根据其标题，远程 Web 服务器上运行的 PHP 版本为低于 7.2.30 的版本、低于 7.3.17 的 7.3.x 或低于 7.4.5 的 7.4.x。因此，该应用程序受到多个漏洞影响：

 - urldecode() 中存在越界读取错误，这是未正确检查数据验证所致。攻击者可插入负十六进制值，进而利用此漏洞，泄露在数组之前的内存中找到的值。(CVE-2020-7067)

 - shell_exec() 和反引号运算符中存在空字节注入漏洞，这是未正确清理数据所致。

请注意，扫描程序并未测试这些问题，而是仅依据应用程序自我报告的版本号进行判断。

在低于  7.2.x的  7.2.9版、低于  7.3.x 的 7.3.16版和低于 7.4.x的 7.4.34版等 PHP 版本中，使用 exif_read_data() 函数解析 EXIF 数据时，恶意数据可能导致 PHP 读取未初始化内存的一个字节。这可能导致信息泄露或崩溃。CVE-2020-7064

在 7.3.x 以下的 7.3.16 版本以及 7.4.x 以下的 7.4.34PHP版本中，当使用具有UTF-32LE编码的mb_strtolower（）函数时，某些无效字符串可导致PHP覆盖堆栈分配的缓冲区。这可导致内存损坏，崩溃，并可能导致代码执行。 （（CVE-2020-7065）

在PHP版本 7.2.x 下面 7.2.29， 7.3.x 下面 7.3.16 和 7.4.x 下面 7.4.4，同时使用与用户提供的URL get_headers（）中，如果URL包含零（\ 0）字符，URL将被静默在截断it。这可能会造成某些软件对get_headers（）目标做出不正确的假设，并可能将某些信息发送到错误的服务器。 （（CVE-2020-7066）

在PHP版本 7.2.x 下面 7.2.30，7.3.x 下面 7.3.17 和 7.4.x 下面 7.4.5，如果PHP与EBCDIC支持（罕见）编译，urldecode（）函数可以被制成过去所分配的存储器的存取位置，由于错误地使用带符号的数字作为数组索引。
CVE-2020-7067）

根据其自我报告的版本号，远程 Web 服务器上运行的 PHP 版本是低于 7.2.30 的 7.2.x。因此，该应用程序受到多个漏洞的影响：

  - urldecode() 中存在越界读取错误，这是未正确检查数据验证所致。攻击者可插入负十六进制值，进而利用此漏洞，泄露在数组之前的内存中找到的值。
  - shell_exec() 和反引号运算符中存在空字节注入漏洞，这是未正确清理数据所致。

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号。

在 php5（一种服务器端的嵌入 HTML 的脚本语言）中发现三个问题。

CVE-2020-7064 单字节越界读取漏洞可能导致信息泄露或崩溃。

CVE-2020-7066 包含零 (\0) 字符的 URL 将被截断，这可能导致某些软件作出错误的假设，并可能向错误的服务器发送某些信息。

CVE-2020-7067 使用畸形 url 编码的字符串会发生越界读取。

对于 Debian 8“Jessie”，已在版本 5.6.40+dfsg-0+deb8u11 中修复这些问题。

我们建议您升级 php5 程序包。

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

据横幅广告可知，远程 Web 服务器上运行的 PHP 版本为低于 7.3.17 的 7.3.x。因此，该应用程序受到其 url 解码组件中越界读取错误的影响，这是未充分验证用户提供的输入所致。未经身份验证的远程攻击者可发送特别构建的请求，进而利用此错误，造成拒绝服务 (DoS) 情况或任意代码执行。

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号。

在广泛使用的开源通用脚本语言 PHP 中发现多个安全问题，这些问题会造成信息泄露、拒绝服务或可能导致执行任意代码。

根据其自我报告的版本，远程主机上安装的 Tenable SecurityCenter 应用程序版本低于 5.19.0，因此会受到以下组件中多个漏洞的影响： 
  - Apache FOP
  - Underscore
  - Handlebars
  - PHP
  - sqlite

请注意，如果成功利用最严重的问题则可能导致执行任意代码。

在PHP版本 7.2.x 下面 7.2.9，7.3.x 下面 7.3.16 和 7.4.x 下面 7.4.34，在解析与exif_read_data EXIF数据（）函数，是可能的恶意数据，使PHP读取未初始化的存储器的一个字节。这可能导致信息泄露或崩溃。CVE-2020-7064

在PHP版本 7.2.x 下面 7.2.29，7.3.x 下面 7.3.16 和 7.4.x 下面 7.4.4，同时使用与用户提供的URL get_headers（）中，如果URL包含零（\ 0）字符，URL将被静默在截断it。这可能会造成某些软件对get_headers（）目标做出不正确的假设，并可能将某些信息发送到错误的服务器。 （（CVE-2020-7066）

在PHP版本 7.2.x 下面 7.2.30，7.3.x 下面 7.3.17 和 7.4.x 下面 7.4.5，如果PHP与EBCDIC支持（罕见）编译，urldecode（）函数可以被制成过去所分配的存储器的存取位置，由于错误地使用带符号的数字作为数组索引。
CVE-2020-7067）

根据其自我报告的版本号，远程 Web 服务器上运行的 PHP 版本是低于 7.4.5 的 7.4.x。因此，该应用程序受到 urldecode() 中的越界读取错误影响，这是未正确检查数据验证所致。攻击者可插入负十六进制值，进而利用此漏洞，泄露在数组之前的内存中找到的值。

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
112499	PHP 7.2.x < 7.2.30 多个漏洞	Web App Scanning	Component Vulnerability	2020/6/26	2023/3/14	high
112498	PHP 7.3.x < 7.3.17 多个漏洞	Web App Scanning	Component Vulnerability	2020/6/26	2023/3/14	high
112497	PHP 7.4.x < 7.4.5 多个漏洞	Web App Scanning	Component Vulnerability	2020/6/26	2023/3/14	high
136629	Amazon Linux AMI：php73 (ALAS-2020-1368)	Nessus	Amazon Linux Local Security Checks	2020/5/15	2024/3/12	high
135926	PHP 7.2.x < 7.2.30 多个漏洞	Nessus	CGI abuses	2020/4/23	2024/3/14	high
135980	Debian DLA-2188-1：php5 安全更新	Nessus	Debian Local Security Checks	2020/4/27	2024/3/14	high
135918	PHP 7.3.x < 7.3.17 越界读取漏洞	Nessus	CGI abuses	2020/4/23	2024/3/15	high
138106	Debian DSA-4717-1：php7.0 - 安全更新	Nessus	Debian Local Security Checks	2020/7/6	2024/3/4	high
138225	Debian DSA-4719-1：php7.3 - 安全更新	Nessus	Debian Local Security Checks	2020/7/9	2024/3/1	high
152986	Tenable SecurityCenter < 5.19.0 多个漏洞 (TNS-2021-14)	Nessus	Misc.	2021/9/3	2024/5/10	critical
136628	Amazon Linux AMI：php72 (ALAS-2020-1367)	Nessus	Amazon Linux Local Security Checks	2020/5/15	2024/3/12	high
135969	PHP 7.4.x < 7.4.5 urldecode OOB 读取	Nessus	CGI abuses	2020/4/24	2024/3/14	high

检测

插件搜索

high

high

high

high

high

high

high

high

high

critical

high

high