根据其标题，安装在远程主机上的 PHP 版本是 5.3.x，比 5.3.28 更早。因此，它可能会受到以下漏洞的影响：

- 在处理主机名含有空字节的证书时，PHP OpenSSL 扩展的主机名身份检查存在错误。攻击者可能利用此缺陷执行中间人攻击，欺骗 SSL 服务器。请注意，要利用此问题，攻击者需要获取精心构建的证书，该证书由客户端信任的颁发机构签署。(CVE-2013-4073)

- 在 PHP OpenSSL 扩展的 openssl_x509_parse() 函数解析 X.509 证书时，存在内存破坏错误。远程攻击者可能利用该漏洞通过上述函数向 PHP 应用程序提供恶意的、自己签署的证书或由信任的颁发机构签署的证书。这可能引起应用程序崩溃或可能导致攻击者使用运行 PHP 解释器的用户的权限来执行任意代码。(CVE-2013-6420)

请注意，此插件未尝试利用这些漏洞，而是依赖 PHP 自我报告的版本号。

检测

PHP 5.3.x < 5.3.28 多种 OpenSSL 漏洞

high Nessus 插件 ID 71426

未找到变更日志