根据其标题，远程 Web 服务器上运行的 PHP 版本为低于 7.2.26 的版本、低于 7.3.13 的 7.3.x 或低于 7.4.1 的 7.4.x。因此，该应用程序受到多个漏洞影响：

 - 链接 () 和目录迭代器类中存在任意文件读取漏洞，这是由于未正确处理嵌入的 \0 字节字符，并将他们视为在该字节处终止所致。攻击者可以利用这一点，在允许代码访问的应用程序检查路径中泄露信息。(CVE-2019-11044/CVE-2019-11045)

 - 由于输入验证错误，bcmath 扩展中存在越界读取错误。未经身份验证的远程攻击者可以通过提供包含字符的字符串利用这一点，该字符串被操作系统识别为数值，但其并非 ASCII 数字。这可导致某些内存位置内的信息泄露。(CVE-2019-11046)

 - 在从图像解析 EXIF 信息时，存在越界读取错误。未经身份验证的远程攻击者可以利用这一点，并向其提供数据，使其读取超过分配的信息公开缓冲区的数据。(CVE-2019-11047/CVE-2019-11050)

 - 由于双重释放某些内存位置，邮件 () 中存在拒绝服务 (DoS) 漏洞。未经身份验证的远程攻击者可以通过提供自定义标头利用这一问题，并且导致应用程序出现段错误及停止响应。

请注意，扫描程序并未测试这些问题，而是仅依据应用程序自我报告的版本号进行判断。

远程主机上安装的 php73 版本低于 7.3.13-1.22。因此，它受到 ALAS-2024-1918 公告中提及的多个漏洞影响。

  - 在 Windows 上的 PHP 7.2.x 版的 7.2.26 以下版本、7.3.x 版的 7.3.13 以下版本和 7.4.0 版中，PHP link() function 函数会接受包含嵌入式 \0 字节的文件名称，并将其视为在此字节处终止。例如，在检查允许代码访问路径的应用程序中，这会导致安全漏洞。(CVE-2019-11044)

  - 在 PHP 7.2.x 版的 7.2.26 以下版本、7.3.x 版的 7.3.13 以下版本和 7.4.0 版中，PHP DirectoryIterator 类会接受包含嵌入式 \0 字节的文件名称，并将其视为在此字节处终止。例如，在检查允许代码访问路径的应用程序中，这会导致安全漏洞。(CVE-2019-11045)

  - 在低于 7.2.26 的 7.2.x、低于 7.3.13 的 7.3.x 和 7.4.0 的 PHP 版本中，某些系统（包括 Windows）上的 PHP bcmath 扩展功能通过向其提供包含被 OS 识别为数字，但非 ASCII 数字之字符的字符串，被诱骗在超过分配的空间进行读取。这会导致部分内存位置的内容泄露。(CVE-2019-11046)

  - 在 PHP 7.2.x 版的 7.2.26 以下版本、7.3.x 版的 7.3.13 以下版本和 7.4.0 版中，当 PHP EXIF 扩展解析图像中的 EXIF 信息时（例如通过 exif_read_data() 函数），程序可能会向其提供可造成函数超出已分配缓冲区进行读取的数据。这可导致信息泄露或崩溃。
    (CVE-2019-11047, CVE-2019-11050)

  - 在 Windows 上低于 7.3.13 的 7.3.x 和 7.4.0 的 PHP 版本中，当向 mail() 函数提供自定义标头时，由于在提交 78f4b4a2dcf92ddbccea1bb95f8390a18ac3342e 时引入的错误，如果以小写形式提供标头，则会导致双重释放特定的内存位置。(CVE-2019-11049)

  - file 5.37 及之前版本的 cdf.c 中的 cdf_read_property_info 未限制 CDF_VECTOR 元素的数量，可导致基于堆的缓冲区溢出（4 字节越界写入）。(CVE-2019-18218)

请注意，Nessus 尚未测试这些问题，而是只依靠应用程序自我报告的版本号来判断。

根据其自我报告的版本，远程主机上安装的 Tenable SecurityCenter 应用程序版本低于 5.19.0，因此会受到以下组件中多个漏洞的影响： 
  - Apache FOP
  - Underscore
  - Handlebars
  - PHP
  - sqlite

