOFn() 中存在無效讀取 (CVE-2019-9640)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

根據其標題，遠端 Web 伺服器上執行的 PHP 版本為 7.2.17 之前的 7.2.x 版。因此受到多個弱點影響：- exif.c 的 php_ifd_get32s 中有堆積型緩衝區過度讀取情形。- exif.c 的 exif_iif_add_value 中有堆積型緩衝區溢位情形，這是因為不當檢查輸入長度所致。

根據其標題，遠端 Web 伺服器上執行的 PHP 版本為 7.3.4 之前的 7.3.x 版。因此受到多個弱點影響：- exif.c 的 php_ifd_get32s 中有堆積型緩衝區過度讀取情形。- exif.c 的 exif_iif_add_value 中有堆積型緩衝區溢位情形，這是因為不當檢查輸入長度所致。

處理特定檔案時，7.1.28 之前的 7.1.x、7.2.17 之前的 7.2.x 和 7.3.4 之前的 7.3.x 中的 PHP EXIF 延伸模組可被動讀取 exif_iif_add_value 函式中越過已分配緩衝區的部分。這可導致資訊洩漏或損毀。(CVE-2019-11035) 處理特定檔案時，7.1.28 之前的 7.1.x、7.2.17 之前的 7.2.x 和 7.3.4 之前的 7.3.x 中的 PHP EXIF 延伸模組可被動讀取 exif_process_IFD_TAG 函式中越過已分配緩衝區的部分。這可導致資訊洩漏或損毀。(CVE-2019-11034) 處理特定檔案時，7.1.29 之前的 7.1.x、7.2.18 之前的 7.2.x 和 7.3.5 之前的 7.3.x 中的 PHP EXIF 延伸模組可被動讀取 exif_process_IFD_TAG 函式中越過已分配緩衝區的部分。這可導致資訊洩漏或損毀。(CVE-2019-11036)

遠端 CentOS Linux 8 主機上安裝的套件受到 CESA-2020: 1624 公告中提及的多個弱點影響。

  - php：PHAR 讀取函式中存在緩衝區過度讀取 (CVE-2018-20783)

  - php：函式 exif_process_IFD_TAG() 中存在堆積緩衝區溢位 (CVE-2019-11034)

  - php：函式 exif_iif_add_value() 中存在堆積緩衝區溢位 (CVE-2019-11035)

  - php：exif_process_IFD_TAG() 中存在緩衝區過度讀取，會導致資訊洩漏 (CVE-2019-11036)

  - php：iconv_mime_decode_headers() 中存在整數溢位，會導致超出邊界讀取 (CVE-2019-11039)

  - php：exif_read_data() 中存在緩衝區過度讀取 (CVE-2019-11040)

  - php：exif_scan_thumbnail() 中存在堆積緩衝區過度讀取 (CVE-2019-11041)

  - php：exif_process_user_comment() 中存在堆積緩衝區過度讀取 (CVE-2019-11042)

  - php：函式 xmlrpc_decode() 中存在無效記憶體存取 (CVE-2019-9020)

  - php：PHAR 讀取函式中存在堆積型緩衝區過度讀取 (CVE-2019-9021)

  - php：透過特別構建的 DNS 回應取得的負長度 memcpy (CVE-2019-9022)

  - php：mbstring 規則運算式函式中存在堆積型緩衝區過度讀取 (CVE-2019-9023)

  - php：ext/xmlrpc/libxmlrpc/base64.c 的 base64_decode_xmlrpc 中存在越界讀取 (CVE-2019-9024)

  - php：在全體檔案系統處理檔案重新命名作業時，會允許不需要的存取 (CVE-2019-9637)

  - php：exif_process_IFD_in_MAKERNOTE 中存在未初始化的讀取 (CVE-2019-9638、CVE-2019-9639)

  - php：exif_process_SOFn() 中存在無效讀取 (CVE-2019-9640)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

根據其標題，遠端 Web 伺服器上執行的 PHP 版本為 7.1.28 之前的 7.1.x 版。因此受到多個弱點影響：- exif.c 的 php_ifd_get32s 中有堆積型緩衝區過度讀取情形。- exif.c 的 exif_iif_add_value 中有堆積型緩衝區溢位情形，這是因為不當檢查輸入長度所致。

在 Exif 映像模組內的 PHP5 程式設計語言中發現一個讀取已分配緩衝區弱點和兩個堆積緩衝區溢位弱點。針對 Debian 8「Jessie」，這些問題已在 5.6.40+dfsg-0+deb8u3 版本中修正。我們建議您升級 php5 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

