根据其标题，远程 Web 服务器上运行的 PHP 5.5.x 版本低于 5.5.27。因此，它受到多种漏洞的影响：

- 存在名为“BACKRONYM”的安全功能绕过漏洞，原因是在使用 --ssl 客户端选项时，未能正确实施 SSL/TLS 的连接请求。中间人攻击者可利用此缺陷迫使客户端降级至未加密连接，允许攻击者泄露数据库数据或操纵数据库查询。(CVE-2015-3152)

- 由于在使用 --ssl 客户端选项时，未能正确实施 SSL/TLS 的连接请求，PHP Connector/C 组件中存在一个缺陷。
 中间人攻击者可利用此缺陷将连接降级为预期的普通 HTTP。(CVE-2015-8838)

- 在转换无效 TAR 文件期间 phar_object.c 的 phar_convert_to_other() 函数中存在不明缺陷。攻击者可利用此缺陷造成 PHP 应用程序崩溃，从而导致拒绝服务。(OSVDB 124239)

- 启用延迟变量替换时，不会将“!”字符视为特殊字符。函数 escapeshellcmd() 和 escapeshellarg() 未能正确审查包含“!”的参数。
 攻击者可利用此缺陷执行任意命令。(OSVDB 124412)

- zend_vm_execute.h 中存在一个双重释放缺陷，原因是对特定代码处理不当。攻击者可利用此缺陷造成 PHP 应用程序崩溃，从而导致拒绝服务。(OSVDB 124413)

- 在 parse_ini_file() 与 parse_ini_string() 函数中存在缺陷，原因是对包含换行符且换行符后为转义字符的字符串处理不当。攻击者可利用此缺陷造成 PHP 应用程序崩溃，从而导致拒绝服务。
 (OSVDB 124414)

请注意，Nessus 并未测试这些问题，而是只依赖于应用程序自我报告的版本号。

检测

PHP 5.5.x < 5.5.27 多种漏洞 (BACKRONYM)

critical Nessus 插件 ID 84672

未找到变更日志