根據其標題，遠端網頁伺服器上執行的 PHP 版本為 7.2.28 之前的 7.2.x 版、7.3.15 之前的 7.3.x 版或 7.4.3 之前的 7.4.x 版。因此，會受到多個弱點影響：- phar_extract_file() 函式中存在因迴圈不當中止所致的緩衝區溢位情形。未經驗證的遠端攻擊者可加以惡意利用，藉此引發拒絕服務情形或執行任意程式碼。(CVE-2020-7061) - PHP SessionUpload Progress 函式中有一個因 Null 指標解除參照所致的拒絕服務弱點。未經驗證的遠端攻擊者可惡意利用此問題，造成 php 服務停止回應。(CVE-2020-7062) - buildFromIterator 函式上的不安全檔案權限將所有存取權限授予 Tar 檔案。(CVE-2020-7063)

偵測

PHP 7.2.x < 7.2.28 / PHP 7.3.x < 7.3.15 / 7.4.x < 7.4.3 多個弱點

critical Nessus Plugin ID 134162

版本 1.9