在 PHP (一種廣泛使用的開放原始碼一般用途指令碼語言) 中發現多個安全性問題：EXIF 延伸模組和 iconv_mime_decode_headers() 函式缺少清理，可會導致資訊洩漏或拒絕服務。

遠端 Redhat Enterprise Linux 7 主機上安裝的套件受到 RHSA-2019:2519 公告中提及的多個弱點影響。

  - gd：不帶正負號的整數反向溢位 _gdContributionsAlloc() (CVE-2016-10166)

  - php：php_pcre.c:php_pcre_replace_impl() 中發生超出邊界存取 (CVE-2017-9118)

  - php：mysqli_api.c:mysqli_real_escape_string() 中發生整數溢位 (CVE-2017-9120)

  - php：ext/standard/var_unserializer.re 中發生堆積釋放後使用 (CVE-2017-12932)

  - php：timelib_meridian() 中發生超出邊界讀取 (CVE-2017-16642)

  - gd：gd_gif_in.c 中 gdImageCreateFromGifCtx() 中的無限迴圈 (CVE-2018-5711)

  - php：PHAR 404 頁面上存在反映式 XSS (CVE-2018-5712)

  - php：剖析 HTTP 回應時，http_fopen_wrapper.c 的 php_stream_url_wrap_http_ex() 中存在堆疊型緩衝區讀取不足 (CVE-2018-7584)

  - php：可轉儲存 FPM 子處理程序允許繞過 opcache 存取控制 (CVE-2018-10545)

  - php：在無效序列上使用含有 convert.incov 的資料流篩選器時，ext/iconv/iconv.c 中發生無限迴圈，進而導致拒絕服務 (CVE-2018-10546)

  - php：PHAR 403 和 404 錯誤頁面上存在反映式 XSS 弱點 (CVE-2018-10547)

  - php：因不當處理 ldap_get_dn 傳回值所導致的 NULL 指標解除參照允許透過惡意 LDAP 伺服器回覆拒絕服務 (CVE-2018-10548)

  - php：讀取特製 JPEG 資料時，ext/exif/exif.c:exif_read_data() 中發生超出邊界讀取 (CVE-2018-10549)

  - php: exif：exif_process_IFD_in_MAKERNOTE() 中發生緩衝區過度讀取 (CVE-2018-14851)

  - php：在 http_fopen_wrapper.c 的 atoi() 呼叫中，未正確處理 http_header_value (CVE-2018-14884)

  - php：透過「Transfer-Encoding: chunked」要求的內文，在 Apache2 元件中出現跨網站指令碼 (XSS) 瑕疵 (CVE-2018-17082)

  - php：PHAR 讀取函式中存在緩衝區過度讀取 (CVE-2018-20783)

  - gd：gd_color_match.c 的 gdImageColorMatch() 中存在堆積型緩衝區溢位 (CVE-2019-6977)

  - php：函式 xmlrpc_decode() 中存在無效記憶體存取 (CVE-2019-9020)

  - php：PHAR 讀取函式中存在堆積型緩衝區過度讀取 (CVE-2019-9021)

  - php：透過特別構建的 DNS 回應取得的負長度 memcpy (CVE-2019-9022)

  - php：mbstring 規則運算式函式中存在堆積型緩衝區過度讀取 (CVE-2019-9023)

  - php：ext/xmlrpc/libxmlrpc/base64.c 的 base64_decode_xmlrpc 中存在越界讀取 (CVE-2019-9024)

  - php：在全體檔案系統處理檔案重新命名作業時，會允許不需要的存取 (CVE-2019-9637)

  - php：exif_process_IFD_in_MAKERNOTE 中發生未初始化的讀取 (CVE-2019-9638、CVE-2019-9639)

  - php：exif_process_SOFn() 中存在無效讀取 (CVE-2019-9640)

  - php：函式 exif_process_IFD_TAG() 中存在堆積緩衝區溢位 (CVE-2019-11034)

  - php：函式 exif_iif_add_value() 中存在堆積緩衝區溢位 (CVE-2019-11035)

  - php：exif_process_IFD_TAG() 中存在緩衝區過度讀取，會導致資訊洩漏 (CVE-2019-11036)

  - gd：gdImageCreateFromXbm() 中的資訊洩漏 (CVE-2019-11038)

  - php：iconv_mime_decode_headers() 中存在整數溢位，會導致超出邊界讀取 (CVE-2019-11039)

  - php：exif_read_data() 中存在緩衝區過度讀取 (CVE-2019-11040)

請注意，Nessus 並未測試這些問題，而是僅根據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 7 主機上安裝的套件受到 RHSA-2019:3299 公告中提及的多個弱點影響。

  - gd：不帶正負號的整數反向溢位 _gdContributionsAlloc() (CVE-2016-10166)

