根據應用程式自我報告的版本號，遠端 Web 伺服器上執行的 PHP 為 7.3.32 之前的 7.3.x 版、7.4.25 之前的 7.4.x 版或 8.0.12 之前的 8.0.x 版。因此會受到權限提升弱點影響。可以使用位於 SHM 中的指標，強制 root FPM 處理程序在任意位置讀取/寫入，進而將權限從 www-data 提升至 Root 權限。

請注意，掃描程式並未測試這些問題，而是僅依據應用程式自我報告的版本號碼做出判斷。

遠端 CentOS Linux 8 主機上安裝的多個套件受到 CESA-2022: 1935 公告中提及的多個弱點影響。

  - php：透過 PHP-FPM 進行本機權限提升 (CVE-2021-21703)

  - php：FILTER_VALIDATE_URL 中存在 SSRF 繞過弱點 (CVE-2021-21705)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼。

遠端主機上安裝的 PHP 版本為 7.4.25 之前的版本。因此，其會受到版本 7.4.25 公告中所提及的一個弱點影響。

  - 在 PHP 7.3.x 之前的版本 (包含 7.3.31)、7.4.25 之前的 7.4.x 和 8.0.12 之前的 8.0.x 版本中，當主 FPM 程序處理程序以 root 身分執行、子工作處理程序以權限較的使用者身分執行，則執行 PHP FPM SAPI 時，子處理程序可存取與主處理程序共用的記憶體、對其寫入內容，並透過可導致 root 處理程序執行無效的記憶體讀取和寫入的方式修改記憶體，進而將無權限的本機使用者權限提升至 root 使用者。
    (CVE-2021-21703)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 Debian 9 主機上安裝的套件受 dla-2794 公告中提及的一個弱點影響。

  - 在 PHP 7.3.x 之前的版本 (包含 7.3.31)、7.4.25 之前的 7.4.x 和 8.0.12 之前的 8.0.x 版本中，當主 FPM 程序處理程序以 root 身分執行、子工作處理程序以權限較的使用者身分執行，則執行 PHP FPM SAPI 時，子處理程序可存取與主處理程序共用的記憶體、對其寫入內容，並透過可導致 root 處理程序執行無效的記憶體讀取和寫入的方式修改記憶體，進而將無權限的本機使用者權限提升至 root 使用者。
    (CVE-2021-21703)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 8 主機中安裝的套件受到 ELSA-2022-1935 公告中提及的多個弱點影響。

  - 在 PHP 7.3.x 之前的版本 (包含 7.3.31)、7.4.25 之前的 7.4.x 和 8.0.12 之前的 8.0.x 版本中，當主 FPM 程序處理程序以 root 身分執行、子工作處理程序以權限較的使用者身分執行，則執行 PHP FPM SAPI 時，子處理程序可存取與主處理程序共用的記憶體、對其寫入內容，並透過可導致 root 處理程序執行無效的記憶體讀取和寫入的方式修改記憶體，進而將無權限的本機使用者權限提升至 root 使用者。
    (CVE-2021-21703)

  - 在 PHP 7.3.x (7.3.29 之前版本)、7.4.x (7.4.21 之前版本)、8.0.x (8.0.8 之前版本) 版本中，當透過包含 FILTER_VALIDATE_URL 參數的 filter_var() 函式使用 URL 驗證功能時，其接受密碼欄位無效的 URL 作為有效 URL。這可導致程式碼錯誤剖析 URL，並可能導致其他安全性影響 (例如聯絡錯誤的伺服器或做出錯誤的存取決策)。
    (CVE-2021-21705)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼。

遠端主機受到 GLSA-202209-20 中所述的弱點影響 (PHP：多個弱點)

  - 在 PHP 7.3.x 之前的版本 (包含 7.3.31)、7.4.25 之前的 7.4.x 和 8.0.12 之前的 8.0.x 版本中，當主 FPM 程序處理程序以 root 身分執行、子工作處理程序以權限較的使用者身分執行，則執行 PHP FPM SAPI 時，子處理程序可存取與主處理程序共用的記憶體、對其寫入內容，並透過可導致 root 處理程序執行無效的記憶體讀取和寫入的方式修改記憶體，進而將無權限的本機使用者權限提升至 root 使用者。
    (CVE-2021-21703)

