根據其自我報告的版本號碼，遠端主機上安裝的 HP System Management Homepage 版本比 6.0.0.96 / 6.0.0-95 舊。這些版本可能受到以下弱點影響：

  - 由於未能處理 UTF-7 編碼輸入導致的跨網站指令碼 (XSS) 弱點。只有在編碼設定為自動選取時，瀏覽器才會受到影響。
    (CVE-2008-1468)

  - libxml2 程式庫中有一個整數溢位弱點，可導致堆積溢位。(CVE-2008-4226)

  - PHP mbstring 延伸模組中有一個緩衝區溢位。
    (CVE-2008-5557)

  - 在啟用「display_errors」的情況下，PHP 中有一個不明的 XSS。(CVE-2008-5814)

  - OpenSSL DTLS 中存在多個拒絕服務弱點。(CVE-2009-1377、CVE-2009-1378、CVE-2009-1379、CVE-2009-1386、CVE-2009-1387)

  - 由於未能清理「/proxy/smhu/getuiinfo」的「servercert」參數的輸入內容，導致跨網站指令碼弱點。(CVE-2009-4185)

  - 有一個不明弱點，允許攻擊者存取敏感資訊、修改資料或造成拒絕服務。(CVE-2010-1034)

在 PHP 4.3.0 版至 5.2.6 版中存有一個堆積型緩衝區溢位問題，這可能會允許攻擊者執行任意程式碼。

來自 Red Hat 安全性公告 2009:0338：

現已提供適用於 Red Hat Enterprise Linux 5 的更新版 php 套件，可修正數個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有中等安全性影響。

PHP 是一種內嵌 HTML 的指令碼語言，通常用於 Apache HTTP Web 伺服器。

在 PHP 的 mbstring 延伸中發現堆積型緩衝區溢位瑕疵。遠端攻擊者如果能夠使用 mbstring 轉換函式將任意輸入傳遞至 PHP 指令碼，可導致 PHP 解譯器當機，或可能執行任意程式碼。
(CVE-2008-5557)

在「mbstring.func_overload」組態設定的處理中發現一個瑕疵。針對虛擬主機設定的值，或在使用者的 .htaccess 檔案中設定的值，錯誤套用至相同伺服器上的其他虛擬主機，導致多位元組字元字串的處理無法正常運作。(CVE-2009-0754)

在 PHP 的 imageloadfont 函式中發現一個緩衝區溢位瑕疵。如果 PHP 指令碼允許遠端攻擊者載入特製的字型檔案，可導致 PHP 解譯器當機，或可能執行任意程式碼。(CVE-2008-3658)

當在 FastCGI 模式下執行時，在 PHP 處理某些副檔名的方式中發現一個瑕疵。如果透過 FastCGI 執行 PHP 解譯器，遠端攻擊者可建立導致 PHP 解譯器當機的要求。(CVE-2008-3660)

在 PHP gd 延伸模組的 imagerotate 函式中發現一個記憶體洩漏瑕疵。遠端攻擊者如果能夠將任意值作為函式的「background color」引數傳遞，可能檢視 PHP 解譯器記憶體的部分。(CVE-2008-5498)

在 PHP 針對無效 cookie 報告錯誤的方式中發現一個跨網站指令碼瑕疵。在 PHP 解譯器已啟用「display_errors」的情況下，遠端攻擊者如果能夠在受害者的系統上設定特製 cookie，可能將任意 HTML 插入到 PHP 所產生的錯誤訊息中。(CVE-2008-5814)

建議所有 php 使用者皆升級至這些更新版套件，其中包含可解決這些問題的反向移植修補程式。httpd web 伺服器必須重新啟動，變更才能生效。

來自 Red Hat 安全性公告 2009:0337：

現已提供適用於 Red Hat Enterprise Linux 3 和 4 的更新版 php 套件，可修正數個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有中等安全性影響。

PHP 是一種內嵌 HTML 的指令碼語言，通常用於 Apache HTTP Web 伺服器。

在 PHP 的 mbstring 延伸中發現堆積型緩衝區溢位瑕疵。遠端攻擊者如果能夠使用 mbstring 轉換函式將任意輸入傳遞至 PHP 指令碼，可導致 PHP 解譯器當機，或可能執行任意程式碼。
(CVE-2008-5557)

在「mbstring.func_overload」組態設定的處理中發現一個瑕疵。針對虛擬主機設定的值，或在使用者的 .htaccess 檔案中設定的值，錯誤套用至相同伺服器上的其他虛擬主機，導致多位元組字元字串的處理無法正常運作。(CVE-2009-0754)

在 PHP 的 imageloadfont 函式中發現一個緩衝區溢位瑕疵。如果 PHP 指令碼允許遠端攻擊者載入特製的字型檔案，可導致 PHP 解譯器當機，或可能執行任意程式碼。(CVE-2008-3658)

當在 FastCGI 模式下執行時，在 PHP 處理某些副檔名的方式中發現一個瑕疵。如果透過 FastCGI 執行 PHP 解譯器，遠端攻擊者可建立導致 PHP 解譯器當機的要求。(CVE-2008-3660)

在 PHP gd 延伸模組的 imagerotate 函式中發現一個記憶體洩漏瑕疵。遠端攻擊者如果能夠將任意值作為函式的「background color」引數傳遞，可能檢視 PHP 解譯器記憶體的部分。(CVE-2008-5498)

建議所有 php 使用者皆升級至這些更新版套件，其中包含可解決這些問題的反向移植修補程式。httpd web 伺服器必須重新啟動，變更才能生效。

在 PHP 的 mbstring 延伸中發現堆積型緩衝區溢位瑕疵。遠端攻擊者如果能夠使用 mbstring 轉換函式將任意輸入傳遞至 PHP 指令碼，可導致 PHP 解譯器當機，或可能執行任意程式碼。
(CVE-2008-5557)

