据横幅广告可知，远程 Web 服务器上运行的 PHP 版本为低于 5.6.28 的 5.6.x。因此，该服务器受到多个漏洞的影响：

 - parse_url() 函数中存在缺陷，这是返回错误主机所致。未经身份验证的远程攻击者可利用此缺陷造成多个影响，包括绕过身份验证或进行公开重定向和服务器端请求伪造攻击，这取决于如何应用该函数。

 - 在处理过长字符串时，ext/imap/php_imap.c 文件的 _php_imap_mail() 函数中存在整数溢出情况。未经身份验证的远程攻击者可利用此问题造成基于堆的缓冲区溢出，进而导致拒绝服务情况或可能执行任意代码。

 - 在处理过长字符串时，bzcompress() function 函数中存在缺陷。未经身份验证的远程攻击者可利用此问题造成拒绝服务。

 - 由于未正确验证行限制值，ext/gd/libgd/gd.c 文件中 gdImageAALine() 函数存在整数溢出情况。未经身份验证的远程攻击者可利用此缺陷造成越界内存读取或写入，进而导致拒绝服务情况、内存内容泄露或执行任意代码。

请注意，扫描程序并未试图利用此问题，而只依赖于应用程序自我报告的版本号。

据横幅广告可知，远程 Web 服务器上运行的 PHP 版本为低于 7.0.13 的 7.0.x。因此，该服务器受到多个漏洞的影响：

 - parse_url() 函数中存在缺陷，这是返回错误主机所致。未经身份验证的远程攻击者可利用此缺陷造成多个影响，包括绕过身份验证或进行公开重定向和服务器端请求伪造攻击，这取决于如何应用该函数。

 - 在处理过长字符串时，ext/imap/php_imap.c 文件的 _php_imap_mail() 函数中存在整数溢出情况。未经身份验证的远程攻击者可利用此问题造成基于堆的缓冲区溢出，进而导致拒绝服务情况或可能执行任意代码。

 - 由于未正确验证行限制值，ext/gd/libgd/gd.c 文件中 gdImageAALine() 函数存在整数溢出情况。未经身份验证的远程攻击者可利用此缺陷造成越界内存读取或写入，进而导致拒绝服务情况、内存内容泄露或执行任意代码。

请注意，据报告该软件也受到其他漏洞影响，其在 7.0.13 版本尚未修复。

根据其标题，远程 Web 服务器上运行的 PHP 版本为低于 7.1.0 的 7.1.x。因而会受到以下漏洞的影响：- 在 GD 图形库（亦即 libgd）中，gd.c 脚本的 gdImageFillToBorder 函数中存在堆栈消耗情况。未经身份验证的远程攻击者可利用此问题，通过使用负颜色值的特制 imagefilltoborder 调用，造成应用程序停止响应。(CVE-2016-9933) - 在 ext/wddx/wddx.c 脚本中存在一个拒绝服务 (DoS) 漏洞。未经身份验证的远程攻击者可利用此问题，通过 wddxPacket XML 文件中的特制序列化数据，造成应用程序停止响应。(CVE-2016-9934) - ext/standard/var.c 脚本中存在一个反序列化漏洞。未经身份验证的远程攻击者可利用此问题，通过特制的序列化数据，在目标主机上造成应用程序停止响应或执行任意代码。(CVE-2016-9936) 请注意，Nessus 并未针对这些问题进行测试，而仅依赖应用程序自我报告的版本号。

据横幅广告可知，远程 Web 服务器上运行的 PHP 版本为低于 7.0.13 的 7.0.x。因此，该主机受到多个漏洞的影响：

  - 在 GD 图形库（libgd）中，gd.c 脚本的 gdImageFillToBorder 函数中存在堆栈消耗情况。未经身份验证的远程攻击者可利用此问题，通过使用负颜色值的特制 imagefilltoborder 调用，造成应用程序停止响应。
    (CVE-2016-9933)

  - ext/wddx/wddx.c 脚本中存在拒绝服务 (DoS) 漏洞。未经身份验证的远程攻击者可利用此问题，通过 wddxPacket XML 文档中特别构建的序列化数据，造成应用程序停止响应。(CVE-2016-9934)

  - parse_url() 函数中存在缺陷，这是返回错误主机所致。未经身份验证的远程攻击者可利用此缺陷造成多个影响，包括绕过身份验证或进行公开重定向和服务器端请求伪造攻击，这取决于如何应用该函数。

  - 处理过长字符串时，
    ext/imap/php_imap.c 文件的 _php_imap_mail() 函数中存在整数溢出情况。未经身份验证的远程攻击者可利用此问题造成基于堆的缓冲区溢出，进而导致拒绝服务情况或可能执行任意代码。

