根據其標題，遠端 Web 伺服器上安裝的 PHP 版本為 7.2.19 之前的 7.2.x 版。因此，會受到以下弱點影響：- gdImageCreateFromXbm 中有一個未初始化弱點，這是因為 sscanf 方法無法讀取 hex 值所致。攻擊者可惡意利用此問題，來造成敏感資訊洩漏。(CVE-2019-11038) - iconv.c:_php_iconv_mime_decode() 中有超出邊界讀取弱點，這是因為整數溢位所致。攻擊者可惡意利用此問題，來造成敏感資訊洩漏。(CVE-2019-11039) * 在 php_jpg_get16 中發現堆積型緩衝區溢位情形。攻擊者可加以惡意利用，藉此引發拒絕服務情形或執行任意程式碼。(CVE-2019-11040)

偵測

PHP 7.2.x < 7.2.19 多個弱點。

critical Nessus Plugin ID 125639

版本 1.8