根據其標題，遠端網頁伺服器上執行的 PHP 版本比 7.2.28 舊，或是 7.3.15 之前的 7.3.x 版、或 7.4.3 之前的 7.4.x 版。因此會受到多個弱點影響：

 - phar_extract_file 中存在堆積緩衝區溢位弱點。(CVE-2020-7061)

 - PHP 工作階段上傳進度中存在 NULL 指標解除參照弱點。(CVE-2020-7062)

 - 使用 Phar: : buildFromIterator 將檔案新增至 tar 時，會產生檔案權限繞過問題。(CVE-2020-7063)

請注意，掃描程式並未測試這些問題，而是僅依據應用程式自我報告的版本號碼做出判斷。

遠端主機受到 GLSA-202003-57 中所述的弱點影響 (PHP：多個弱點)

    在 PHP 中發現多個弱點。如需詳細資訊，請檢閱下方提及的 CVE 識別碼。
  影響：

    攻擊者可能執行任意 shell 命令，造成拒絕服務情形或取得敏感資訊。
  因應措施：

    目前尚無已知的因應措施。

據發現，PHP 未正確處理某些檔案上傳。
攻擊者可能利用此問題造成當機。
(CVE-2020-7062)

據發現，PHP 未正確處理某些 PHAR 封存檔案。攻擊者可能利用此問題存取敏感資訊。(CVE-2020-7063)

據發現，PHP 未正確處理某些 EXIF 檔案。攻擊者可能利用此問題存取敏感資訊或造成當機。(CVE-2020-7064)

據發現，PHP 未正確處理某些 UTF 字串。攻擊者可能利用此問題造成當機，或執行任意程式碼。此問題只會影響 Ubuntu 19.10。(CVE-2020-7065)

據發現，PHP 未正確處理某些 URL。攻擊者可能利用此問題洩漏敏感資訊。此問題只會影響 Ubuntu 14.04 ESM、Ubuntu 16.04 LTS、Ubuntu 18.04 LTS 和 Ubuntu 19.10.(CVE-2020-7066)。

請注意，Tenable Network Security 已直接從 Ubuntu 安全性公告擷取前述描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

在 7.3.15 之前的 PHP 7.3.x 版和 7.4.3 之前的 PHP 7.4.x 版中，使用 phar 延伸模組在 Windows 上擷取 PHAR 檔案時，PHAR 檔案內的特定內容可能導致一位元組讀取越過已分配緩衝區的資料。這可導致資訊洩漏或損毀。(CVE-2020-7061) 在 7.2.28 之前的 PHP 7.2.x 版、7.3.15 之前的 PHP 7.3.x 版和 7.4.3 之前的 PHP 7.4.x 版中，使用檔案上傳功能時，若啟用上傳處理程序追蹤功能，但又將 session.upload_progress.cleanup 設為 0 (停用)，且檔案上傳失敗，則上傳程序會嘗試清除不存在的資料，因此發生 NULL 指標解除參照，進而可能導致當機。(CVE-2020-7062) 在 7.2.28 之前的 PHP 7.2.x 版、7.3.15 之前的 PHP 7.3.x 版和 7.4.3 之前的 PHP 7.4.x 版中，使用 PharData::buildFromIterator() 函式建立 PHAR 封存時，系統會在新增檔案時附加預設權限 (0666，或所有存取)，即使檔案系統上的原始檔案具備更多限制性權限亦然。擷取此類封存時，可能會導致檔案的權限比預期的更加寬鬆。(CVE-2020-7063)

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2020: 3662 公告中提及的多個弱點影響。

  - php：iconv_mime_decode_headers() 中存在整數溢位，會導致超出邊界讀取 (CVE-2019-11039)

  - php：exif_read_data() 中存在緩衝區過度讀取 (CVE-2019-11040)

  - php：exif_scan_thumbnail() 中存在堆積緩衝區過度讀取 (CVE-2019-11041)

  - php：exif_process_user_comment() 中存在堆積緩衝區過度讀取 (CVE-2019-11042)

  - php：DirectoryIterator 類別接受具有內嵌 \0 位元組的檔案名稱，並將其視為在該位元組終止 (CVE-2019-11045)

  - php：exif_read_data() 中存在資訊洩漏 (CVE-2019-11047)

  - php：接收多部分表單時發生整數循環 (CVE-2019-11048)

  - php：剖析 EXIF 資訊時發生超出邊界讀取 (CVE-2019-11050)

  - oniguruma：regext.c 的 onig_new_deluxe() 中存在釋放後使用 (CVE-2019-13224)

  - oniguruma：regexec.c 的 match_at() 中存在 NULL 指標解除參照 (CVE-2019-13225)

  - oniguruma：regcomp.c 中存在堆疊消耗，這是 regparse.c 中發生遞迴所致 (CVE-2019-16163)

  - oniguruma：檔案 gb18030.c 的函式 gb18030_mbc_enc_len 中存在堆積型緩衝區過度讀取 (CVE-2019-19203)

  - oniguruma：regparse.c 的函式 fetch_interval_quantifier 中存在堆積型緩衝區過度讀取 (CVE-2019-19204)

  - oniguruma：regexec.c 的 str_lower_case_match 中存在堆積型緩衝區溢位 (CVE-2019-19246)

  - pcre：在非 UTF 模式下使用 \X 時，JIT 模式中存在超出邊界讀取 (CVE-2019-20454)

  - php：php_strip_tags_ex 中存在超出邊界讀取 (CVE-2020-7059)

  - php：mbfl_filt_conv_big5_wchar 函式中存在全域緩衝區溢位 (CVE-2020-7060)

  - php：PHP 工作階段上傳進度中發生 NULL 指標解除參照 (CVE-2020-7062)

  - php：透過 Phar：: buildFromIterator 新增至 tar 的檔案具有所有存取權限 (CVE-2020-7063)

  - php：exif_read_data() 函式中存在資訊洩漏 (CVE-2020-7064)

  - php：使用具有 UTF-32LE 編碼的 mb_strtolower() 函式可能導致程式碼執行 (CVE-2020-7065)

  - php：函式 get_headers 中存在資訊洩漏 (CVE-2020-7066)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 7 主機上安裝的套件受到 RHSA-2020: 5275 公告中提及的多個弱點影響。

  - php：DirectoryIterator 類別接受具有內嵌 \0 位元組的檔案名稱，並將其視為在該位元組終止 (CVE-2019-11045)

  - php：exif_read_data() 中存在資訊洩漏 (CVE-2019-11047)

  - php：接收多部分表單時發生整數循環 (CVE-2019-11048)

  - php：剖析 EXIF 資訊時發生超出邊界讀取 (CVE-2019-11050)

  - oniguruma：檔案 gb18030.c 的函式 gb18030_mbc_enc_len 中存在堆積型緩衝區過度讀取 (CVE-2019-19203)

  - oniguruma：regparse.c 的函式 fetch_interval_quantifier 中存在堆積型緩衝區過度讀取 (CVE-2019-19204)

  - oniguruma：regexec.c 的 str_lower_case_match 中存在堆積型緩衝區溢位 (CVE-2019-19246)

  - php：php_strip_tags_ex 中存在超出邊界讀取 (CVE-2020-7059)

  - php：mbfl_filt_conv_big5_wchar 函式中存在全域緩衝區溢位 (CVE-2020-7060)

  - php：PHP 工作階段上傳進度中發生 NULL 指標解除參照 (CVE-2020-7062)

  - php：透過 Phar：: buildFromIterator 新增至 tar 的檔案具有所有存取權限 (CVE-2020-7063)

  - php：exif_read_data() 函式中存在資訊洩漏 (CVE-2020-7064)

  - php：使用具有 UTF-32LE 編碼的 mb_strtolower() 函式可能導致程式碼執行 (CVE-2020-7065)

