远程 Ubuntu 20.10 主机上安装的程序包受到 USN-4583-2 公告中提及的多个漏洞的影响。

  - 在低于 7.2.34 的 7.2.x、低于 7.3.23 的 7.3.x 和低于 7.4.11 的 7.4.x 的 PHP 版本中，当 AES-CCM 模式与含 12 字节 IV 的 openssl_encrypt() 函数配合使用时，实际上仅使用了 IV 的前 7 个字节。这会导致安全性降低和加密数据出错。(CVE-2020-7069)

  - 在低于 7.2.34 的  7.2.x、低于 7.3.23 的 7.3.x 和低于 7.4.11 的 7.4.x 的 PHP 版本中，当 PHP 正在处理入站 HTTP cookie 值时，会对 cookie 名称进行 url 解码。这可能会导致具有 __Host 前缀的 ccokie 与
    解码为此等前缀的 cookie 混淆，进而导致攻击者能够伪造本应安全的 cookie。另请参见 CVE-2020-8184 获取更多信息。(CVE-2020-7070)

请注意，Nessus 尚未测试此问题，而是只依赖于应用程序自我报告的版本号。

检测

Ubuntu 20.10：PHP 漏洞 (USN-4583-2)

medium Nessus 插件 ID 141936

版本 1.4