根據應用程式自我報告的版本號，遠端主機上安裝的 PHP 是 7.3.26 之前的7.3.x 版、7.4.14 之前的 7.4.x 版或 8.0.1 之前的 8.x 版。因此會受到輸入驗證錯誤影響，這是個別修正版本的變更記錄所指明的 URL 驗證不足所致。未經驗證的遠端攻擊者可利用此錯誤，透過納入「@」字元繞過 URL 篩選。

請注意，掃描程式並未測試這些問題，而是僅依據應用程式自我報告的版本號碼做出判斷。

在 PHP (一種廣泛使用的開放原始碼一般用途指令碼語言) 中發現多個安全性問題，可導致拒絕服務、信息洩漏、Cookie 僞造或錯誤加密。

遠端主機上安裝的 PHP 版本為 7.3.26 之前的 7.3.x 版、7.4.14 之前的 7.4.x 版或 8.0.1 之前的 8.x 版。
因此會受到輸入驗證錯誤影響，這是個別修正版本的變更記錄所指明的 URL 驗證不足所致。未經驗證的遠端攻擊者可利用此錯誤，透過納入「@」字元繞過 URL 篩選。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本

遠端 Debian 9 主機上安裝的多個套件受到 dla-2708 公告中提及的多個弱點影響。

  - 在到 5.37 為止的檔案中，cdf.c 中的 cdf_read_property_info 未限制 CDF_VECTOR 元素的數量，進而允許堆積型緩衝區溢位 (4 位元組超出邊界寫入)。(CVE-2019-18218)

  - 在 7.3.26 以下 7.3.x、7.4.14 和 8.0.0 以下 7.4.x 的 PHP 版本中，當使用 filter_var($url, FILTER_VALIDATE_URL) 等函數驗證 URL 時，PHP 將接受密碼無效的 URL 作為有效 URL。這可能導致仰賴 URL 的函式會錯誤剖析 URL，並產生錯誤的資料作為 URL 的元件。(CVE-2020-7071)

  - 在 7.3.27 以下 7.3.x、7.4.15 以下 7.4.x 和 8.0.2 以下 8.0.x 的 PHP 版本中，使用 SOAP 延伸模組連線至 SOAP 伺服器時，惡意 SOAP 伺服器可能會傳回格式錯誤的 XML 資料作為回應，進而造成 PHP 存取 NULL 指標，並因此造成損毀。(CVE-2021-21702)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 7 主機上安裝的套件受到 RHSA-2021: 2992 公告中提及的多個弱點影響。

  - php：phar_parse_zipfile 函式中會使用已釋放的雜湊金鑰 (CVE-2020-7068)

  - php：12 位元組 IV 的 AES-CCM 加密中存在錯誤的加密文字/標籤 (CVE-2020-7069)

  - php：Cookie 名稱的 URL 解碼可導致瀏覽器和伺服器之間對 Cookie 的解譯不同 (CVE-2020-7070)

  - php：FILTER_VALIDATE_URL 接受包含無效 userinfo 的 URL (CVE-2020-7071)

  - php：SoapClient 中存在 NULL 指標解除參照弱點 (CVE-2021-21702)

  - php：FILTER_VALIDATE_URL 中存在 SSRF 繞過弱點 (CVE-2021-21705)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼。

根據其自我報告的版本，遠端主機上安裝的 Tenable SecurityCenter 應用程式版本比 5.19.0 版舊。因此，會受到下列元件中的多個弱點影響： 
  - Apache FOP
  - Underscore
  - Handlebars
  - PHP
  - sqlite

請注意，如果成功惡意利用多數嚴重問題，將會導致任意程式碼執行。

遠端 CentOS Linux 8 主機上安裝的套件受到 CESA-2021: 4213 公告中提及的多個弱點影響。

  - php：phar_parse_zipfile 函式中會使用已釋放的雜湊金鑰 (CVE-2020-7068)

  - php：12 位元組 IV 的 AES-CCM 加密中存在錯誤的加密文字/標籤 (CVE-2020-7069)

  - php：Cookie 名稱的 URL 解碼可導致瀏覽器和伺服器之間對 Cookie 的解譯不同 (CVE-2020-7070)

  - php：FILTER_VALIDATE_URL 接受包含無效 userinfo 的 URL (CVE-2020-7071)

