根據標題，遠端 Web 伺服器上執行的 PHP 版本介於 5.6.x 至 5.6.40、7.1.x 至 7.1.26、7.2.x 至 7.2.14 或 7.3.x 至 7.3.1 之間。因此會受到多個弱點影響：

 - gd_interpolation.c 的 _gdContributionsAlloc 函式中存在整數反向溢位條件，未經驗證的遠端攻擊者可透過與遞減 u 變數相關的媒介造成不明影響。(CVE-2016-10166)

 - gdImageColorMatch 中存在堆積型緩衝區溢位條件，這是未正確計算配置的緩衝區大小所導致。攻擊者可透過呼叫以特製的影像資料作為參數的 imagecolormatch 函式來利用此弱點。(CVE-2019-6977)

 - xmlrpc_decode 函式中存在堆積型緩衝區過度讀取情形，這是未正確驗證輸入資料所導致。未經驗證的遠端攻擊者可透過特製的要求，利用此弱點造成堆積超出邊界讀取或釋放後讀取條件，進而導致系統全面遭到入侵。(CVE-2019-9020)

 - PHAR 延伸模組的 PHAR 讀取函式中存在堆積型緩衝區過度讀取情形，這是未正確實作記憶體作業所導致。未經驗證的遠端攻擊者可透過誘騙使用者在目標系統上剖析特製的檔案名稱，利用此弱點來洩漏敏感資訊。(CVE-2019-9021)

 - 由於 DNS 回應剖析不正確，dns_get_record 函式中存在超出邊界讀取錯誤。未經驗證的遠端攻擊者可透過特製的 DNS 回覆，利用此弱點來洩漏記憶體內容。(CVE-2019-9022)

 - 由於記憶體作業實作不當，mbstring 規則運算式函式中存在多個堆積型緩衝區過度讀取執行個體。未經驗證的遠端攻擊者可傳送含有多位元組序列的特製規則運算式，利用此弱點來全面入侵目標系統。(CVE-2019-9023)

 - 由於記憶體作業實作不當，xmlrpc_decode 函式中存在超出邊界讀取錯誤。未經驗證的遠端攻擊者可透過惡意的 XMLRPC 伺服器，利用此弱點來造成 PHP 從已配置區域之外的記憶體讀取資料。(CVE-2019-9024)

 - 由於記憶體作業實作不當，mb_split 函式中存在超出邊界讀取和寫入錯誤。未經驗證的遠端攻擊者可藉由使 PHP 執行具有負引數的 memcpy 函式，利用此弱點來造成緩衝區過度讀取和過度寫入條件，進而全面入侵系統。(CVE-2019-9025)

請注意，掃描程式並未測試這些問題，而是僅依據應用程式自我報告的版本號碼做出判斷。

根據其標題，遠端網頁伺服器上執行的 PHP 版本為 7.3.1 之前的 7.3.x 版。因此受到多個弱點影響：- 在 gd_interpolation.c 的 _gdContributionsAlloc 函式中存在一個整數反向溢位情形。未經驗證的遠端攻擊者可透過與遞減 u 變數相關的向量，造成不明的影響。(CVE-2016-10166) - gdImageColorMatch 中存在一個堆積型緩衝區溢位情形，這是因為不當計算配置的緩衝區大小所致。攻擊者可惡意利用此弱點，透過呼叫 imagecolormatch 函式，並以特製影像資料作為參數。(CVE-2019-6977) - xmlrpc_decode 函式中有堆積緩衝區過度讀取情形，這是因為不當驗證輸入資料所致。未經驗證的遠端攻擊者可加以惡意利用，透過特製的要求造成堆積超出邊界讀取或釋放後讀取情形，進而可能導致系統全面遭到入侵。(CVE-2019-9020) - PHAR 延伸模組的 PHAR 讀取函式中有堆積型緩衝區過度讀取情形，這是因為不當實作記憶體作業所致。未經驗證的遠端攻擊者可加以惡意利用，透過誘騙使用者在目標系統上剖析特製的檔案名稱，來洩漏敏感資訊。(CVE-2019-9021) - mbstring 規則運算式函式中有多個堆積型緩衝區過度讀取執行個體，這是因為不當實作記憶體作業所致。未經驗證的遠端攻擊者可傳送含有多位元組序列的特製規則運算式來加以惡意利用，以造成允許攻擊者全面入侵目標系統的情形。(CVE-2019-9023) - xmlrpc_decode 函式中有一個超出邊界讀取錯誤，這是因為不當實作記憶體作業所致。未經驗證的遠端攻擊者可加以惡意利用，透過惡意的 XMLRPC 伺服器造成 PHP 從已配置區域之外的記憶體讀取。(CVE-2019-9024) - mb_split 函式中有一個超出邊界讀取和寫入錯誤，這是因為不當實作記憶體作業所致。未經驗證的遠端攻擊者可藉由造成 PHP 執行具有負引數的 memcpy 函式的方式來加以惡意利用，造成緩衝區過度讀取和過度寫入情形，進而允許攻擊者全面入侵系統。(CVE-2019-9025)

ID	名稱	產品	系列	已發布	已更新	嚴重性
98242	PHP 7.3.x < 7.3.1 多個弱點	Web App Scanning	Component Vulnerability	2019/3/13	2023/3/14	critical
98243	PHP 7.2.x < 7.2.14 多個弱點	Web App Scanning	Component Vulnerability	2019/3/13	2023/3/14	critical
98244	PHP 7.1.x < 7.1.26 多個弱點	Web App Scanning	Component Vulnerability	2019/3/13	2023/3/14	critical
98245	PHP 5.6.x < 5.6.40 多個弱點	Web App Scanning	Component Vulnerability	2019/3/13	2023/3/14	critical
121475	PHP 7.3.x < 7.3.1 多個弱點。	Nessus	CGI abuses	2019/1/30	2022/4/11	critical

偵測

搜尋 Plugin

critical

critical

critical

critical

critical