  - 由于未正确验证行限制值，ext/gd/libgd/gd.c 文件中 gdImageAALine() 函数存在整数溢出情况。未经身份验证的远程攻击者可利用此缺陷造成越界内存读取或写入，进而导致拒绝服务情况、内存内容泄露或执行任意代码。

请注意，据报告该软件也受到其他漏洞影响，其在 7.0.13 版本尚未修复。

在 PHP 7.0.12 之前版本中，ext/spl/spl_observer.c 内的 SplObjectStorage 反序列化实现未确认密钥是一个对象，进而允许远程攻击者通过特制的序列化数据，执行任意代码或造成拒绝服务（未初始化的内存访问）。(CVE-2016-7480) 在 PHP 7.0.12 之前的 7.x 版本的 ext/curl/curl_file.c 中，CURLFile 实现内的释放后使用漏洞可让远程攻击者造成拒绝服务，或可能通过在 __wakeup 处理期间不当处理的特制序列化数据，造成其他不明影响。(CVE-2016-9137) 在 GD 图形库（亦即 libgd）2.2.2 之前版本在 PHP 7.0.13 之前的 7.x 版本中使用时，gd.c 中 gdImageFillToBorder 函数内的堆栈损坏漏洞可让远程攻击者通过可触发使用负颜色值的特制 imagefilltoborder 调用，造成拒绝服务（分段冲突）。(CVE-2016-9933) PHP 7.0.13 之前的 7.x 版本中的 ext/wddx/wddx.c 可让远程攻击者通过 wddxPacket XML 文件中的特制序列化数据，造成拒绝服务（空指针取消引用缺陷），PDORow 字符串即为一例。(CVE-2016-9934) 在 PHP 7.0.14 之前的 7.x 版本中，ext/wddx/wddx.c 内的 php_wddx_push_element 函数可让远程攻击者通过 wddxPacket XML 文件中的空布尔元素，造成拒绝服务（越界读取和内存损坏），或可能造成其他不明影响。(CVE-2016-9935) 在 PHP 7.0.14 之前的 7.x 版本中，ext/standard/var.c 内的反序列化实现可让远程攻击者造成拒绝服务（释放后使用），或可能通过特制的序列化数据，造成其他不明影响。存在此漏洞的原因是针对 CVE-2015-6834 的修复不完整。(CVE-2016-9936)

已发现当使用的图像为真彩色时，无效颜色会通过递归调用 gdImageFillToBorder 函数导致堆栈耗尽。可通过 php5 利用该漏洞，php5 会通过 imagefilltoborder() PHP 函数使用系统的 libgd2 库导致拒绝服务（堆栈溢出），还可能造成其他不明影响。针对 Debian 7“Wheezy”，这些问题已在 2.0.36~rc1~dfsg-6.1+deb7u7 版本中修复。我们建议您升级 libgd2 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

在用于编程图形创建和处理的库 libgd2 的 gdImageFillToBorder 函数中发现一个堆栈溢出漏洞，将无效颜色与真彩色图像搭配使用时会触发该漏洞。远程攻击者可利用此缺陷，造成使用 libgd2 库的应用程序拒绝服务。

远程主机正在运行的 macOS 版本为低于 10.12.3 的 10.12.x。因而会受到以下组件中的多个漏洞影响：- apache_mod_php - Bluetooth - Graphics Drivers - Help Viewer - IOAudioFamily - Kernel - libarchive - Vim - WebKit 请注意，如果成功利用最严重的问题则可能导致执行任意代码。