  - php：SoapClient 中存在 NULL 指標解除參照弱點 (CVE-2021-21702)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 Ubuntu 18.04 LTS / 20.04 LTS / 20.10 / 21.04 主機上安裝的套件受到 USN-5006-1 公告中所提及的多個弱點影響。

  - 在 PHP 7.2.x 的 7.2.33 之前版本、7.3.x 的 7.3.21 之前版本以及 7.4.x 的 7.4.9 之前版本中，使用 phar 延伸模組處理 PHAR 檔案時，phar_parse_zipfile 可能會被誘騙存取已釋放的記憶體，進而導致當機或資訊洩漏。(CVE-2020-7068)

  - 在 7.3.26 以下 7.3.x、7.4.14 和 8.0.0 以下 7.4.x 的 PHP 版本中，當使用 filter_var($url, FILTER_VALIDATE_URL) 等函數驗證 URL 時，PHP 將接受密碼無效的 URL 作為有效 URL。這可能導致仰賴 URL 的函式會錯誤剖析 URL，並產生錯誤的資料作為 URL 的元件。(CVE-2020-7071)

  - 在 7.3.27 以下 7.3.x、7.4.15 以下 7.4.x 和 8.0.2 以下 8.0.x 的 PHP 版本中，使用 SOAP 延伸模組連線至 SOAP 伺服器時，惡意 SOAP 伺服器可能會傳回格式錯誤的 XML 資料作為回應，進而造成 PHP 存取 NULL 指標，並因此造成損毀。(CVE-2021-21702)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2021：4213 公告中提及的多個弱點影響。

  - php：phar_parse_zipfile 函式中會使用已釋放的雜湊金鑰 (CVE-2020-7068)

  - php：12 位元組 IV 的 AES-CCM 加密中存在錯誤的加密文字/標籤 (CVE-2020-7069)

  - php：Cookie 名稱的 URL 解碼可導致瀏覽器和伺服器之間對 Cookie 的解譯不同 (CVE-2020-7070)

  - php：FILTER_VALIDATE_URL 接受包含無效 userinfo 的 URL (CVE-2020-7071)

  - php：SoapClient 中存在 NULL 指標解除參照弱點 (CVE-2021-21702)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 8 主機中安裝的套件受到 ELSA-2021-4213 公告中提及的多個弱點影響。

  - 在 PHP 7.2.x 的 7.2.33 之前版本、7.3.x 的 7.3.21 之前版本以及 7.4.x 的 7.4.9 之前版本中，使用 phar 延伸模組處理 PHAR 檔案時，phar_parse_zipfile 可能會被誘騙存取已釋放的記憶體，進而導致當機或資訊洩漏。(CVE-2020-7068)

  - 在 PHP 7.2.x 的 7.2.34 以下版本、7.3.x 的 7.3.23 以下版本以及 7.4.x 的 7.4.11 以下版本中，當使用 AES-CCM 模式和具有 12 位元組 IV 的 openssl_encrypt() 函式時，實際上只會使用 IV 的前 7 個位元組。這可導致安全性降低和不正確的加密資料。(CVE-2020-7069)

  - 在 7.3.26 以下 7.3.x、7.4.14 和 8.0.0 以下 7.4.x 的 PHP 版本中，當使用 filter_var($url, FILTER_VALIDATE_URL) 等函數驗證 URL 時，PHP 將接受密碼無效的 URL 作為有效 URL。這可能導致仰賴 URL 的函式會錯誤剖析 URL，並產生錯誤的資料作為 URL 的元件。(CVE-2020-7071)

  - 在 7.3.27 以下 7.3.x、7.4.15 以下 7.4.x 和 8.0.2 以下 8.0.x 的 PHP 版本中，使用 SOAP 延伸模組連線至 SOAP 伺服器時，惡意 SOAP 伺服器可能會傳回格式錯誤的 XML 資料作為回應，進而造成 PHP 存取 NULL 指標，並因此造成損毀。(CVE-2021-21702)

  - 在 PHP 7.2.x 的 7.2.34以下版本、7.3.x 的 7.3.23 以下版本以及 7.4.x 的 7.4.11 以下版本中，當 PHP 處理傳入的 HTTP cookie 值時，對 cookie 名稱會進行 url 解碼。這可能導致具有前置詞 (如
    __Host) 的 cookie 與解碼為此類前置詞的 cookie 混淆，進而使攻擊者能夠偽造本應安全的 cookie。如需詳細資訊，另請參閱 CVE-2020-8184。(CVE-2020-7070)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端主機受到 GLSA-202105-23 中所述的弱點影響 (PHP：多個弱點)