  - 在 PHP 7.3.x (7.3.29 之前版本)、7.4.x (7.4.21 之前版本)、8.0.x (8.0.8 之前版本) 版本中，當使用 Firebird PDO 驅動程式延伸模組時，惡意資料庫伺服器可能會透過傳回驅動程式未正確剖析的無效回應資料，導致 getAttribute()、execute() 、fetch() 等多種資料庫函式損毀以及其他問題。這會導致當機、拒絕服務，或可能造成記憶體損毀。
    (CVE-2021-21704)

  - 在 PHP 7.3.x (7.3.29 之前版本)、7.4.x (7.4.21 之前版本)、8.0.x (8.0.8 之前版本) 版本中，當透過包含 FILTER_VALIDATE_URL 參數的 filter_var() 函式使用 URL 驗證功能時，其接受密碼欄位無效的 URL 作為有效 URL。這可導致程式碼錯誤剖析 URL，並可能導致其他安全性影響 (例如聯絡錯誤的伺服器或做出錯誤的存取決策)。
    (CVE-2021-21705)

  - 在早於 7.4.28 的 PHP 7.4.x 版本、早於 8.0.16 的 PHP 8.0.x 版本以及早於 8.1.3 的 PHP 8.1.x 版本中使用具有 FILTER_VALIDATE_FLOAT 篩選器和最小/最大限制的篩選函式時，如果篩選失敗，則可能會觸發在釋放後使用已配置的記憶體，進而可能導致當機問題，並可能覆寫其他記憶體區塊和 RCE。此問題會影響：使用具有最小/最大限制的 FILTER_VALIDATE_FLOAT 的程式碼。
    (CVE-2021-21708)

  - 在 PHP 7.4.30 以下的 7.4.x、8.0.20 以下的 8.0.x 和 8.1.7 以下的 8.1.x 版本中，使用 Postgres 資料庫延伸模組時，向參數化查詢提供無效的參數可能會導致 PHP 嘗試使用未初始化的資料作為指標來釋放記憶體。這可能會導致 RCE 弱點或拒絕服務。(CVE-2022-31625)

  - 在 PHP 7.4.30 以下的 7.4.x、8.0.20 以下的 8.0.x 和 8.1.7 以下的 8.1.x 版本中，當 pdo_mysql 延伸模組具備 mysqlnd 驅動程式時，如果允許第三方提供要連線的主機和連線密碼，則過長的密碼會在 PHP 中觸發緩衝區溢位，進而導致遠端程式碼執行弱點。(CVE-2022-31626)

  - 在低於 8.1.8 的 PHP 8.1.x 版本中，由於爲 libmagic 中的第三方程式碼套用了錯誤的修補程式，fileinfo 函式 (例如 finfo_buffer) 可能會使用不正確的函式來釋放已配置的記憶體，這可能導致堆積損毀。(CVE-2022-31627)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼。

遠端主機上安裝的 PHP 版本為 7.3.32 之前的版本。因此，其會受到版本 7.3.32 公告中所提及的一個弱點影響。

  - 在 PHP 7.3.x 之前的版本 (包含 7.3.31)、7.4.25 之前的 7.4.x 和 8.0.12 之前的 8.0.x 版本中，當主 FPM 程序處理程序以 root 身分執行、子工作處理程序以權限較的使用者身分執行，則執行 PHP FPM SAPI 時，子處理程序可存取與主處理程序共用的記憶體、對其寫入內容，並透過可導致 root 處理程序執行無效的記憶體讀取和寫入的方式修改記憶體，進而將無權限的本機使用者權限提升至 root 使用者。
    (CVE-2021-21703)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端主機上安裝的 PHP 版本為 8.1.0 之前的版本。因此，會受到版本 8.1.0 公告中所提及的多個弱點影響。

