根據標題，遠端 Web 伺服器上執行的 PHP 版本為 7.1.27 之前的 7.1.x 版、7.2.16 之前的 7.2.x 版或 7.3.3 之前的 7.3.x 版。因此，會受到多個弱點影響。

請注意，掃描程式並未測試這些問題，而是僅依據應用程式自我報告的版本號碼做出判斷。

USN-3922-1 修復 PHP 中的弱點。此更新提供 Ubuntu 14.04 LTS 的對應更新。

據發現，PHP 未正確處理某些檔案。攻擊者可能利用此問題存取敏感資訊。(CVE-2019-9022)

據發現，PHP 未正確處理某些檔案。攻擊者可能利用此問題執行任意程式碼。
(CVE-2019-9675)

據發現，PHP 未正確處理某些輸入。攻擊者可能利用此問題洩漏敏感資訊。(CVE-2019-9637、CVE-2019-9638、CVE-2019-9639、CVE-2019-9640、CVE-2019-9641)。

請注意，Tenable Network Security 已直接從 Ubuntu 安全性公告擷取前述描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

根據其標題，遠端網頁伺服器上安裝的 PHP 版本為 7.3.3 之前的 7.3.x 版。因此受到多個弱點影響：- PHP 的 EXIF 元件中有未初始化的讀取，這是因為不當處理 exif_process_IFD_in_MAKERNOTE 和 exif_process_IFD_in_TIFF 中的資料所導致。(CVE-2019-9638、CVE-2019-9639、CVE-2019-9641) - PHP 的 EXIF 元件中有無效的讀取，這是因為不當處理 exif_process_SOFn 中的資料所導致。(CVE-2019-9640) - 有一個存取控制繞過弱點，這是因為實作 rename() 的方式所導致。未經授權的使用者可藉以存取他們不應具有存取權的資訊 (CVE-2019-9637)。

已在 php5 (一種伺服器端的已嵌入 HTML 指令碼語言) 中發現多個弱點。CVE-2019-9637 裝置上的 rename() 可能會在處理時進行不想要的存取。CVE-2019-9638、CVE-2019-9639 exif_process_IFD_in_MAKERNOTE 中發生未初始化的讀取。CVE-2019-9640 exif_process_SOFn 上發生無效的讀取。CVE-2019-9641 exif_process_IFD_in_TIFF 中發生未初始化的讀取。CVE-2019-9022 剖析 DNS 回應時發生的問題讓惡意的 DNS 伺服器得以濫用 memcpy，進而導致讀取作業越過已分配的緩衝區。針對 Debian 8「Jessie」，這些問題已在 5.6.40+dfsg-0+deb8u2 版本中修正。我們建議您升級 php5 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

在 PHP (一種廣泛使用的開放原始碼一般用途指令碼語言) 中發現多個安全性問題：EXIF 延伸模組發生多個無效的記憶體存取案例，並且 rename() 是以不安全的方式實作。

根據其標題，遠端 Web 伺服器上執行的 PHP 版本為 7.1.27 之前的 7.1.x 版。因此受到多個弱點影響：- PHP 的 EXIF 元件中有未初始化的讀取，這是因為不當處理 exif_process_IFD_in_MAKERNOTE 和 exif_process_IFD_in_TIFF 中的資料所導致。(CVE-2019-9638、CVE-2019-9639、CVE-2019-9641) - PHP 的 EXIF 元件中有無效的讀取，這是因為不當處理 exif_process_SOFn 中的資料所導致。(CVE-2019-9640) - 有一個存取控制繞過弱點，這是因為實作 rename() 的方式所導致。未經授權的使用者可藉以存取他們不應具有存取權的資訊 (CVE-2019-9637)。