  - php：函式 get_headers 中存在資訊洩漏 (CVE-2020-7066)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 8 主機中安裝的套件受到 ELSA-2020-3662 公告中提及的多個弱點影響。

  - 在 PHP 7.1.x 的 7.1.30 以下版本、7.2.x 的 7.2.19 以下版本、7.3.x 的 7.3.6 以下版本中，函式 iconv_mime_decode_headers() 可能會執行超出緩衝區讀取作業，這是因為在剖析 MIME 標頭時發生整數溢位所致。這可導致資訊洩漏或當機。(CVE-2019-11039)

  在 PHP 7.1.x 的 7.1.30 以下版本、7.2.x 的 7.2.19 以下版本和 7.3.x 的 7.3.6 以下版本中，PHP EXIF 延伸模組剖析來自影像的 EXIF 資訊時 (例如透過 exif_read_data() 函式)，可能提供會導致函式越過已分配緩衝區進行讀取的資料。這可導致資訊洩漏或當機。(CVE-2019-11040)

  在 PHP 7.1.x 的 7.1.31 以下版本、7.2.x 的 7.2.21 以下版本和 7.3.x 的 7.3.8 以下版本中，PHP EXIF 延伸模組剖析來自影像的 EXIF 資訊時 (例如透過 exif_read_data() 函式)，可能提供會導致函式越過已分配緩衝區進行讀取的資料。這可導致資訊洩漏或當機。(CVE-2019-11041、CVE-2019-11042)

  - 在 PHP 7.2.x 的 7.2.26 以下版本、7.3.x 的 7.3.13 以下版本和 7.4.0 版中，當 PHP EXIF 延伸模組剖析來自影像的 EXIF 資訊 (例如透過 exif_read_data() 函式) 時，可能提供會導致函式越過已分配緩衝區進行讀取的資料。這可導致資訊洩漏或損毀。
    (CVE-2019-11047、CVE-2019-11050)

  - 在 PHP 7.2.x 的 7.2.31 以下版本、7.3.x 的 7.3.18 以下版本和 7.4.x 的 7.4.6 以下版本中，若允許上傳 HTTP 檔案，則提供過長的檔案名稱或欄位名稱可導致 PHP 引擎嘗試配置過大的記憶體儲存空間，進而影響達到記憶體限制並停止處理要求，而不清理上傳要求所建立的暫存檔。這可能導致未清除的暫存檔堆積，進而耗盡目標伺服器上的磁碟空間。(CVE-2019-11048)

  - 在 Oniguruma 6.9.2 中，regexec.c 的 match_at() 中有 NULL 指標解除參照情形，攻擊者可能藉以透過提供特製規則運算式的方式來造成拒絕服務。Oniguruma 問題通常會影響 Ruby，以及適用於 PHP 和 Rust 的通用選擇性程式庫。(CVE-2019-13225)

  - Oniguruma 6.9.3 之前版本允許 regcomp.c 中發生堆疊消耗，這是因為 regparse.c 中有遞迴情形所致。
    (CVE-2019-16163)

  - 在 Oniguruma 6.x 的 6.9.4_rc2 之前版本中發現一個問題。在 gb18030.c 檔案的 gb18030_mbc_enc_len 函式中，應用程式未檢查 UChar 指標是否傳遞符合條件字串的結尾，便將其解除參照。
    這會導致堆積型緩衝區過度讀取。(CVE-2019-19203)

  - 在 Oniguruma 6.9.3 之前的所有版本 (如 PHP 7.3.x 和其他產品中所用) 中，regexec.c 的 str_lower_case_match 中有堆積型緩衝區過度讀取情形。(CVE-2019-19246)

  - 當模式 \X 經過 JIT 編譯，並用於比對非 UTF 模式的特別建構主旨時，在 10.34 之前的 PCRE 中發現一個超出邊界讀取問題。使用 PCRE 剖析非受信任輸入的應用程式可能容易發生此瑕疵，攻擊者可利用此瑕疵造成應用程式損毀。此瑕疵發生在 pcre2_jit_compile.c 的 do_extuni_no_utf 中。(CVE-2019-20454)

