根据其标题，远程 web 服务器上运行的 PHP 7.2.x 版本低于 7.2.16。因而受到多个漏洞的影响：- PHP 的 EXIF 组件中有未初始化的读取，这是因为不当处理 exif_process_IFD_in_MAKERNOTE 和 exif_process_IFD_in_TIFF 中的数据所导致。(CVE-2019-9638, CVE-2019-9639, CVE-2019-9641) - PHP 的 EXIF 组件中有无效的读取，这是因为不当处理 exif_process_SOFn 中的数据所导致。(CVE-2019-9640) - 有一个访问控制绕过漏洞，这是因为实施 rename() 的方式所导致。允许未经授权的用户访问他们不应具有访问权的信息 (CVE-2019-9637)。

检测

PHP 7.2.x < 7.2.16 多个漏洞。

critical Nessus 插件 ID 123828

未找到变更日志