根據其標題，遠端 Web 伺服器上安裝的 PHP 版本為 7.2.16 之前的 7.2.x 版。因此受到多個弱點影響：- PHP 的 EXIF 元件中有未初始化的讀取，這是因為不當處理 exif_process_IFD_in_MAKERNOTE 和 exif_process_IFD_in_TIFF 中的資料所導致。(CVE-2019-9638、CVE-2019-9639、CVE-2019-9641) - PHP 的 EXIF 元件中有無效的讀取，這是因為不當處理 exif_process_SOFn 中的資料所導致。(CVE-2019-9640) - 有一個存取控制繞過弱點，這是因為實作 rename() 的方式所導致。未經授權的使用者可藉以存取他們不應具有存取權的資訊 (CVE-2019-9637)。

遠端 Ubuntu 16.04 LTS/18.04 LTS 主機上安裝的套件受到 USN-3922-1 公告中所提及的多個弱點影響。

  - 在 PHP 7.1.27 之前版本、7.2.x 的 7.2.16 之前版本和 7.3.x 的 7.3.3 之前版本中發現一個問題。有鑑於跨檔案系統實作 rename() 的方式，進行重新命名時，被重新命名的檔案可能在短時間內允許以錯誤的權限存取，導致未經授權的使用者可以存取這些資料。
    (CVE-2019-9637)

  - 在 PHP 7.1.27 之前版本、7.2.x 的 7.2.16 之前版本和 7.3.x 的 7.3.3 之前版本中，發現 EXIF 元件存在問題。exif_process_IFD_in_MAKERNOTE 中有未初始化的讀取，這是 value_len 的 maker_note->offset 關係處理不當所導致。(CVE-2019-9638)

  - 在 PHP 7.1.27 之前版本、7.2.x 的 7.2.16 之前版本和 7.3.x 的 7.3.3 之前版本中，發現 EXIF 元件存在問題。exif_process_IFD_in_MAKERNOTE 中有未初始化的讀取，這是 data_len 變數處理不當所導致。(CVE-2019-9639)

  - 在 PHP 7.1.27 之前版本、7.2.x 的 7.2.16 之前版本和 7.3.x 的 7.3.3 之前版本中，發現 EXIF 元件存在問題。exif_process_SOFn 中存在無效讀取。(CVE-2019-9640)

  - 在 PHP 7.1.27 之前版本、7.2.x 的 7.2.16 之前版本和 7.3.x 的 7.3.3 之前版本中，發現 EXIF 元件存在問題。exif_process_IFD_in_TIFF 中發生未初始化的讀取。(CVE-2019-9641)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	名稱	產品	系列	已發布	已更新	嚴重性
98234	PHP 7.3.x < 7.3.3 多個弱點	Web App Scanning	Component Vulnerability	2019/3/13	2023/3/14	critical
98235	PHP 7.2.x < 7.2.16 多個弱點	Web App Scanning	Component Vulnerability	2019/3/13	2023/3/14	critical
98236	PHP 7.1.x < 7.1.27 多個弱點	Web App Scanning	Component Vulnerability	2019/3/13	2023/3/14	critical
124271	Ubuntu 14.04 LTS：PHP 弱點 (USN-3922-2)	Nessus	Ubuntu Local Security Checks	2019/4/24	2023/10/23	critical
123829	PHP 7.3.x < 7.3.3 多個弱點。	Nessus	CGI abuses	2019/4/8	2022/4/11	critical
123528	Debian DLA-1741-1：php5 安全性更新	Nessus	Debian Local Security Checks	2019/4/1	2021/1/11	critical
122722	Debian DSA-4403-1：php7.0 - 安全性更新	Nessus	Debian Local Security Checks	2019/3/11	2020/2/5	critical
123827	PHP 7.1.x < 7.1.27 多個弱點。	Nessus	CGI abuses	2019/4/8	2022/4/11	critical
123828	PHP 7.2.x < 7.2.16 多個弱點。	Nessus	CGI abuses	2019/4/8	2022/4/11	critical
183633	Ubuntu 16.04 LTS / 18.04 LTS：PHP 弱點 (USN-3922-1)	Nessus	Ubuntu Local Security Checks	2023/10/21	2023/10/21	critical

偵測

搜尋 Plugin

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical