根據其標題，遠端網頁伺服器上執行的 PHP 版本比 7.2.26 舊，或是 7.3.13 之前的 7.3.x 版、或 7.4.1 之前的 7.4.x 版。因此會受到多個弱點影響：

 - link() 和 DirectoryIterator 類別中存在任意檔案讀取弱點，原因是內嵌的 \0 位元組字元處理不當，並視其為在該位元組終止。攻擊者可利用此弱點洩漏程式碼可存取之應用程式檢查路徑中的資訊。(CVE-2019-11044 / CVE-2019-11045)

 - 由於輸入驗證錯誤，bcmath 延伸模組中存在超出邊界讀取錯誤。未經驗證的遠端攻擊者可提供含有被作業系統視為數值 (而非 ASCII 數字) 之字元的字串，以藉此惡意利用此錯誤。這可能會導致某些記憶體位置中的資訊遭洩漏。(CVE-2019-11046)

 - 在剖析影像中的 EXIF 資訊時，會發生超出邊界讀取錯誤。未經驗證的遠端攻擊者可利用此錯誤，並透過提供資料，導致其越過所分配的緩衝區讀取資料，進而造成洩漏資訊。(CVE-2019-11047 / CVE-2019-11050)

 - 由於重複釋放特定的記憶體位置，mail() 中存在拒絕服務 (DoS) 弱點。未經驗證的遠端攻擊者可惡意利用此問題，並藉由提供自訂標頭，造成應用程式發生分割錯誤及停止回應。

請注意，掃描程式並未測試這些問題，而是僅依據應用程式自我報告的版本號碼做出判斷。

遠端主機上安裝的 php73 版本為 7.3.13-1.22 之前版本。因此，會受到 ALAS-2024-1918 公告中所提及的多個弱點影響。

  - 在 Windows 上 PHP 7.2.x 的 7.2.26 以下版本、7.3.x 的 7.3.13 以下版本和 7.4.0 版中，PHP link() 函式接受具有內嵌 \0 位元組的檔案名稱，並將其視為在該位元組終止。例如，在檢查程式碼可存取路徑的應用程式中，這可導致安全弱點。(CVE-2019-11044)

  - 在 PHP 7.2.x 的 7.2.26 以下版本、7.3.x 的 7.3.13 以下版本和 7.4.0 版中，PHP DirectoryIterator 類別接受具有內嵌 \0 位元組的檔案名稱，並將其視為在該位元組終止。例如，在檢查程式碼可存取路徑的應用程式中，這可導致安全弱點。(CVE-2019-11045)

  - 在 PHP 7.2.26 之前的 7.2.x 版、7.3.13 之前的 7.3.x 版和 7.4.0 版中，可誘騙某些系統 (包括 Windows) 上的 PHP bcmath 延伸模組函式透過為其提供含有作業系統視為數值但非 ASCII 數字之字元的字串，讀取超過配置的空間。這可以理解為洩漏某些記憶體位置的內容。(CVE-2019-11046)

  - 在 PHP 7.2.x 的 7.2.26 以下版本、7.3.x 的 7.3.13 以下版本和 7.4.0 版中，當 PHP EXIF 延伸模組剖析來自影像的 EXIF 資訊 (例如透過 exif_read_data() 函式) 時，可能提供會導致函式越過已分配緩衝區進行讀取的資料。這可導致資訊洩漏或損毀。
    (CVE-2019-11047、CVE-2019-11050)

  - 在 Windows 上 PHP 7.3.13 之前的 7.3.x 版和 7.4.0 版中，將自訂標頭因為認可 78f4b4a2dcf92ddbccea1bb95f8390a18ac3342e 中造成的錯誤而提供給 mail() 函式時，如果標頭以小寫提供，這可導致雙重釋放某些記憶體位置。(CVE-2019-11049)

  - 在到 5.37 為止的檔案中，cdf.c 中的 cdf_read_property_info 未限制 CDF_VECTOR 元素的數量，進而允許堆積型緩衝區溢位 (4 位元組超出邊界寫入)。(CVE-2019-18218)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