请注意，如果成功利用最严重的问题则可能导致执行任意代码。

远程主机上安装的 php72 版本低于 7.2.26-1.19。因此，它受到 ALAS-2024-1921 公告中提及的多个漏洞影响。

  - 在 Windows 上的 PHP 7.2.x 版的 7.2.26 以下版本、7.3.x 版的 7.3.13 以下版本和 7.4.0 版中，PHP link() function 函数会接受包含嵌入式 \0 字节的文件名称，并将其视为在此字节处终止。例如，在检查允许代码访问路径的应用程序中，这会导致安全漏洞。(CVE-2019-11044)

  - 在 PHP 7.2.x 版的 7.2.26 以下版本、7.3.x 版的 7.3.13 以下版本和 7.4.0 版中，PHP DirectoryIterator 类会接受包含嵌入式 \0 字节的文件名称，并将其视为在此字节处终止。例如，在检查允许代码访问路径的应用程序中，这会导致安全漏洞。(CVE-2019-11045)

  - 在低于 7.2.26 的 7.2.x、低于 7.3.13 的 7.3.x 和 7.4.0 的 PHP 版本中，某些系统（包括 Windows）上的 PHP bcmath 扩展功能通过向其提供包含被 OS 识别为数字，但非 ASCII 数字之字符的字符串，被诱骗在超过分配的空间进行读取。这会导致部分内存位置的内容泄露。(CVE-2019-11046)

  - 在 PHP 7.2.x 版的 7.2.26 以下版本、7.3.x 版的 7.3.13 以下版本和 7.4.0 版中，当 PHP EXIF 扩展解析图像中的 EXIF 信息时（例如通过 exif_read_data() 函数），程序可能会向其提供可造成函数超出已分配缓冲区进行读取的数据。这可导致信息泄露或崩溃。
    (CVE-2019-11047, CVE-2019-11050)

  - 在 Windows 上低于 7.3.13 的 7.3.x 和 7.4.0 的 PHP 版本中，当向 mail() 函数提供自定义标头时，由于在提交 78f4b4a2dcf92ddbccea1bb95f8390a18ac3342e 时引入的错误，如果以小写形式提供标头，则会导致双重释放特定的内存位置。(CVE-2019-11049)

  - file 5.37 及之前版本的 cdf.c 中的 cdf_read_property_info 未限制 CDF_VECTOR 元素的数量，可导致基于堆的缓冲区溢出（4 字节越界写入）。(CVE-2019-18218)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

根据其标题，远程 Web 服务器上运行的 PHP 版本为低于 7.3.13 的 7.3.x 或低于 7.4.1 的 7.4.x。因而易受多个漏洞的影响：- 链接 () 和目录迭代器中存在任意文件读取漏洞，这是由于未正确处理嵌入的 \0 字节字符，并将他们视为在该字节处终止。攻击者可以利用这一点，在允许代码访问的应用程序检查路径中泄露信息。(CVE-2019-11044 CVE-2019-11045) - 由于输入验证错误，bcmath 扩展中存在越界读取错误。未经身份验证的远程攻击者可以通过提供包含字符的字符串利用这一点，该字符串被操作系统识别为数值，但其并非 ASCII 数字。这可导致某些内存位置内的信息泄露。(CVE-2019-11046) - 在从图像解析 EXIF 信息时，存在越界读取错误。未经身份验证的远程攻击者可以利用这一点，并向其提供数据，使其读取超过分配的信息公开缓冲区的数据。(CVE-2019-11047 CVE-2019-11050) - 由于双重释放某些内存位置，邮件 () 中存在拒绝服务 (DoS) 漏洞。未经身份验证的远程攻击者可以通过提供自定义标头利用这一问题，并且导致应用程序出现段错误及停止响应。

