远程主机正在运行受到一个任意代码执行漏洞影响的 PHP 版本。

特别是，针对哈希冲突拒绝服务漏洞 (CVE-2011-4885) 的补丁在“php_variables.c”文件中的“php_register_variable_ex()”函数中引入一个远程代码执行漏洞。作为补丁的一部分，添加了新的配置变量“max_input_vars”。如果输入变量的数量超过了该值，并且正在处理的变量是一个数组，则可能发生代码执行。

请注意，此脚本假设“max_input_vars”参数被设置为默认值 1000，并且仅在“Report paranoia”被设置为“Paranoid”且勾选了“Enable CGI scanning”时运行。

检测

PHP 5.3.9“php_register_variable_ex()”代码执行（入侵检查）

critical Nessus 插件 ID 58039

未找到变更日志