  - 在 PHP 7.3.x 之前的版本 (包含 7.3.31)、7.4.25 之前的 7.4.x 和 8.0.12 之前的 8.0.x 版本中，當主 FPM 程序處理程序以 root 身分執行、子工作處理程序以權限較的使用者身分執行，則執行 PHP FPM SAPI 時，子處理程序可存取與主處理程序共用的記憶體、對其寫入內容，並透過可導致 root 處理程序執行無效的記憶體讀取和寫入的方式修改記憶體，進而將無權限的本機使用者權限提升至 root 使用者。
    (CVE-2021-21703)

  - 在 7.3.31 之前的 7.3.x、7.4.24 之前的 7.4.x 和 8.0.11 之前的 8.0.x 的 PHP 版本中，在 Microsoft Windows 環境下解壓縮 ZIP 檔案時，ZipArchive: : extractTo 可能會遭誘騙而寫入目標目錄之外的檔案，因而可能造成依作業系統權限而建立或覆寫檔案。(CVE-2021-21706)

  - 在 7.3.33 之前的 7.3.x、7.4.26 之前的 7.4.x 和 8.0.13 之前的 8.0.x 的 PHP 版本中，某些 XML 剖析函式 (如 simplexml_load_file()) 會對傳遞給它們的檔案名稱進行 URL 解碼。如果該檔案名稱包含 URL 編碼的 NUL 字元，這可能會造成函式將其解譯為檔案名稱的結尾，進而以與使用者預期不同的方式解譯檔案名稱，進而可能導致其讀取與預期不同的檔案。(CVE-2021-21707)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 Redhat Enterprise Linux 7 主機上安裝的多個套件受到 RHSA-2022: 5491 公告。

  - php：透過 PHP-FPM 進行本機權限提升 (CVE-2021-21703)

  - php：xml 剖析中發生特殊字元中斷路徑 (CVE-2021-21707)

  - php：pg_query_params() 中未初始化的陣列導致 RCE (CVE-2022-31625)

  - php：過長的密碼會觸發緩衝區溢位，導致 RCE (CVE-2022-31626)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Ubuntu 16.04 LTS / 18.04 LTS / 20.04 LTS / 21.04 / 21.10 主機上安裝的套件受到 USN-5125-1 公告中所提及的一個弱點影響。

  - 在 PHP 7.3.x 之前的版本 (包含 7.3.31)、7.4.25 之前的 7.4.x 和 8.0.12 之前的 8.0.x 版本中，當主 FPM 程序處理程序以 root 身分執行、子工作處理程序以權限較的使用者身分執行，則執行 PHP FPM SAPI 時，子處理程序可存取與主處理程序共用的記憶體、對其寫入內容，並透過可導致 root 處理程序執行無效的記憶體讀取和寫入的方式修改記憶體，進而將無權限的本機使用者權限提升至 root 使用者。
    (CVE-2021-21703)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Debian 10 主機上安裝的多個套件受 dsa-4993 公告中提及的一個弱點影響。

  - 在 PHP 7.3.x 之前的版本 (包含 7.3.31)、7.4.25 之前的 7.4.x 和 8.0.12 之前的 8.0.x 版本中，當主 FPM 程序處理程序以 root 身分執行、子工作處理程序以權限較的使用者身分執行，則執行 PHP FPM SAPI 時，子處理程序可存取與主處理程序共用的記憶體、對其寫入內容，並透過可導致 root 處理程序執行無效的記憶體讀取和寫入的方式修改記憶體，進而將無權限的本機使用者權限提升至 root 使用者。
    (CVE-2021-21703)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Debian 11 主機上安裝的多個套件受 dsa-4992 公告中提及的一個弱點影響。

