PHP 5.3.x < 5.3.23 多个漏洞

high Nessus 插件 ID 66584

语言：

简介

远程 Web 服务器采用的 PHP 版本可能受到多种漏洞的影响。

描述

根据其标题栏，远程主机上安装的 PHP 5.3.x 版本低于 5.3.23。因此，它可能受到多种漏洞的影响：

- “ext/soap/soap.c”文件中存在与“soap.wsdl_cache_dir”配置指令和写入缓存文件有关的错误，可允许将远程“wsdl”文件写入到任意位置。(CVE-2013-1635)

-“ext/soap/php_xml.c”文件中存在与解析 SOAP“wsdl”文件和外部实体有关的错误，可导致 PHP 解析由攻击者定义的远程 XML 文档。这样可允许访问任意文件。(CVE-2013-1643)

- “ext/soap/php_xml.c”文件中存在与解析 SOAP“wsdl”文件和外部实体有关的信息泄露，可导致 PHP 解析由攻击者定义的远程 XML 文档。这样可允许访问任意文件。(CVE-2013-1824)

请注意，此插件并不试图利用这些漏洞，而只依赖于 PHP 自我报告的版本号。