为 Slackware 14.0、14.1、14.2 和当前版本提供了用于修复安全 问题的新 php 程序包。

根据安装的 gd 程序包版本，远程主机上安装的 EulerOS 会受到下列漏洞影响：- 在 GD 图形库（又称为 libgd）2.2.4 之前的版本中，gd_io.c 中的整数溢出可让远程攻击者通过涉及图像中之水平和垂直区块数量的向量造成不明影响。(CVE-2016-10168) - 在 libgd2 的 2.2.5 之前版本中，gdImagePngPtr 函数中的双重释放漏洞，可让远程攻击者通过与无色彩之调色盘相关的向量造成拒绝服务。(CVE-2017-6362) - GD 图形库 2.1.1（又称为 libgd 或 libgd2）中的整数符号错误，可让远程攻击者通过特制的压缩 gd2 数据造成拒绝服务（崩溃），或执行任意代码，进而触发基于堆的缓冲区溢出。(CVE-2016-3074) - 在 GD 图形库（又称为 libgd）2.2.2 之前的版本（如 PHP 5.6.28 之前的版本和 7.0.13 之前的 7.x 所用）中，gd.c 之 gdImageFillToBorder 函数中的堆栈消耗漏洞，可让远程攻击者通过会触发使用负颜色值的特制 imagefilltoborder 调用造成拒绝服务（分段冲突）。(CVE-2016-9933) - 在 GD 图形库（又称为 libgd）（如 PHP 5.6.33 之前的版本、7.0.27 之前的 7.0.x、7.1.13 之前的 7.1.x 和 7.2.1 之前的 7.2.x 所用）中，gd_gif_in.c 有一个会通过特制的 GIF 文件导致无限循环的整数符号错误，对 imagecreatefromgif 或 imagecreatefromstring PHP 函数进行调用即为一例。这与 GetCode_ 和 gdImageCreateFromGifCtx 相关。(CVE-2018-5711) - 在 GD 图形库（又称为 libgd）2.2.4 之前的版本中，gd_gd2.c 中的 gdImageCreateFromGd2Ctx 函数可让远程攻击者通过特制的图像文件造成拒绝服务（应用程序崩溃）。(CVE-2016-10167) - 在 GD 图像库（又称为 libgd）中，gd_gif_out.c 中的输出函数可让远程攻击者通过特制的图像造成拒绝服务（越界读取）。(CVE-2016-6161) 请注意，Tenable Network Security 已直接从 EulerOS 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

远程 Redhat Enterprise Linux 6 / 7 主机上安装的多个程序包受到 RHSA-2018:1296 公告中提及的多个漏洞影响。

  - php：当未在 BIT 字段中接收 UNSIGNED_FLAG 时，mysqlnd 中存在堆溢出 (CVE-2016-7412)

  - php：wddx_deserialize 中的释放后使用 (CVE-2016-7413)

  - php：验证 phar_parse_zipfile 中的 zip phar 签名时，越界堆读取（CVE-2016-7414）

  - php：msgfmt_format_message 中基于堆栈的缓冲区溢出 (CVE-2016-7416)

  - php：反序列化 SplArray 时缺少类型检查 (CVE-2016-7417)

  - php：php_wddx_push_element 中的空指针取消引用 (CVE-2016-7418)

  - php：调整序列化对象的 'properties' 哈希表大小时，存在释放后使用漏洞 (CVE-2016-7479)

  - php, gd：真彩色图像上 gdImageFillToBorder 中的堆栈溢出 (CVE-2016-9933)

  - php：PDORow 的 WDDX 数据包反序列化中的空指针取消引用 (CVE-2016-9934)

  - php：当 wddx 解码空布尔元素时发生无效读取 (CVE-2016-9935)

  - php：unserialize() 中存在释放后使用漏洞 (CVE-2016-9936)

  - php：exif_convert_any_to_int 函数中的错误计算 (CVE-2016-10158)

  - php：phar_parse_pharfile 中的整数溢出 (CVE-2016-10159)

  - php：当加载构建的 phar 存档文件时，phar_parse_pharfile 中存在大小差一错误 (CVE-2016-10160)

  - php：finish_nested_data() 中反序列化时的越界堆读取 (CVE-2016-10161)

  - php：反序列化 PHP 对象时的空指针取消引用 (CVE-2016-10162)

  - gd：gdImageCreateFromGd2Ctx() 中的 DoS 漏洞 (CVE-2016-10167)

  - gd：gd_io.c 中的整数溢出 (CVE-2016-10168)

  - php：在 unserialize() 中使用未初始化的内存 (CVE-2017-5340)

  - php：在 gdImageCreateFromGifCtx 函数中的未初始化数据有缓冲区过度读取 (CVE-2017-7890)

  - oniguruma：match_at() 在正则表达搜索期间发生越界堆栈读取 (CVE-2017-9224)

  - oniguruma： next_state_val() 在正则表达编译期间发生堆缓冲区溢出 (CVE-2017-9226)

  - oniguruma：mbc_enc_len() 在搜索正则表达式期间发生越界堆栈读取 (CVE-2017-9227)

  - oniguruma：bitset_set_range() 中发生越界堆栈写入 (CVE-2017-9228)

  - oniguruma：left_adjust_char_head() 中的指针取消引用缺陷无效 (CVE-2017-9229)

  - php：布尔参数的 WDDX 反序列化不正确导致 DoS (CVE-2017-11143)

  - php：对 OpenSSL 密封函数的返回值检查不正确导致崩溃（CVE-2017-11144）

  - php：通过 php_parse_date() 进行的 wddx_deserialize() 堆越界读取 (CVE-2017-11145)

  - php：phar_parse_pharfile 中的越界读取 (CVE-2017-11147)

  - php：msgfmt_parse_message 函数中存在基于堆栈的缓冲区过度读取 (CVE-2017-11362)

  - php：zend_ini_do_op() 函数 Zend/zend_ini_parser.c 中存在基于堆栈的 1 字节缓冲区改写 (CVE-2017-11628)

  - php：ext/standard/var_unserializer.re 中的堆释放后使用(CVE-2017-12932)

  - php：finish_nested_data 函数中的缓冲区读取越界 (CVE-2017-12933)

  - php：ext/standard/var_unserializer.re 中的堆释放后使用(CVE-2017-12934)

  - php：timelib_meridian() 中的越界读取 (CVE-2017-16642)

  - gd：gd_gif_in.c 的 gdImageCreateFromGifCtx() 中的无限循环 (CVE-2018-5711)

  - php：PHAR 404 页面中存在反射型 XSS (CVE-2018-5712)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

根据其标题，远程 web 服务器上运行的 PHP 5.6.x 版本低于 5.6.28。因而会受到多个漏洞的影响：- 由于返回错误主机，parse_url() 函数中存在缺陷。未经身份验证的远程攻击者可利用此缺陷造成多个影响，包括绕过身份验证或进行公开重定向和服务器端请求伪造攻击，这取决于如何应用该函数。- 在处理过长字符串时，ext/imap/php_imap.c 文件的 _php_imap_mail() 函数中存在整数溢出情况。未经身份验证的远程攻击者可利用此问题造成基于堆的缓冲区溢出，进而导致拒绝服务情况或可能执行任意代码。- 在处理过长字符串时，bzcompress() function 函数中存在缺陷。未经身份验证的远程攻击者可利用此问题造成拒绝服务。- 由于未正确验证行限制值，ext/gd/libgd/gd.c 文件中 gdImageAALine() 函数存在整数溢出情况。未经身份验证的远程攻击者可利用此缺陷造成越界内存读取或写入，进而导致拒绝服务情况、内存内容泄露或执行任意代码。- 存在一个拒绝服务缺陷，这是因为 Zend/zend_exceptions.c 中存在一个通过序列化数据中的特制 Exception 对象造成的缺陷 (CVE-2016-7478) - GD 图形库 gd.c 中 gdImageFillToBorder 函数内的堆栈损坏漏洞会导致拒绝服务情形。(CVE-2016-9933) - 存在一个拒绝服务缺陷，这是因为 ext/wddx/wddx.c 中有一个通过 wddxPacket XML 文档中的特制序列化数据造成的缺陷。(CVE-2016-9934) 请注意，据报告该软件也受到其他漏洞影响，其在 5.6.28 版本尚未修复。

在通常用于 Web 应用程序开发的通用脚本语言 PHP 中发现多个漏洞。将 PHP 升级到新的上游版本 5.6.28 便可修复这些漏洞，此版本还包括其他缺陷补丁。有关更多信息，请参阅上游变更日志：https://secure.php.net/ChangeLog-5.php#5.6.28

在 gd 中发现漏洞。在 dynamicGetbuf() 的计算中的整数下溢未经过正确处理，进而导致在某些情况下通过非常大的参数越界写入 memcpy()。攻击者可建立将导致崩溃或可能执行代码的特制图像。(CVE-2016-8670) 在 PHP 5.6.27 之前版本的 ext/curl/curl_file.c 中，CURLFile 实现内的释放后使用漏洞可让远程攻击者造成拒绝服务，或可能通过在 __wakeup 处理期间不当处理的特制序列化数据，造成其他不明影响。(CVE-2016-9137) 在 GD 图形库（亦即 libgd）2.2.2 之前版本在 PHP 5.6.28 之前版本中使用时，gd.c 中 gdImageFillToBorder 函数内的堆栈损坏漏洞可让远程攻击者通过可触发使用负颜色值的特制 imagefilltoborder 调用，造成拒绝服务（分段冲突）。(CVE-2016-9933) PHP 5.6.28 之前版本中的 ext/wddx/wddx.c 可让远程攻击者通过 wddxPacket XML 文件中的特制序列化数据，造成拒绝服务（空指针取消引用缺陷），PDORow 字符串即为一例。(CVE-2016-9934) 在 PHP 5.6.29 之前版本中，ext/wddx/wddx.c 内的 php_wddx_push_element 函数可让远程攻击者通过 wddxPacket XML 文件中的空布尔元素，造成拒绝服务（越界读取和内存损坏），或可能造成其他不明影响。(CVE-2016-9935)

Stefan Esser 发现 GD 库在处理某些图像时未能正确运行内存。如果用户或自动化系统受到诱骗处理特制的图像，攻击者可造成拒绝服务，或可能执行任意代码。此问题仅影响 Ubuntu 14.04 LTS、Ubuntu 16.04 LTS 和 Ubuntu 16.10。(CVE-2016-10166)

发现 GD 库未能正确处理某些畸形图像。如果用户或自动化系统受到诱骗处理特制的图像，攻击者可造成拒绝服务。(CVE-2016-10167)

发现 GD 库未能正确处理某些畸形图像。如果用户或自动化系统受到诱骗处理特制的图像，攻击者可造成拒绝服务，或可能执行任意代码。(CVE-2016-10168)

Ibrahim El-Sayed 发现 GD 库未能正确处理某些畸形 TGA 图像。如果用户或自动化系统受到诱骗处理特制的 TGA 图像，攻击者可造成拒绝服务。此问题仅影响 Ubuntu 14.04 LTS、Ubuntu 16.04 LTS 和 Ubuntu 16.10。(CVE-2016-6906)

Ibrahim El-Sayed 发现 GD 库未能正确处理某些畸形 WebP 图像。如果用户或自动化系统受到诱骗处理特制的 WebP 图像，攻击者可造成拒绝服务，或可能执行任意代码。
此问题仅影响 Ubuntu 14.04 LTS、Ubuntu 16.04 LTS 和 Ubuntu 16.10。(CVE-2016-6912)

发现 GD 库未能正确处理超大图像的创建。如果用户或自动化系统受到诱骗创建特制的图像，攻击者可造成拒绝服务。(CVE-2016-9317)

发现 GD 库未能正确处理某些图像的填充。如果用户或自动化系统受到诱骗填充图像，攻击者可造成拒绝服务。
(CVE-2016-9933)

请注意，Tenable Network Security 已直接从 Ubuntu 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
98818	PHP 5.6.x < 5.6.28 多个漏洞	Web App Scanning	Component Vulnerability	2019/1/9	2023/3/14	high
98837	PHP 7.0.x < 7.0.13 多个漏洞	Web App Scanning	Component Vulnerability	2019/1/9	2023/3/14	high
122540	PHP 7.1.x < 7.1.0 多个漏洞。	Nessus	CGI abuses	2019/3/1	2022/4/11	critical
94956	PHP 7.0.x < 7.0.13 多个漏洞	Nessus	CGI abuses	2016/11/18	2022/4/11	high
96806	Amazon Linux AMI : php70 (ALAS-2017-788)	Nessus	Amazon Linux Local Security Checks	2017/1/27	2018/4/18	critical
96085	Debian DLA-758-1：libgd2 安全更新	Nessus	Debian Local Security Checks	2016/12/22	2021/1/11	high
96195	Debian DSA-3751-1：libgd2 - 安全更新	Nessus	Debian Local Security Checks	2017/1/3	2021/1/11	high
96731	macOS 10.12.x < 10.12.3 Multiple Vulnerabilities	Nessus	MacOS X Local Security Checks	2017/1/24	2019/11/13	high
95725	Slackware 14.0 / 14.1 / 14.2 / 当前版本：php (SSA:2016-347-03)	Nessus	Slackware Local Security Checks	2016/12/13	2021/1/14	critical
131674	EulerOS 2.0 SP2：gd (EulerOS-SA-2019-2521)	Nessus	Huawei Local Security Checks	2019/12/4	2024/4/8	critical
194027	RHEL 6/7：rh-php70-php (RHSA-2018:1296)	Nessus	Red Hat Local Security Checks	2024/4/27	2024/4/27	critical
94955	PHP 5.6.x < 5.6.28 多个漏洞	Nessus	CGI abuses	2016/11/18	2022/4/11	high
95776	Debian DSA-3732-1：php5 - 安全更新	Nessus	Debian Local Security Checks	2016/12/14	2021/1/11	critical
96805	Amazon Linux AMI : php56 (ALAS-2017-787)	Nessus	Amazon Linux Local Security Checks	2017/1/27	2018/4/18	critical
97468	Ubuntu 14.04 LTS / 16.04 LTS：GD 库漏洞 (USN-3213-1)	Nessus	Ubuntu Local Security Checks	2017/3/1	2023/10/20	critical

检测

插件搜索

high

high

critical

high

critical

high

high

high

critical

critical

critical

high

critical

critical

critical