    在 PHP 中發現多個弱點。如需詳細資訊，請檢閱下面提及的 CVE 識別碼。
  影響：

    如需詳細資料，請檢閱提及的 CVE 識別碼和錯誤。
  因應措施：

    目前尚無已知的因應措施。

遠端 Ubuntu 16.04 LTS 主機上安裝的套件受到 USN-5006-2 公告中所提及的多個弱點影響。

  - 在 PHP 7.2.x 的 7.2.33 之前版本、7.3.x 的 7.3.21 之前版本以及 7.4.x 的 7.4.9 之前版本中，使用 phar 延伸模組處理 PHAR 檔案時，phar_parse_zipfile 可能會被誘騙存取已釋放的記憶體，進而導致當機或資訊洩漏。(CVE-2020-7068)

  - 在 7.3.26 以下 7.3.x、7.4.14 和 8.0.0 以下 7.4.x 的 PHP 版本中，當使用 filter_var($url, FILTER_VALIDATE_URL) 等函數驗證 URL 時，PHP 將接受密碼無效的 URL 作為有效 URL。這可能導致仰賴 URL 的函式會錯誤剖析 URL，並產生錯誤的資料作為 URL 的元件。(CVE-2020-7071)

  - 在 7.3.27 以下 7.3.x、7.4.15 以下 7.4.x 和 8.0.2 以下 8.0.x 的 PHP 版本中，使用 SOAP 延伸模組連線至 SOAP 伺服器時，惡意 SOAP 伺服器可能會傳回格式錯誤的 XML 資料作為回應，進而造成 PHP 存取 NULL 指標，並因此造成損毀。(CVE-2021-21702)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	名稱	產品	系列	已發布	已更新	嚴重性
112679	PHP 7.3.x < 7.3.26輸入驗證錯誤	Web App Scanning	Component Vulnerability	2021/1/21	2023/3/14	medium
112677	PHP 8.x < 8.0.1輸入驗證錯誤	Web App Scanning	Component Vulnerability	2021/1/21	2023/3/14	medium
112678	PHP 7.4.x < 7.4.14輸入驗證錯誤	Web App Scanning	Component Vulnerability	2021/1/21	2023/3/14	medium
146613	Debian DSA-4856-1：php7.3 - 安全性更新	Nessus	Debian Local Security Checks	2021/2/19	2024/1/22	medium
144947	PHP 7.3.x < 7.3.26 / 7.4.x < 7.4.14 / 8.x < 8.0.1 輸入驗證錯誤	Nessus	CGI abuses	2021/1/14	2024/1/30	medium
151676	Debian DLA-2708-1：php7.0 - LTS 安全性更新	Nessus	Debian Local Security Checks	2021/7/15	2023/12/8	high
152348	RHEL 7：rh-php73-php (RHSA-2021: 2992)	Nessus	Red Hat Local Security Checks	2021/8/9	2024/4/28	medium
152986	Tenable SecurityCenter < 5.19.0 多個弱點 (TNS-2021-14)	Nessus	Misc.	2021/9/3	2024/5/10	critical
155095	CentOS 8：php：7.4 (CESA-2021: 4213)	Nessus	CentOS Local Security Checks	2021/11/11	2023/11/24	medium
151444	Ubuntu 18.04 LTS / 20.04 LTS：PHP 弱點 (USN-5006-1)	Nessus	Ubuntu Local Security Checks	2021/7/7	2023/10/16	medium
155091	RHEL 8：php：7.4 (RHSA-2021: 4213)	Nessus	Red Hat Local Security Checks	2021/11/11	2024/4/28	medium
155414	Oracle Linux 8：php：7.4 (ELSA-2021-4213)	Nessus	Oracle Linux Local Security Checks	2021/11/17	2023/11/23	medium
156991	GLSA-202105-23：PHP：多個弱點	Nessus	Gentoo Local Security Checks	2022/1/24	2023/12/21	medium
151583	Ubuntu 16.04 ESM：PHP 弱點 (USN-5006-2)	Nessus	Ubuntu Local Security Checks	2021/7/13	2023/10/20	medium

偵測

搜尋 Plugin

medium

medium

medium

medium

medium

high

medium

critical

medium

medium

medium

medium

medium

medium