据横幅广告可知，远程 Web 服务器上运行的 PHP 版本为低于 5.6.31 的 5.6.x。因此，该应用程序受到以下漏洞的影响：

 在 pcre_jit_compile.c 文件中，compile_bracket_matchingpath() 函数的 PCRE 库中存在越界读取错误。未经身份验证的远程攻击者可利用此问题，通过特制的正则表达，造成链接至库的进程崩溃，导致拒绝服务情况。(CVE-2017-6004)

 - 处理特别构建的 GIF 文件时，在 gd_gif_in.c 文件中，gdImageCreateFromGifCtx() 函数的 GD 图像库 (LibGD) 中存在越界读取错误。未经身份验证的远程攻击者可利用此错误，泄露敏感内存内容或造成链接至库的进程崩溃。(CVE-2017-7890)

 - 在 regexec.c 文件中，match_at() 函数的 Oniguruma 中存在越界读取错误。未经身份验证的远程攻击者可利用此错误，泄露敏感内存内容或造成链接至库的进程崩溃。(CVE-2017-9224)

 - 在正则表达式编译期间，next_state_val() 函数的 Oniguruma 中存在越界写入错误。未经身份验证的远程攻击者可利用此漏洞执行任意代码。(CVE-2017-9226)

 - 在 utf8.c 文件中，mbc_enc_len() 函数的 Oniguruma 中存在越界读取错误。未经身份验证的远程攻击者可利用此错误，泄露内存内容或造成链接至库的进程崩溃。(CVE-2017-9227)

 - 在正则表达式编译期间，bitset_set_range() 函数的 Oniguruma 中存在越界写入错误。未经身份验证的远程攻击者可利用此漏洞执行任意代码。(CVE-2017-9228)

 - 正则表达式编译期间，在 regexec.c 文件中，left_adjust_char_head() 函数的 Oniguruma 中存在无效的指针取消引用缺陷。未经身份验证的远程攻击者可利用此问题，造成链接至库的进程崩溃，进而导致拒绝服务情况。(CVE-2017-9229)

 - 在处理过大 POST 请求时，PHP 中存在拒绝服务情况。未经身份验证的远程攻击者可利用此情况耗尽可用 CPU 资源。(CVE-2017-11142)

 - 在解析空布尔标记时，PHP 中的文件 ext/wddx/wddx.c 的 php_wddx_push_element() 函数中存在扩展无效释放错误。未经身份验证的远程攻击者可利用此缺陷造成拒绝服务。(CVE-2017-11143)

 - 在 crypto/evp/p_seal.c 文件中，EVP_SealInit() 函数的 OpenSSL 中存在缺陷，这是返回未记录值“-1”所致。未经身份验证的远程攻击者可利用此缺陷造成不明影响。(CVE-2017-11144)

 - 在 ext/date/lib/parse_date.c 中，php_parse_date() 函数的 PHP 中存在越界读取错误。未经身份验证的远程攻击者可利用此错误泄露内存内容或造成拒绝服务情况。(CVE-2017-11145)

 - PHP 中的文件 ext/standard/var_unserializer.re 的 finish_nested_data() 函数中存在越界读取错误。未经身份验证的远程攻击者可利用此问题造成拒绝服务情况或泄露内存内容。

 - 由于未正确验证用户提供的输入，PHP 中的 INI 解析 API 内存在一字节溢出情况，尤其是在文件 Zend/zend_ini_parser.y 的 zend_ini_do_op() 函数中。未经身份验证的远程攻击者可利用此问题造成拒绝服务情况或执行任意代码。

请注意，扫描程序并未试图利用此问题，而只依赖于应用程序自我报告的版本号。

在广泛使用的开源通用脚本语言 PHP 中发现数个漏洞。- CVE-2017-11142 过长形式变量导致拒绝服务 - CVE-2017-11143 wddx_deserialize() 中存在无效 free() - CVE-2017-11144 未正确检查 OpenSSL 密封函数的返回值导致 openssl 扩展中拒绝服务- CVE-2017-11145 wddx_deserialize() 中存在越界读取 - CVE-2017-11628 PHP INI 解析 API 中存在缓冲区溢出 - CVE-2017-12933 finish_nested_data() 中存在缓冲区过度读取 - CVE-2017-16642 timelib_meridian() 中存在缓冲区越界读取

根据其标题，远程 Web 服务器上运行的 PHP 版本为低于 7.0.17 的 7.0.x。因此，受到处理过大 POST 请求时，PHP 中所发生的拒绝服务情况的影响。未经身份验证的远程攻击者可利用此问题耗尽可用 CPU 资源。请注意，Nessus 并未测试这些问题，而是只依赖于应用程序自我报告的版本号。

