根据其标题，远程 web 服务器上运行的 PHP 7.0.x 版本低于 7.0.14。因而会受到以下漏洞的影响：- 由于解码空布尔元素时，ext/wddx/wddx.c 的 php_wddx_push_element() 函数中发生内存损坏问题，因此受到远程代码执行漏洞的影响。未经身份验证的远程攻击者可利用此问题造成拒绝服务情况或执行任意代码。(CVE-2016-9935) - ext/standard/var.c 脚本中存在一个反序列化漏洞。未经身份验证的远程攻击者可利用此问题，通过特制的序列化数据，在目标主机上造成应用程序停止响应或执行任意代码。(CVE-2016-9936) 请注意，Nessus 并未针对这些问题进行测试，而仅依赖应用程序自我报告的版本号。

检测

PHP 7.0.x < 7.0.14 多个漏洞

critical Nessus 插件 ID 95875

未找到变更日志