遠端 Ubuntu 20.04 LTS/22.04 LTS/24.04 LTS/24.10 主機上安裝的套件受到 USN-7157-1 公告中所提及的多個弱點影響。

    據發現，以 convert.quoted-printable 解碼篩選器處理某些輸入時，PHP 未正確處理。攻擊者可能利用此問題存取敏感資訊或造成當機。(CVE-2024-11233)

    據發現，PHP 未正確處理某些 HTTP 要求。攻擊者可能利用此問題執行源自伺服器的任意 HTTP 要求，因此可能取得外部使用者通常無法使用資源的存取權。(CVE-2024-11234)

    據發現，PHP 未正確處理某些輸入。攻擊者可能利用此問題造成當機，或執行任意程式碼。(CVE-2024-11236、CVE-2024-8932)

    據發現，PHP 未正確處理某些 MySQL 要求。攻擊者可能利用此問題造成用戶端洩漏其堆積的內容 (其中包含來自其他 SQL 要求的資料)，以及可能屬於相同伺服器不同使用者的其他資料。(CVE-2024-8929)

Tenable 已直接從 Ubuntu 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Ubuntu 20.04 LTS / 22.04 LTS / 24.04 LTS / 24.10：PHP 弱點 (USN-7157-1)

critical Nessus Plugin ID 212725

版本 1.1