根據其標題，遠端 Web 伺服器上執行的 PHP 版本為 7.3.13 之前的 7.3.x 版或 7.4.1 之前的 7.4.x 版。因此會受到多個弱點影響：- 因不當處理內嵌 \0 位元組字元，link() 和 DirectoryIterator 類別中存在一個任意檔案讀取弱點，並視其為在該位元組終止。攻擊者可利用此弱點洩漏程式碼可存取之應用程式檢查路徑中的資訊。(CVE-2019-11044、CVE-2019-11045) - 因輸入驗證錯誤，而使 bcmath 延伸模組中存在一個越界讀取錯誤。未經驗證的遠端攻擊者可提供含有被作業系統視為數值 (而非 ASCII 數字) 之字元的字串，以藉此惡意利用此錯誤。這可能會導致洩漏某些記憶體位置中的資訊。(CVE-2019-11046) - 在剖析影像的 EXIF 資訊時，存在一個越界讀取錯誤。未經驗證的遠端攻擊者可惡意利用此錯誤，並對它提供會使其讀取越過已分配緩衝區的資料，進而洩漏資訊。(CVE-2019-11047、CVE-2019-11050) - 因重複釋放特定記憶體位置，而使 mail() 中存在一個拒絕服務 (DoS) 弱點。未經驗證的遠端攻擊者可惡意利用此問題，並藉由提供自訂標頭，造成應用程式發生分割錯誤及停止回應。

偵測

PHP 7.3.x < 7.3.13 / 7.4.x < 7.4.1 多個弱點

critical Nessus Plugin ID 132769

版本 1.7