根据其标题，远程 web 服务器上运行的 PHP 5.6.x 版本低于 5.6.31。因而会受到以下漏洞的影响：- PCRE 库的文件 pcre_jit_compile.c 内的 compile_bracket_matchingpath() 函数中存在越界读取错误。未经身份验证的远程攻击者可利用此问题，通过特制的正则表达，造成链接至库的进程崩溃，导致拒绝服务情况。(CVE-2017-6004) - 在处理特制 GIF 文件时，GD Graphics Library (LibGD) 的文件 gd_gif_in.c 内的 gdImageCreateFromGifCtx() 函数中存在越界读取错误。未经身份验证的远程攻击者可利用此问题，泄露敏感内存内容或造成链接至库的进程崩溃。(CVE-2017-7890) - Oniguruma 的文件 regexec.c 内的 match_at() 函数中存在越界读取错误。未经身份验证的远程攻击者可利用此问题，泄露敏感内存内容或造成链接至库的进程崩溃。(CVE-2017-9224) - 在正则表达编译过程中，Oniguruma 的 next_state_val() 函数中存在越界写入错误。未经身份验证的远程攻击者可利用此问题执行任意代码。(CVE-2017-9226) - Oniguruma 中的文件 utf8.c 内的 mbc_enc_len() 函数中存在越界读取错误。未经身份验证的远程攻击者可利用此问题，泄露内存信息或造成链接至库的进程崩溃。(CVE-2017-9227) - 在正则表达编译过程中，Oniguruma 的 bitset_set_range() 函数中存在越界写入错误。未经身份验证的远程攻击者可利用此问题执行任意代码。(CVE-2017-9228) - 在正则表达编译过程中，Oniguruma 中的文件 regexec.c 内的 left_adjust_char_head() 函数中存在无效指针引用缺陷。未经身份验证的远程攻击者可利用此问题，造成链接至库的进程崩溃，导致拒绝服务情况。(CVE-2017-9229) - 在处理过大 POST 请求时，PHP 中存在拒绝服务情况。未经身份验证的远程攻击者可利用此问题耗尽可用 CPU 资源。(CVE-2017-11142) - 在解析空布尔标记时，PHP 中的文件 ext/wddx/wddx.c 的 php_wddx_push_element() 函数中存在扩展无效释放错误。未经身份验证的远程攻击者可利用此问题造成拒绝服务。(CVE-2017-11143) - 由于返回无记录值 '-1’，OpenSSL 中的文件 crypto/evp/p_seal.c 的 EVP_SealInit() 函数中存在缺陷。未经身份验证的远程攻击者可利用此问题造成不明影响。(CVE-2017-11144) - PHP 中的文件 ext/date/lib/parse_date.c 的 php_parse_date() 函数中存在越界读取错误。未经身份验证的远程攻击者可利用此问题造成拒绝服务情况或泄露内存内容。(CVE-2017-11145) - PHP 中的文件 ext/standard/var_unserializer.re 的 finish_nested_data() 函数中存在越界读取错误。未经身份验证的远程攻击者可利用此问题造成拒绝服务情况或泄露内存内容。- 由于未正确验证用户提供的输入，PHP 中的 INI 解析 API 内存在一字节溢出情况，尤其是在文件 Zend/zend_ini_parser.y 的 zend_ini_do_op() 函数中。未经身份验证的远程攻击者可利用此问题造成拒绝服务情况或执行任意代码。- 反序列化未受信任数据时，finish_nested_data 中的堆缓冲区过度读取缺陷会导致对 PHP 的完整性造成不明影响。(CVE-2017-12933) - 在 Zend/zend_ini_parser.c 中，zend_ini_do_op() 函数内的基于堆栈的缓冲区溢出会导致拒绝服务，或可能允许执行代码。(CVE-2017-11628) 请注意，Nessus 没有测试此问题，而仅依赖于应用程序自我报告的版本号。

远程主机上安装的 Tenable SecurityCenter 应用程序缺少安全修补程序。因而会受到 PHP 的捆绑版本中多个漏洞的影响：- ext/phar/phar.c 的 phar_parse_pharfile() function 函数中存在越界读取缺陷，处理 phar 存档文件时会触发。这可允许远程攻击者造成拒绝服务。- gd_gif_in.c 的 gdImageCreateFromGifCtx() 函数中存在越界读取缺陷，处理特制的 GIF 文件时会触发。这会允许环境有关的攻击者造成链接至库的进程崩溃，或可能泄露内存内容。- ext/wddx/wddx.c 的 php_wddx_push_element() 函数中存在扩展无效释放缺陷，分析空布尔标签时会触发。这会允许远程攻击者造成以该语言构建的程序崩溃。- openssl 扩展 PEM 密封代码未检查 OpenSSL 密封函数的返回值，从而导致 PHP 解释器崩溃。- 有一个在处理过大 POST 请求时会触发的缺陷。这可能允许远程攻击者耗尽可用的 CPU 资源。- ext/date/lib/parse_date.c 的 php_parse_date() 函数中存在越界读取缺陷，允许远程攻击者造成以该语言构建的程序崩溃，或可能泄露内存内容。请注意，Nessus 并未测试这些问题，而是只依赖于应用程序自我报告的版本号。

根据其标题，远程 Web 服务器上运行的 PHP 版本为低于 7.1.3 的 7.1.x。因此，受到处理过大 POST 请求时，PHP 中所发生的拒绝服务情况的影响。未经身份验证的远程攻击者可利用此问题耗尽可用 CPU 资源。请注意，Nessus 并未测试这些问题，而是只依赖于应用程序自我报告的版本号。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
98822	PHP 5.6.x < 5.6.31 多个漏洞	Web App Scanning	Component Vulnerability	2019/1/9	2023/3/14	critical
105664	Debian DSA-4081-1：php5 - 安全更新	Nessus	Debian Local Security Checks	2018/1/9	2019/4/5	critical
122537	PHP 7.0.x < 7.0.17 拒绝服务漏洞	Nessus	CGI abuses	2019/3/1	2022/4/11	high
101525	PHP 5.6.x < 5.6.31 多个漏洞	Nessus	CGI abuses	2017/7/13	2022/4/11	critical
103121	Tenable SecurityCenter PHP < 5.6.31 Multiple Vulnerabilities (TNS-2017-12	Nessus	Misc.	2017/9/12	2020/10/9	critical
122541	PHP 7.1.x < 7.1.3 拒绝服务漏洞	Nessus	CGI abuses	2019/3/1	2022/4/11	high

检测

插件搜索

critical

critical

high

critical

critical

high