  在 PHP 7.2.x 的 7.2.9 以下版本、7.3.x 的 7.3.16 以下版本和 7.4.x 的 7.4.4 以下版本中，使用 exif_read_data() 函式剖析 EXIF 資料時，惡意資料可能會造成 PHP 讀取未初始化記憶體的一個位元組。此問題可能導致資訊洩漏或損毀。(CVE-2020-7064)

  - 在 PHP 7.2.x 的 7.2.26 以下版本、7.3.x 的 7.3.13 以下版本和 7.4.0 版中，PHP DirectoryIterator 類別接受具有內嵌 \0 位元組的檔案名稱，並將其視為在該位元組終止。例如，在檢查程式碼可存取路徑的應用程式中，這可導致安全弱點。(CVE-2019-11045)

  - 在 Oniguruma 6.9.2 中，regext.c 的 onig_new_deluxe() 中的釋放後使用情形可能允許攻擊者造成資訊洩漏、拒絕服務或可能藉由提供特製的規則運算式來執行程式碼。攻擊者會提供一對 regex 模式和字串以及由 onig_new_deluxe() 處理的多位元組編碼。Oniguruma 問題通常會影響 Ruby，以及適用於 PHP 和 Rust 的通用選擇性程式庫。(CVE-2019-13224)

  - 在 Oniguruma 6.x 的 6.9.4_rc2 之前版本中發現一個問題。在 regparse.c 的 fetch_interval_quantifier (舊稱 fetch_range_quantifier) 函式中，應用程式會在未檢查 PEND 的情況下呼叫 PFETCH。這會導致堆積型緩衝區過度讀取。(CVE-2019-19204)

  在 PHP 7.2.x 版的 7.2.27 以下版本、7.3.x 版的 7.3.14 以下版本以及 7.4.x 的 7.4.2 以下版本中，使用 fgetss() 函式讀取含有去除標記的資料時，可能提供會造成函式越過已分配緩衝區進行讀取的資料。這可導致資訊洩漏或當機。(CVE-2020-7059)

  - 在 PHP 7.2.x 的 7.2.27 以下版本、7.3.x 的 7.3.14 以下版本以及 7.4.x 的 7.4.2 以下版本中，使用特定 mbstring 函式轉換多位元組編碼時，可能提供會造成 mbfl_filt_conv_big5_wchar 函式越過已分配緩衝區進行讀取的資料。這可導致資訊洩漏或當機。(CVE-2020-7060)

  - 在 PHP 7.2.x 的 7.2.28 以下版本、7.3.x 的 7.3.15 以下版本以及 7.4.x 的 7.4.3 以下版本中，使用檔案上傳功能時，若啟用上傳進度追蹤功能，但又將 session.upload_progress.cleanup 設為 0 (停用)，且檔案上傳失敗，則上傳程序會嘗試清除不存在的資料，並因此發生 NULL 指標解除參照問題，這可能會導致當機。(CVE-2020-7062)

  - 在 PHP 7.2.x 的 7.2.28 以下版本、7.3.x 的 7.3.15 以下版本以及 7.4.x 的 7.4.3 以下版本中，使用 PharData: : buildFromIterator() 函式建立 PHAR 封存時，系統會在新增檔案時附加預設權限 (0666 或所有存取權)，即使檔案系統上的原始檔案具備更多限制性權限亦然。這可能會導致擷取此類封存時，檔案的權限比預期更加寬鬆。(CVE-2020-7063)

  - 在 PHP 7.3.x 的 7.3.16 以下版本以及 7.4.x 的 7.4.4 以下版本中，使用具有 UTF-32LE 編碼的 mb_strtolower() 函式時，某些無效字串可能會導致 PHP 覆寫堆疊配置的緩衝區。此問題可導致記憶體損毀、當機，並可能執行程式碼。(CVE-2020-7065)