在「mbstring.func_overload」組態設定的處理中發現一個瑕疵。針對虛擬主機設定的值，或在使用者的 .htaccess 檔案中設定的值，錯誤套用至相同伺服器上的其他虛擬主機，導致多位元組字元字串的處理無法正常運作。(CVE-2009-0754)

在 PHP 的 imageloadfont 函式中發現一個緩衝區溢位瑕疵。如果 PHP 指令碼允許遠端攻擊者載入特製的字型檔案，可導致 PHP 解譯器當機，或可能執行任意程式碼。(CVE-2008-3658)

當在 FastCGI 模式下執行時，在 PHP 處理某些副檔名的方式中發現一個瑕疵。如果透過 FastCGI 執行 PHP 解譯器，遠端攻擊者可建立導致 PHP 解譯器當機的要求。(CVE-2008-3660)

在 PHP 針對無效 cookie 報告錯誤的方式中發現一個跨網站指令碼瑕疵。在 PHP 解譯器已啟用「display_errors」的情況下，遠端攻擊者如果能夠在受害者的系統上設定特製 cookie，可能將任意 HTML 插入到 PHP 所產生的錯誤訊息中。(CVE-2008-5814) - 僅限 SL5

在 PHP gd 延伸模組的 imagerotate 函式中發現一個記憶體洩漏瑕疵。遠端攻擊者如果能夠將任意值作為函式的「background color」引數傳遞，可能檢視 PHP 解譯器記憶體的部分。(CVE-2008-5498)

httpd web 伺服器必須重新啟動，變更才能生效。

根據其標題，遠端主機上安裝的 PHP 版本舊於 5.2.7。因此，該應用程式受到多個弱點影響：

  - 配套的 PCRE 程式庫中具有一個緩衝區溢位缺陷，會導致拒絕服務攻擊。
    (CVE-2008-2371)

  - 「posix_access」、「chdir」和「ftok」等函式中存在多個目錄遍歷弱點，會讓遠端攻擊者繞過「safe_mode」限制。 (CVE-2008-2665 和 CVE-2008-2666)

  - 處理長訊息標頭時，因為過時的 API 呼叫，可能會觸發「php_imap.c」中的緩衝區溢位缺陷。此缺陷可能會遭到惡意利用，進而引發拒絕服務或執行任意程式碼。
    (CVE-2008-2829)

  - 指定特製字型時，可能會觸發 'ext/gd/gd.c' 之 'imageloadfont' 函式中的緩衝區溢位。此缺陷可能會遭到惡意利用，進而引發拒絕服務或執行任意程式碼。(CVE-2008-3658)

  - PHP 的內部函式「memnstr」存在緩衝區溢位缺陷，可能會遭攻擊者對函式「explode」使用分隔符號引數而對其惡意利用。這可能用來引發拒絕服務或執行任意程式碼。(CVE-2008-3659)

  - 將 PHP 作為 FastCGI 模組使用時，攻擊者若要求副檔名前有多個點的檔案，就可以引發拒絕服務。
    (CVE-2008-3660)

  - 副檔名 mbstring 中的堆積式緩衝區溢位缺陷，可以透過包含 Unicode 轉換期間未處理的 HTML 實體之特製字串來觸發。此缺陷可能會遭到惡意利用，進而執行任意程式碼。(CVE-2008-5557)

  - 將 PHP 作為 Apache 模組使用時，由於 SAPI「php_getuid」函式多載，全域變數「page_uid」和「page_gid」的不當初始化會允許繞過安全性限制。(CVE-2008-5624)

  - 當「safe_mode」透過「httpd.conf」中的「php_admin_flag」設定啟用時，PHP 不會施行正確的限制。這會讓攻擊者在「.htaccess」中放置特製的「php_value」項目，藉此寫入任意檔案。
    (CVE-2008-5625)

  - 副檔名 ZipArchive 中的函式「ZipArchive: : extractTo」無法從檔名篩選目錄遍歷序列。攻擊者可惡意利用這個項目，藉此寫入任意檔案。(CVE-2008-5658)

  - 在有限情況下，攻擊者可以在呼叫具有無效引數的函式「dba_replace」時引發檔案截斷。(CVE-2008-7068)

  - 檔案「xmlrpc.c」中的函式「date_from_ISO8601」存在緩衝區溢位錯誤，因為使用者提供的輸入驗證不當。
    此弱點可能會遭到遠端攻擊者惡意利用，進而引發拒絕服務或執行任意程式碼。
    (CVE-2014-8626)

ID	名稱	產品	系列	已發布	已更新	嚴重性
46015	HP System Management Homepage < 6.0.0.96 / 6.0.0-95 多個弱點	Nessus	Web Servers	2010/4/27	2022/4/11	critical
78229	F5 Networks BIG-IP：PHP 弱點 (SOL9761)	Nessus	F5 Networks Local Security Checks	2014/10/10	2021/1/11	critical
67818	Oracle Linux 5：php (ELSA-2009-0338)	Nessus	Oracle Linux Local Security Checks	2013/7/12	2021/1/14	critical
67817	Oracle Linux 3 / 4 : php (ELSA-2009-0337)	Nessus	Oracle Linux Local Security Checks	2013/7/12	2021/1/14	critical
60561	Scientific Linux 安全性更新：SL3.x、SL4.x、SL5.x i386/x86_64 上的 php	Nessus	Scientific Linux Local Security Checks	2012/8/1	2021/1/14	critical
35043	php5 < 5.2.7 多個弱點	Nessus	CGI abuses	2008/12/5	2022/4/11	high

偵測

搜尋 Plugin

critical

critical

critical

critical

critical

high