  - php：PHAR 讀取函式中存在緩衝區過度讀取 (CVE-2018-20783)

  - gd：gd_color_match.c 的 gdImageColorMatch() 中存在堆積型緩衝區溢位 (CVE-2019-6977)

  - php：函式 xmlrpc_decode() 中存在無效記憶體存取 (CVE-2019-9020)

  - php：PHAR 讀取函式中存在堆積型緩衝區過度讀取 (CVE-2019-9021)

  - php：透過特別構建的 DNS 回應取得的負長度 memcpy (CVE-2019-9022)

  - php：mbstring 規則運算式函式中存在堆積型緩衝區過度讀取 (CVE-2019-9023)

  - php：ext/xmlrpc/libxmlrpc/base64.c 的 base64_decode_xmlrpc 中存在越界讀取 (CVE-2019-9024)

  - php：在全體檔案系統處理檔案重新命名作業時，會允許不需要的存取 (CVE-2019-9637)

  - php：exif_process_IFD_in_MAKERNOTE 中發生未初始化的讀取 (CVE-2019-9638、CVE-2019-9639)

  - php：exif_process_SOFn() 中存在無效讀取 (CVE-2019-9640)

  - php：函式 exif_process_IFD_TAG() 中存在堆積緩衝區溢位 (CVE-2019-11034)

  - php：函式 exif_iif_add_value() 中存在堆積緩衝區溢位 (CVE-2019-11035)

  - php：exif_process_IFD_TAG() 中存在緩衝區過度讀取，會導致資訊洩漏 (CVE-2019-11036)

  - gd：gdImageCreateFromXbm() 中的資訊洩漏 (CVE-2019-11038)

  - php：iconv_mime_decode_headers() 中存在整數溢位，會導致超出邊界讀取 (CVE-2019-11039)

  - php：exif_read_data() 中存在緩衝區過度讀取 (CVE-2019-11040)

  - php：exif_scan_thumbnail() 中存在堆積緩衝區過度讀取 (CVE-2019-11041)

  - php：exif_process_user_comment() 中存在堆積緩衝區過度讀取 (CVE-2019-11042)

  - php：fpm_main.c 的 env_path_info 中發生反向溢位 (CVE-2019-11043)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	名稱	產品	系列	已發布	已更新	嚴重性
98535	PHP 7.1.x < 7.1.28 多個弱點	Web App Scanning	Component Vulnerability	2019/4/10	2023/3/14	critical
98533	PHP 7.3.x < 7.3.4 多個弱點	Web App Scanning	Component Vulnerability	2019/4/10	2023/3/14	critical
98534	PHP 7.2.x < 7.2.17 多個弱點	Web App Scanning	Component Vulnerability	2019/4/10	2023/3/14	critical
124275	Ubuntu 16.04 LTS / 18.04 LTS：PHP 弱點 (USN-3953-1)	Nessus	Ubuntu Local Security Checks	2019/4/24	2023/10/21	critical
180887	Oracle Linux 8：php：7.2 (ELSA-2020-1624)	Nessus	Oracle Linux Local Security Checks	2023/9/7	2023/9/7	critical
136057	RHEL 8：php：7.2 (RHSA-2020: 1624)	Nessus	Red Hat Local Security Checks	2020/4/28	2024/4/28	critical
123754	PHP 7.2.x < 7.2.17 多個弱點。	Nessus	CGI abuses	2019/4/4	2022/4/11	critical
123755	PHP 7.3.x < 7.3.4 多個弱點。	Nessus	CGI abuses	2019/4/4	2022/4/11	critical
125904	Amazon Linux AMI : php71 / php72、php73 (ALAS-2019-1225)	Nessus	Amazon Linux Local Security Checks	2019/6/14	2020/1/10	critical
145814	CentOS 8：php：7.2 (CESA-2020: 1624)	Nessus	CentOS Local Security Checks	2021/2/1	2024/1/25	critical
123753	PHP 7.1.x < 7.1.28 多個弱點。	Nessus	CGI abuses	2019/4/4	2022/4/11	critical
125409	Debian DLA-1803-1：php5 安全性更新	Nessus	Debian Local Security Checks	2019/5/28	2021/1/11	critical
129107	Debian DSA-4529-1：php7.0 - 安全性更新	Nessus	Debian Local Security Checks	2019/9/23	2024/4/24	critical
194152	RHEL 7：rh-php71-php (RHSA-2019:2519)	Nessus	Red Hat Local Security Checks	2024/4/28	2024/4/28	critical
193829	RHEL 7：rh-php72-php (RHSA-2019:3299)	Nessus	Red Hat Local Security Checks	2024/4/24	2024/4/25	critical

偵測

搜尋 Plugin

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical