根据其自我报告的版本号，远程 Web 服务器上运行的 PHP 版本为低于 7.2.34 的 7.2.x、低于 7.3.23 的 7.3.x 或低于 7.4.11 的 7.4.x。因此，该应用程序受到多个漏洞影响：

 - 当 AES-CCM 模式与含 12 字节 IV 的 openssl_encrypt() 函数配合使用时，实际上仅使用了 IV 的前 7 个字节。这会导致安全性降低和加密数据出错。(CVE-2020-7069)

 - 当 PHP 正在处理入站 HTTP Cookie 值时，会对 Cookie 名称进行 url 解码。该漏洞可能会导致 __Host 一类带有前缀的 Cookie 与解码为此等前缀的 Cookie 混淆，进而导致攻击者能够伪造本应安全的 Cookie。(CVE-2020-7070)

请注意，扫描程序并未测试这些问题，而是仅依据应用程序自我报告的版本号进行判断。

远程 Ubuntu 20.10 主机上安装的程序包受到 USN-4583-2 公告中提及的多个漏洞的影响。

  - 在低于 7.2.34 的 7.2.x、低于 7.3.23 的 7.3.x 和低于 7.4.11 的 7.4.x 的 PHP 版本中，当 AES-CCM 模式与含 12 字节 IV 的 openssl_encrypt() 函数配合使用时，实际上仅使用了 IV 的前 7 个字节。这会导致安全性降低和加密数据出错。(CVE-2020-7069)

  - 在低于 7.2.34 的  7.2.x、低于 7.3.23 的 7.3.x 和低于 7.4.11 的 7.4.x 的 PHP 版本中，当 PHP 正在处理入站 HTTP cookie 值时，会对 cookie 名称进行 url 解码。这可能会导致具有 __Host 前缀的 ccokie 与
    解码为此等前缀的 cookie 混淆，进而导致攻击者能够伪造本应安全的 cookie。另请参见 CVE-2020-8184 获取更多信息。(CVE-2020-7070)

请注意，Nessus 尚未测试此问题，而是只依赖于应用程序自我报告的版本号。

远程 Oracle Linux 8 主机上安装的程序包受到 ELSA-2021-4213 公告中提及的多个漏洞的影响。

  - 在低于 7.2.33 的 7.2.x、低于 7.3.21 的 7.3.x 和低于 7.4.9 的 7.4.x PHP 版本中，当使用 phar 扩展处理 PHAR 文件时，可诱骗 phar_parse_zipfile 访问已释放的内存，进而导致崩溃或信息泄露 。(CVE-2020-7068)

  - 在低于 7.2.34 的 7.2.x、低于 7.3.23 的 7.3.x 和低于 7.4.11 的 7.4.x PHP 版本中，当 AES-CCM 模式与含 12 字节 IV 的 openssl_encrypt() 函数配合使用时，实际上仅使用了 IV 的前 7 个字节。这会导致安全性降低和加密数据出错。(CVE-2020-7069)

  - 在低于 7.3.26 的 7.3.x、低于 7.4.14 的 7.4.x 和 8.0.0 PHP 版本中，在使用 filter_var（$url，FILTER_VALIDATE_URL）等函数验证 URL 时，PHP 会将密码无效的 URL 视作有效 URL。这可能会导致依赖 URL 的函数变得有效，从而错误解析 URL 并生成错误数据作为 URL 的组成部分。(CVE-2020-7071)

  - 在低于 7.3.27 的 7.3.x、低于 7.4.15 的 7.4.x 和低于 8.0.2 的 8.0.x PHP 版本中，使用 SOAP 扩展连接至 SOAP 服务器时，恶意 SOAP 服务器可能会返回格式错误的 XML 数据作为响应，这会导致 PHP 访问空指针，从而造成崩溃。(CVE-2021-21702)

  - 在低于 7.2.34 的  7.2.x、低于 7.3.23 的 7.3.x 和低于 7.4.11 的 7.4.x 的 PHP 版本中，当 PHP 正在处理入站 HTTP cookie 值时，会对 cookie 名称进行 url 解码。这可能会导致具有 __Host 前缀的 ccokie 与
    解码为此等前缀的 cookie 混淆，进而导致攻击者能够伪造本应安全的 cookie。另请参见 CVE-2020-8184 获取更多信息。(CVE-2020-7070)