在 PHP (一種廣泛使用的開放原始碼一般用途指令碼語言) 中發現多個安全性問題，可導致信息洩漏、拒絕服務或不正確的路徑名稱驗證。

根據其自我報告的版本，遠端主機上安裝的 Tenable SecurityCenter 應用程式版本比 5.19.0 版舊。因此，會受到下列元件中的多個弱點影響： 
  - Apache FOP
  - Underscore
  - Handlebars
  - PHP
  - sqlite

請注意，如果成功惡意利用多數嚴重問題，將會導致任意程式碼執行。

根據其標題，遠端 Web 伺服器上執行的 PHP 版本為 7.3.13 之前的 7.3.x 版或 7.4.1 之前的 7.4.x 版。因此會受到多個弱點影響：- 因不當處理內嵌 \0 位元組字元，link() 和 DirectoryIterator 類別中存在一個任意檔案讀取弱點，並視其為在該位元組終止。攻擊者可利用此弱點洩漏程式碼可存取之應用程式檢查路徑中的資訊。(CVE-2019-11044、CVE-2019-11045) - 因輸入驗證錯誤，而使 bcmath 延伸模組中存在一個越界讀取錯誤。未經驗證的遠端攻擊者可提供含有被作業系統視為數值 (而非 ASCII 數字) 之字元的字串，以藉此惡意利用此錯誤。這可能會導致洩漏某些記憶體位置中的資訊。(CVE-2019-11046) - 在剖析影像的 EXIF 資訊時，存在一個越界讀取錯誤。未經驗證的遠端攻擊者可惡意利用此錯誤，並對它提供會使其讀取越過已分配緩衝區的資料，進而洩漏資訊。(CVE-2019-11047、CVE-2019-11050) - 因重複釋放特定記憶體位置，而使 mail() 中存在一個拒絕服務 (DoS) 弱點。未經驗證的遠端攻擊者可惡意利用此問題，並藉由提供自訂標頭，造成應用程式發生分割錯誤及停止回應。

在 PHP 7.2.26 之前的 7.2.x 版、7.3.13 之前的 7.3.x 版和 7.4.0 版中，PHP DirectoryIterator 類別接受具有內嵌 \0 位元組的檔案名稱，並將其視為在該位元組終止。這可導致安全弱點，例如，程式碼可存取之應用程式檢查路徑。(CVE-2019-11045) 在 Windows 上 PHP 7.3.13 之前的 7.3.x 版和 7.4.0 版中，將自訂標頭因為認可 78f4b4a2dcf92ddbccea1bb95f8390a18ac3342e 中造成的錯誤而提供給 mail() 函式時，如果標頭以小寫提供，這可導致雙重釋放某些記憶體位置。(CVE-2019-11049) 在 PHP 7.2.26 之前的 7.2.x 版、7.3.13 之前的 7.3.x 版和 7.4.0 版中，當 PHP EXIF 延伸模組剖析來自影像的 EXIF 資訊 (例如透過 exif_read_data() 函式) 時，可能提供會導致函式讀取越過已分配緩衝區的資料。這可導致資訊洩漏或損毀。(CVE-2019-11047) 在 PHP 的 link 函式中發現一個缺陷。在 Windows 上進行編譯時，它不會正確處理包含 NULL 位元組的路徑。攻擊者可濫用此缺陷，繞過檔案路徑上的應用程式檢查。(CVE-2019-11044) 在 PHP 7.2.26 之前的 7.2.x 版、7.3.13 之前的 7.3.x 版和 7.4.0 版中，當 PHP EXIF 延伸模組剖析來自影像的 EXIF 資訊 (例如透過 exif_read_data() 函式) 時，可能提供會導致函式讀取越過已分配緩衝區的資料。這可導致資訊洩漏或損毀。(CVE-2019-11050) 在 PHP 7.2.26 之前的 7.2.x 版、7.3.13 之前的 7.3.x 版和 7.4.0 版中，可誘騙某些系統 (包括 Windows) 上的 PHP bcmath 延伸模組函式透過為其提供含有作業系統視為數值但非 ASCII 數字之字元的字串，讀取超過配置的空間。這可以理解為洩漏某些記憶體位置的內容。(CVE-2019-11046)

