根據其標題，遠端網頁伺服器上執行的 PHP 版本為比 7.3.0 舊的 7.3.0 [alpha|beta] 版。因此受到多個弱點影響：- imap_open 函式中有一個任意命令插入弱點，這是因為先對郵箱名稱使用了不正確的篩選器，然後再將這些名稱傳送至 rsh 或 ssh 命令。經驗證的遠端攻擊者可加以惡意利用，透過傳送特製的 IMAP 伺服器名稱，在目標系統上執行任意命令。(CVE-2018-19518) - imap_mail 函式中有一個因不當資料驗證導致的拒絕服務弱點。未經驗證的遠端攻擊者可加以惡意利用，透過 imap_mail 函式的訊息引數中的空字串，造成應用程式停止回應。(CVE-2018-19935) - phar_parse_pharfile 函式中有堆積型過度讀取。未經驗證的遠端攻擊者可加以惡意利用，在嘗試剖析 .phar 檔案時，讀取實際資料之後已配置或未配置的記憶體。(CVE-2018-20783)

偵測

PHP 7.3.0 [alpha|beta] < 7.3.0 多個弱點

high Nessus Plugin ID 111217

版本 1.15