根據其標題，遠端 Web 伺服器上執行的 PHP 5.6.x 版本比 5.6.9 版舊。因此，會受到多個弱點影響：

- 存有多個與使用含有 NULL 位元組的路徑名稱有關的瑕疵。遠端攻擊者可利用這些瑕疵，結合使用「\0」字元和安全的副檔名，進而繞過存取限制。這在之前已經修正，但又因為 5.4+ 版的迴歸問題而再次出現。(CVE-2006-7243、CVE-2015-4025)

- ftp.c. 中的 ftp_genlist() 函式中存在一個整數溢位情形，這是因為不當驗證使用者提供的輸入所導致。遠端攻擊者可惡意利用此問題造成堆積型緩衝區溢位，從而引發拒絕服務情形，或可能造成遠端程式碼執行。(CVE-2015-4022)

- rfc1867.c 的 multipart_buffer_headers() 函式存有一個瑕疵，造成此瑕疵的原因是不當處理 HTTP 要求中的 multipart/form-data。遠端攻擊者可利用此瑕疵，導致 CPU 資源消耗，從而引發拒絕服務的情況。
 (CVE-2015-4024)

- 存有一個因 pcntl_exec 實作中存有一個瑕疵而引起的安全性繞過弱點，這會在遇到「\x00」字元的時候截斷路徑名稱。遠端攻擊者可利用此弱點，透過特製的第一個引數，進而繞過預定的延伸模組限制，並且執行任意檔案。(CVE-2015-4026)

- xsltprocessor.c 之 xsl_ext_function_php() 函式中存在一個 NULL 指標解除參照瑕疵，這是因為不當驗證使用者提供的輸入所導致。遠端攻擊者可加以惡意利用，進而引發拒絕服務的情況。(OSVDB 126989)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

偵測

PHP 5.6.x < 5.6.9 多個弱點

critical Nessus Plugin ID 83519

版本 1.18