请注意，Nessus 尚未测试此问题，而是只依赖于应用程序自我报告的版本号。

远程主机受到 GLSA-202012-16 中所述漏洞的影响（PHP：多个漏洞）

    已在 PHP 中发现多个漏洞。请检查下面引用的 CVE 标识符和变更日志以了解详细信息。
  影响：

    攻击者可造成拒绝服务情况或获取敏感信息。
  变通方案：

    目前无任何已知的变通方案。

在广泛使用的开源通用脚本语言 PHP 中发现多个安全问题，这可能会造成拒绝服务、信息泄露、Cookie 伪造或加密错误。

在服务器端、HTML 嵌入式脚本语言 PHP 中发现漏洞。当 PHP 正在处理入站 HTTP cookie 值时，会对 cookie 名称进行 url 解码。该漏洞可能会导致 __Host 一类带有前缀的 cookie 与解码为此等前缀的 cookie 混淆，进而导致攻击者能够伪造本应安全的 cookie。

针对 Debian 9 stretch，此问题已在 7.0.33-0+deb9u10 版本中解决。

我们建议您升级 php7.0 程序包。

如需了解 php7.0 的详细安全状态，请参阅其安全跟踪页面：
https://security-tracker.debian.org/tracker/php7.0

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

根据其自我报告的版本，远程主机上安装的 Tenable SecurityCenter 应用程序版本低于 5.19.0，因此会受到以下组件中多个漏洞的影响： 
  - Apache FOP
  - Underscore
  - Handlebars
  - PHP
  - sqlite

请注意，如果成功利用最严重的问题则可能导致执行任意代码。

远程 Redhat Enterprise Linux 7 主机上安装的程序包受到 RHSA-2021: 2992 公告中提及的多个漏洞的影响。

  - php：在 phar_parse_zipfile 函数中使用已释放的哈希密钥 (CVE-2020-7068)

  - php：12 字节 IV 的 AES-CCM 加密算法中存在密码文本/标记错误 (CVE-2020-7069)

  - php：Cookie 名称的 URL 解码可导致浏览器与服务器之间对 Cookie 解释不同 (CVE-2020-7070)

  - php：FILTER_VALIDATE_URL 接受具有无效 userinfo 的 URL (CVE-2020-7071)

  - php：SoapClient 中存在空指针取消引用问题 (CVE-2021-21702)

  - php：FILTER_VALIDATE_URL 中存在 SSRF 绕过问题 (CVE-2021-21705)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Ubuntu 16.04 LTS / 18.04 LTS / 20.04 LTS 主机上安装的程序包受到 USN-4583-1 公告中提及的多个漏洞的影响。

  - 在低于 7.2.34 的 7.2.x、低于 7.3.23 的 7.3.x 和低于 7.4.11 的 7.4.x PHP 版本中，当 AES-CCM 模式与含 12 字节 IV 的 openssl_encrypt() 函数配合使用时，实际上仅使用了 IV 的前 7 个字节。这会导致安全性降低和加密数据出错。(CVE-2020-7069)

  - 在低于 7.2.34 的  7.2.x、低于 7.3.23 的 7.3.x 和低于 7.4.11 的 7.4.x 的 PHP 版本中，当 PHP 正在处理入站 HTTP cookie 值时，会对 cookie 名称进行 url 解码。这可能会导致 cookie 带有类似 
    __Host 的前缀，并与解码为此等前缀的 cookie 混淆，进而导致攻击者能够伪造本应安全的 cookie。另请参见 CVE-2020-8184 获取更多信息。(CVE-2020-7070)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的测试产品版本低于测试版本。因此，如公告 ALAS-2020-1440 所述，该主机受到多个漏洞的影响。

  - 在低于 7.2.34 的 7.2.x、低于 7.3.23 的 7.3.x 和低于 7.4.11 的 7.4.x PHP 版本中，当 AES-CCM 模式与含 12 字节 IV 的 openssl_encrypt() 函数配合使用时，实际上仅使用了 IV 的前 7 个字节。这会导致安全性降低和加密数据出错。(CVE-2020-7069)

  - 在低于 7.2.34 的  7.2.x、低于 7.3.23 的 7.3.x 和低于 7.4.11 的 7.4.x 的 PHP 版本中，当 PHP 正在处理入站 HTTP cookie 值时，会对 cookie 名称进行 url 解码。这可能会导致具有 __Host 前缀的 ccokie 与
    解码为此等前缀的 cookie 混淆，进而导致攻击者能够伪造本应安全的 cookie。另请参见 CVE-2020-8184 获取更多信息。(CVE-2020-7070)

  - 版本低于 2.2.3、低于 2.1.4 的 rack 中存在未验证/进行完整性检查而依赖 Cookie 的安全漏洞，导致攻击者可能伪造安全或仅主机的 Cookie 前缀。
    (CVE-2020-8184)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