据其标题，远程 Web 服务器上运行的 PHP 版本为低于 7.2.26 的 7.2.x。因而易受多个漏洞的影响：- 链接 () 和目录迭代器类中存在任意文件读取漏洞，这是由于未正确处理嵌入的 \0 字节字符，并将他们视为在该字节处终止。攻击者可以利用这一点，在允许代码访问的应用程序检查路径中泄露信息。(CVE-2019-11044 CVE-2019-11045) - 由于输入验证错误，bcmath 扩展中存在越界读取错误。未经身份验证的远程攻击者可以通过提供包含字符的字符串利用这一点，该字符串被操作系统识别为数值，但其并非 ASCII 数字。这可导致某些内存位置内的信息泄露。(CVE-2019-11046) - 在从图像解析 EXIF 信息时，存在越界读取错误。未经身份验证的远程攻击者可以利用这一点，并向其提供数据，使其读取超过分配的信息公开缓冲区的数据。(CVE-2019-11047)

在低于 7.2.26 的 7.2.x、低于 7.3.13 的 7.3.x 和 7.4.0 的 PHP 版本中，PHP DirectoryIterator 类接受拥有嵌入式 \0 字节的文件名称，并将其视为在此字节处终止。这会导致安全漏洞，例如，在应用程序中检查允许代码访问的路径。(CVE-2019-11045) 在 Windows 上低于 7.3.13 的 7.3.x 和 7.4.0 的 PHP 版本中，当向 mail() 函数提供自定义标头时，由于在提交 78f4b4a2dcf92ddbccea1bb95f8390a18ac3342e 时引入的错误，如果以小写形式提供标头，则会导致双重释放特定的内存位置。(CVE-2019-11049) 当 PHP EXIF 扩展正在解析图像中的 EXIF 信息时，例如通过 exif_read_data() 函数，在低于 7.2.26 的 7.2.x 版本、低于 7.3.13 的 7.3.x 版本和 7.4.0 版本的 PHP 中可能向其提供会使其读取超出已分配缓冲区的数据。这可导致信息泄露或崩溃。(CVE-2019-11047) 在 PHP 中的链接函数中发现一个缺陷。当在 Windows 上编译时，未正确处理包含空字节的路径。攻击者可以滥用此缺陷，以绕过文件路径上的应用程序检查。(CVE-2019-11044) 当 PHP EXIF 正在扩展解析图像中的 EXIF 信息时，例如通过 exif_read_data() 函数，在低于 7.2.26 的 7.2.x 版本、低于 7.3.13 的 7.3.x 版本和 7.4.0 版本的 PHP 中可能向其提供会使其读取超出已分配缓冲区的数据。这可导致信息泄露或崩溃。(CVE-2019-11050) 在低于 7.2.26 的 7.2.x、低于 7.3.13 的 7.3.x 和 7.4.0 的 PHP 版本中，某些系统（包括 Windows）上的 PHP bcmath 扩展功能通过向其提供包含被 OS 识别为数字，但非 ASCII 数字之字符的字符串，被诱骗在超过分配的空间进行读取。这会导致部分内存位置的内容泄露。(CVE-2019-11046)

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
98926	PHP 7.3.x < 7.3.13 多个漏洞	Web App Scanning	Component Vulnerability	2020/1/24	2023/3/14	critical
98927	PHP 7.2.x < 7.2.26 多个漏洞	Web App Scanning	Component Vulnerability	2020/1/24	2023/3/14	critical
98925	PHP 7.4.x < 7.4.1 多个漏洞	Web App Scanning	Component Vulnerability	2020/1/24	2023/3/14	critical
190018	Amazon Linux AMI：php73 (ALAS-2024-1918)	Nessus	Amazon Linux Local Security Checks	2024/2/6	2024/2/20	critical
152986	Tenable SecurityCenter < 5.19.0 多个漏洞 (TNS-2021-14)	Nessus	Misc.	2021/9/3	2024/5/10	critical
190708	Amazon Linux AMI：php72 (ALAS-2024-1921)	Nessus	Amazon Linux Local Security Checks	2024/2/19	2024/3/5	critical
132769	PHP 7.3.x < 7.3.13 / 7.4.x < 7.4.1 多个漏洞	Nessus	CGI abuses	2020/1/10	2024/4/1	critical
132770	PHP 7.2.x < 7.2.26 多个漏洞	Nessus	CGI abuses	2020/1/10	2024/4/1	high
133558	Amazon Linux AMI : php72 / php73 (ALAS-2020-1339)	Nessus	Amazon Linux Local Security Checks	2020/2/10	2024/3/27	critical

检测

插件搜索

critical

critical

critical

critical

critical

critical

critical

high

critical