根據其標題，遠端 Web 伺服器上執行的 PHP 版本為 7.2.29 之前的 7.2.x 版。因此受到多個弱點影響：
  - PHP 的 Exif 元件中存在一個 NULL 指標解除參照缺陷，這是其實作嘗試使用未初始化的位元組所致。未經驗證的遠端攻擊者可惡意利用此缺陷，在應用程式嘗試使用 NULL 指標讀取或寫入記憶體時，造成拒絕服務情形 (CVE-2020-7064)。

  - PHP 中存在一個資訊洩漏弱點，這是「get_headers」函數以無訊息模式截斷其在 NULL 位元組後收到的所有內容所致。未經驗證的遠端攻擊者可利用此弱點，提供含有 NULL 位元組的 URL 以洩漏潛在敏感資訊。
    (CVE-2020-7066)

偵測

PHP 7.2.x < 7.2.29 多個弱點

medium Nessus Plugin ID 134949

版本 1.9