  - 在 PHP 7.2.x 的 7.2.29 以下版本、7.3.x 的 7.3.16 以下版本以及 7.4.x 的 7.4.4 以下版本中，使用具有使用者提供之 URL 的 get_headers() 時，若 URL 包含零 (\0) 字元，則系統會在此處靜默截斷 URL。
    此問題可能造成某些軟體對 get_headers() 目標做出不正確的假設，且可能將部分資訊傳送至錯誤的伺服器。(CVE-2020-7066)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

在 PHP (一種廣泛使用的開放原始碼一般用途指令碼語言) 中發現多個安全性問題，可導致資訊洩漏和拒絕服務，也可能造成任意程式碼執行。

根據其標題，遠端網頁伺服器上執行的 PHP 版本為 7.2.28 之前的 7.2.x 版、7.3.15 之前的 7.3.x 版或 7.4.3 之前的 7.4.x 版。因此，會受到多個弱點影響：- phar_extract_file() 函式中存在因迴圈不當中止所致的緩衝區溢位情形。未經驗證的遠端攻擊者可加以惡意利用，藉此引發拒絕服務情形或執行任意程式碼。(CVE-2020-7061) - PHP SessionUpload Progress 函式中有一個因 Null 指標解除參照所致的拒絕服務弱點。未經驗證的遠端攻擊者可惡意利用此問題，造成 php 服務停止回應。(CVE-2020-7062) - buildFromIterator 函式上的不安全檔案權限將所有存取權限授予 Tar 檔案。(CVE-2020-7063)

根據其自我報告的版本，遠端主機上安裝的 Tenable SecurityCenter 應用程式版本比 5.19.0 版舊。因此，會受到下列元件中的多個弱點影響： 
  - Apache FOP
  - Underscore
  - Handlebars
  - PHP
  - sqlite

請注意，如果成功惡意利用多數嚴重問題，將會導致任意程式碼執行。

在 php5 (一種伺服器端已嵌入 HTML 的指令碼語言) 中發現且修正多個安全性錯誤。

CVE-2020-7062 與可能發生的 NULL 指標解除參照有關，這可能會在有進度追踪的上傳失敗時導致當機。
CVE-2020-7063 涉及在對使用 Phar: : buildFromIterator 新增至 tar 的檔案再次解壓縮時會發生檔案權限錯誤。

針對 Debian 8「Jessie」，已在 5.6.40+dfsg-0+deb8u10 版本中修正這些問題。

建議您升級 php5 套件。

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

遠端 CentOS Linux 8 主機上安裝的套件受到 CESA-2020: 3662 公告中提及的多個弱點影響。

  - php：iconv_mime_decode_headers() 中存在整數溢位，會導致超出邊界讀取 (CVE-2019-11039)

  - php：exif_read_data() 中存在緩衝區過度讀取 (CVE-2019-11040)

  - php：exif_scan_thumbnail() 中存在堆積緩衝區過度讀取 (CVE-2019-11041)

  - php：exif_process_user_comment() 中存在堆積緩衝區過度讀取 (CVE-2019-11042)

  - php：DirectoryIterator 類別接受具有內嵌 \0 位元組的檔案名稱，並將其視為在該位元組終止 (CVE-2019-11045)

  - php：exif_read_data() 中存在資訊洩漏 (CVE-2019-11047)

  - php：接收多部分表單時發生整數循環 (CVE-2019-11048)

  - php：剖析 EXIF 資訊時發生超出邊界讀取 (CVE-2019-11050)

  - oniguruma：regext.c 的 onig_new_deluxe() 中存在釋放後使用 (CVE-2019-13224)

  - oniguruma：regexec.c 的 match_at() 中存在 NULL 指標解除參照 (CVE-2019-13225)

  - oniguruma：regcomp.c 中存在堆疊消耗，這是 regparse.c 中發生遞迴所致 (CVE-2019-16163)

  - oniguruma：檔案 gb18030.c 的函式 gb18030_mbc_enc_len 中存在堆積型緩衝區過度讀取 (CVE-2019-19203)