根据其自我报告的版本号，远程 Web 服务器上运行的 PHP 版本为低于 7.2.34 的 7.2.x、低于 7.3.23 的 7.3.x 或低于 7.4.11 的 7.4.x。因此，该应用程序受到多个漏洞的影响。 

  - PHP 的 openssl_encrypt 函数中存在弱加密漏洞，这是无法利用所有提供的 IV 字节所致。未经身份验证的远程攻击者可利用此问题，降低加密方案提供的安全级别或影响加密数据的完整性 (CVE-2020-7069)。

  - PHP 的 HTTP 处理功能中存在 cookie 伪造漏洞。未经身份验证的远程攻击者可利用此问题，伪造本应安全的 HTTP cookies。(CVE-2020-7070)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本

远程 CentOS Linux 8 主机上安装的程序包受到 CESA-2021: 4213 公告中提及的多个漏洞影响。

  - php：在 phar_parse_zipfile 函数中使用已释放的哈希密钥 (CVE-2020-7068)

  - php：12 字节 IV 的 AES-CCM 加密算法中存在密码文本/标记错误 (CVE-2020-7069)

  - php：Cookie 名称的 URL 解码可导致浏览器与服务器之间对 Cookie 解释不同 (CVE-2020-7070)

  - php：FILTER_VALIDATE_URL 接受具有无效 userinfo 的 URL (CVE-2020-7071)

  - php：SoapClient 中存在空指针取消引用问题 (CVE-2021-21702)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2021: 4213 公告中提及的多个漏洞影响。

  - php：在 phar_parse_zipfile 函数中使用已释放的哈希密钥 (CVE-2020-7068)

  - php：12 字节 IV 的 AES-CCM 加密算法中存在密码文本/标记错误 (CVE-2020-7069)

  - php：Cookie 名称的 URL 解码可导致浏览器与服务器之间对 Cookie 解释不同 (CVE-2020-7070)

  - php：FILTER_VALIDATE_URL 接受具有无效 userinfo 的 URL (CVE-2020-7071)

  - php：SoapClient 中存在空指针取消引用问题 (CVE-2021-21702)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
112604	PHP 7.2.x < 7.2.34 多个漏洞	Web App Scanning	Component Vulnerability	2020/10/9	2023/3/14	medium
112602	PHP 7.4.x < 7.4.11 多个漏洞	Web App Scanning	Component Vulnerability	2020/10/9	2023/3/14	medium
112603	PHP 7.3.x < 7.3.23 多个漏洞	Web App Scanning	Component Vulnerability	2020/10/9	2023/3/14	medium
141936	Ubuntu 20.10：PHP 漏洞 (USN-4583-2)	Nessus	Ubuntu Local Security Checks	2020/10/27	2024/2/13	medium
155414	Oracle Linux 8：php: 7.4 (ELSA-2021-4213)	Nessus	Oracle Linux Local Security Checks	2021/11/17	2023/11/23	medium
144602	GLSA-202012-16 : PHP：多个漏洞	Nessus	Gentoo Local Security Checks	2020/12/24	2024/1/31	medium
146613	Debian DSA-4856-1：php7.3 - 安全更新	Nessus	Debian Local Security Checks	2021/2/19	2024/1/22	medium
141247	Debian DLA-2397-1：php7.0 安全更新	Nessus	Debian Local Security Checks	2020/10/7	2024/2/16	medium
152986	Tenable SecurityCenter < 5.19.0 多个漏洞 (TNS-2021-14)	Nessus	Misc.	2021/9/3	2023/11/7	critical
152348	RHEL 7：rh-php73-php (RHSA-2021: 2992)	Nessus	Red Hat Local Security Checks	2021/8/9	2024/4/28	medium
183624	Ubuntu 16.04 LTS / 18.04 LTS / 20.04 LTS：PHP 漏洞 (USN-4583-1)	Nessus	Ubuntu Local Security Checks	2023/10/20	2023/10/20	medium
141980	Amazon Linux AMI：php72 (ALAS-2020-1440)	Nessus	Amazon Linux Local Security Checks	2020/10/28	2024/2/13	high
141355	PHP 7.2 < 7.2.34 / 7.3.x < 7.3.23 / 7.4.x < 7.4.11 多个漏洞	Nessus	CGI abuses	2020/10/9	2024/2/15	medium
155095	CentOS 8：php: 7.4 (CESA-2021: 4213)	Nessus	CentOS Local Security Checks	2021/11/11	2023/11/24	medium
155091	RHEL 8：php: 7.4 (RHSA-2021: 4213)	Nessus	Red Hat Local Security Checks	2021/11/11	2024/4/28	medium

检测

插件搜索

medium

medium

medium

medium

medium

medium

medium

medium

critical

medium

medium

high

medium

medium

medium