  - 在 PHP 7.3.x 之前的版本 (包含 7.3.31)、7.4.25 之前的 7.4.x 和 8.0.12 之前的 8.0.x 版本中，當主 FPM 程序處理程序以 root 身分執行、子工作處理程序以權限較的使用者身分執行，則執行 PHP FPM SAPI 時，子處理程序可存取與主處理程序共用的記憶體、對其寫入內容，並透過可導致 root 處理程序執行無效的記憶體讀取和寫入的方式修改記憶體，進而將無權限的本機使用者權限提升至 root 使用者。
    (CVE-2021-21703)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 PHP 版本為 8.0.12 之前的版本。因此，其會受到版本 8.0.12 公告中所提及的一個弱點影響。

  - 在 PHP 7.3.x 之前的版本 (包含 7.3.31)、7.4.25 之前的 7.4.x 和 8.0.12 之前的 8.0.x 版本中，當主 FPM 程序處理程序以 root 身分執行、子工作處理程序以權限較的使用者身分執行，則執行 PHP FPM SAPI 時，子處理程序可存取與主處理程序共用的記憶體、對其寫入內容，並透過可導致 root 處理程序執行無效的記憶體讀取和寫入的方式修改記憶體，進而將無權限的本機使用者權限提升至 root 使用者。
    (CVE-2021-21703)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 Redhat Enterprise Linux 8 主機上安裝的多個套件受到 RHSA-2022: 1935 公告中提及的多個弱點影響。

  - php：透過 PHP-FPM 進行本機權限提升 (CVE-2021-21703)

  - php：FILTER_VALIDATE_URL 中存在 SSRF 繞過弱點 (CVE-2021-21705)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼。

ID	名稱	產品	系列	已發布	已更新	嚴重性
113040	PHP 7.3.x < 7.3.32 權限提升	Web App Scanning	Component Vulnerability	2021/10/29	2023/3/14	high
113039	PHP 7.4.x < 7.4.25 權限提升	Web App Scanning	Component Vulnerability	2021/10/27	2023/3/14	high
113038	PHP 8.0.x < 8.0.12 權限提升	Web App Scanning	Component Vulnerability	2021/10/27	2023/3/14	high
160907	CentOS 8：php：7.4 (CESA-2022：1935)	Nessus	CentOS Local Security Checks	2022/5/10	2023/10/27	high
154349	PHP 7.4.x < 7.4.25	Nessus	CGI abuses	2021/10/22	2023/11/28	high
154514	Debian DLA-2794-1：php7.0 - LTS 安全性更新	Nessus	Debian Local Security Checks	2021/10/27	2023/11/27	high
161295	Oracle Linux 8：php：7.4 (ELSA-2022-1935)	Nessus	Oracle Linux Local Security Checks	2022/5/18	2023/10/27	high
165627	GLSA-202209-20：PHP：多個弱點	Nessus	Gentoo Local Security Checks	2022/10/3	2023/10/10	critical
154663	PHP 7.3.x < 7.3.32	Nessus	CGI abuses	2021/10/28	2023/11/27	high
155730	PHP 8.1.x < 8.1.0 多個弱點	Nessus	CGI abuses	2021/11/30	2023/11/22	high
162704	RHEL 7：rh-php73-php (RHSA-2021: 5491)	Nessus	Red Hat Local Security Checks	2022/7/4	2024/4/28	high
154569	Ubuntu 16.04 ESM / 18.04 LTS / 20.04 LTS：PHP 弱點 (USN-5125-1)	Nessus	Ubuntu Local Security Checks	2021/10/27	2023/10/16	high
154428	Debian DSA-4993-1：php7.3 - 安全性更新	Nessus	Debian Local Security Checks	2021/10/26	2023/11/27	high
154432	Debian DSA-4992-1：php7.4 - 安全性更新	Nessus	Debian Local Security Checks	2021/10/26	2023/11/27	high
154296	PHP 8.0.x < 8.0.12	Nessus	CGI abuses	2021/10/21	2023/11/28	high
161032	RHEL 8：php：7.4 (RHSA-2022：1935)	Nessus	Red Hat Local Security Checks	2022/5/11	2024/4/28	high

偵測

搜尋 Plugin

high

high

high

high

high

high

high

critical

high

high

high

high

high

high

high

high