  - oniguruma：regparse.c 的函式 fetch_interval_quantifier 中存在堆積型緩衝區過度讀取 (CVE-2019-19204)

  - oniguruma：regexec.c 的 str_lower_case_match 中存在堆積型緩衝區溢位 (CVE-2019-19246)

  - pcre：在非 UTF 模式下使用 \X 時，JIT 模式中存在超出邊界讀取 (CVE-2019-20454)

  - php：php_strip_tags_ex 中存在超出邊界讀取 (CVE-2020-7059)

  - php：mbfl_filt_conv_big5_wchar 函式中存在全域緩衝區溢位 (CVE-2020-7060)

  - php：PHP 工作階段上傳進度中發生 NULL 指標解除參照 (CVE-2020-7062)

  - php：透過 Phar：: buildFromIterator 新增至 tar 的檔案具有所有存取權限 (CVE-2020-7063)

  - php：exif_read_data() 函式中存在資訊洩漏 (CVE-2020-7064)

  - php：使用具有 UTF-32LE 編碼的 mb_strtolower() 函式可能導致程式碼執行 (CVE-2020-7065)

  - php：函式 get_headers 中存在資訊洩漏 (CVE-2020-7066)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	名稱	產品	系列	已發布	已更新	嚴重性
98975	PHP 7.2.x < 7.2.28 多個弱點	Web App Scanning	Component Vulnerability	2020/2/28	2023/3/14	critical
98974	PHP 7.3.x < 7.3.15 多個弱點	Web App Scanning	Component Vulnerability	2020/2/28	2023/3/14	critical
98973	PHP 7.4.x < 7.4.3 多個弱點	Web App Scanning	Component Vulnerability	2020/2/28	2023/3/14	critical
134965	GLSA-202003-57：PHP：多個弱點	Nessus	Gentoo Local Security Checks	2020/3/27	2024/3/20	critical
135672	Ubuntu 16.04 LTS / 18.04 LTS：PHP 弱點 (USN-4330-1)	Nessus	Ubuntu Local Security Checks	2020/4/16	2023/10/21	high
134573	Amazon Linux AMI：php73 (ALAS-2020-1351)	Nessus	Amazon Linux Local Security Checks	2020/3/16	2024/3/22	critical
140396	RHEL 8：php：7.3 (RHSA-2020: 3662)	Nessus	Red Hat Local Security Checks	2020/9/8	2024/2/21	critical
170346	RHEL 7：rh-php73-php (RHSA-2020: 5275)	Nessus	Red Hat Local Security Checks	2023/1/23	2024/4/28	critical
140482	Oracle Linux 8：php：7.3 (ELSA-2020-3662)	Nessus	Oracle Linux Local Security Checks	2020/9/10	2024/2/21	critical
138106	Debian DSA-4717-1：php7.0 - 安全性更新	Nessus	Debian Local Security Checks	2020/7/6	2024/3/4	high
138225	Debian DSA-4719-1：php7.3 - 安全性更新	Nessus	Debian Local Security Checks	2020/7/9	2024/3/1	high
134162	PHP 7.2.x < 7.2.28 / PHP 7.3.x < 7.3.15 / 7.4.x < 7.4.3 多個弱點	Nessus	CGI abuses	2020/2/28	2024/3/25	critical
152986	Tenable SecurityCenter < 5.19.0 多個弱點 (TNS-2021-14)	Nessus	Misc.	2021/9/3	2024/5/10	critical
134572	Amazon Linux AMI：php72 (ALAS-2020-1350)	Nessus	Amazon Linux Local Security Checks	2020/3/16	2024/3/22	critical
134955	Debian DLA-2160-1：php5 安全性更新	Nessus	Debian Local Security Checks	2020/3/27	2024/3/20	medium
145957	CentOS 8：php：7.3 (CESA-2020: 3662)	Nessus	CentOS Local Security Checks	2021/2/1	2024/1/24	critical

偵測

搜尋 Plugin

critical

critical

critical

critical

high

critical

critical

critical

critical

high

high

critical

critical

critical

medium

critical