遠端主機上安裝的 php72 版本為 7.2.26-1.19 之前版本。因此，會受到 ALAS-2024-1921 公告中所提及的多個弱點影響。

  - 在 Windows 上 PHP 7.2.x 的 7.2.26 以下版本、7.3.x 的 7.3.13 以下版本和 7.4.0 版中，PHP link() 函式接受具有內嵌 \0 位元組的檔案名稱，並將其視為在該位元組終止。例如，在檢查程式碼可存取路徑的應用程式中，這可導致安全弱點。(CVE-2019-11044)

  - 在 PHP 7.2.x 的 7.2.26 以下版本、7.3.x 的 7.3.13 以下版本和 7.4.0 版中，PHP DirectoryIterator 類別接受具有內嵌 \0 位元組的檔案名稱，並將其視為在該位元組終止。例如，在檢查程式碼可存取路徑的應用程式中，這可導致安全弱點。(CVE-2019-11045)

  - 在 PHP 7.2.26 之前的 7.2.x 版、7.3.13 之前的 7.3.x 版和 7.4.0 版中，可誘騙某些系統 (包括 Windows) 上的 PHP bcmath 延伸模組函式透過為其提供含有作業系統視為數值但非 ASCII 數字之字元的字串，讀取超過配置的空間。這可以理解為洩漏某些記憶體位置的內容。(CVE-2019-11046)

  - 在 PHP 7.2.x 的 7.2.26 以下版本、7.3.x 的 7.3.13 以下版本和 7.4.0 版中，當 PHP EXIF 延伸模組剖析來自影像的 EXIF 資訊 (例如透過 exif_read_data() 函式) 時，可能提供會導致函式越過已分配緩衝區進行讀取的資料。這可導致資訊洩漏或損毀。
    (CVE-2019-11047、CVE-2019-11050)

  - 在 Windows 上 PHP 7.3.13 之前的 7.3.x 版和 7.4.0 版中，將自訂標頭因為認可 78f4b4a2dcf92ddbccea1bb95f8390a18ac3342e 中造成的錯誤而提供給 mail() 函式時，如果標頭以小寫提供，這可導致雙重釋放某些記憶體位置。(CVE-2019-11049)

  - 在到 5.37 為止的檔案中，cdf.c 中的 cdf_read_property_info 未限制 CDF_VECTOR 元素的數量，進而允許堆積型緩衝區溢位 (4 位元組超出邊界寫入)。(CVE-2019-18218)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	名稱	產品	系列	已發布	已更新	嚴重性
98926	PHP 7.3.x < 7.3.13 多個弱點	Web App Scanning	Component Vulnerability	2020/1/24	2023/3/14	critical
98925	PHP 7.4.x < 7.4.1 多個弱點	Web App Scanning	Component Vulnerability	2020/1/24	2023/3/14	critical
98927	PHP 7.2.x < 7.2.26 多個弱點	Web App Scanning	Component Vulnerability	2020/1/24	2023/3/14	critical
190018	Amazon Linux AMI：php73 (ALAS-2024-1918)	Nessus	Amazon Linux Local Security Checks	2024/2/6	2024/2/20	critical
133733	Debian DSA-4626-1：php7.3 - 安全性更新	Nessus	Debian Local Security Checks	2020/2/18	2024/3/27	critical
152986	Tenable SecurityCenter < 5.19.0 多個弱點 (TNS-2021-14)	Nessus	Misc.	2021/9/3	2024/5/10	critical
132769	PHP 7.3.x < 7.3.13 / 7.4.x < 7.4.1 多個弱點	Nessus	CGI abuses	2020/1/10	2024/4/1	critical
133558	Amazon Linux AMI：php72 / php73 (ALAS-2020-1339)	Nessus	Amazon Linux Local Security Checks	2020/2/10	2024/3/27	critical
190708	Amazon Linux AMI：php72 (ALAS-2024-1921)	Nessus	Amazon Linux Local Security Checks	2024/2/19	2024/3/5	critical

偵測

搜尋 Plugin

critical

critical

critical

critical

critical

critical

critical

critical

critical