根据其自我报告的版本号，远程主机上安装的 PHP 为低于 7.3.29 的 7.3.x 版、低于 7.4.21 的 7.4.x 版或低于 8.0.8 的 8.x 版。因此，该应用程序受到多个漏洞影响：

 - FILTER_VALIDATE_URL 中存在服务器端请求伪造 (SSRF) 绕过。(CVE-2021-21705)

 - pdo_firebase 模块中的缺陷允许恶意 firebase 服务器或中间人攻击者造成 PHP 崩溃。(CVE-2021-21704)

请注意，扫描程序并未测试这些问题，而是仅依据应用程序自我报告的版本号进行判断。

远程 Debian 9 主机上安装的多个程序包受到 dla-2708 公告中提及的多个漏洞影响。

  - file 5.37 及之前版本的 cdf.c 中的 cdf_read_property_info 未限制 CDF_VECTOR 元素的数量，可导致基于堆的缓冲区溢出（4 字节越界写入）。(CVE-2019-18218)

  - 在低于 7.3.26 的 7.3.x、低于 7.4.14 的 7.4.x 和 8.0.0 PHP 版本中，在使用 filter_var（$url，FILTER_VALIDATE_URL）等函数验证 URL 时，PHP 会将密码无效的 URL 视作有效 URL。这可能会导致依赖 URL 的函数变得有效，从而错误解析 URL 并生成错误数据作为 URL 的组成部分。(CVE-2020-7071)

  - 在低于 7.3.27 的 7.3.x、低于 7.4.15 的 7.4.x 和低于 8.0.2 的 8.0.x PHP 版本中，使用 SOAP 扩展连接至 SOAP 服务器时，恶意 SOAP 服务器可能会返回格式错误的 XML 数据作为响应，这会导致 PHP 访问空指针，从而造成崩溃。(CVE-2021-21702)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 10 主机上安装的多个程序包受到 dsa-4935 公告中提及的多个漏洞影响。请注意，Nessus 没有测试此问题，而仅依赖于应用程序自我报告的版本号。

远程 Ubuntu 18.04 LTS / 20.04 LTS / 20.10 / 21.04 主机上安装的程序包受到 USN-5006-1 公告中提及的多个漏洞的影响。

  - 在低于 7.2.33 的 7.2.x、低于 7.3.21 的 7.3.x 和低于 7.4.9 的 7.4.x PHP 版本中，当使用 phar 扩展处理 PHAR 文件时，可诱骗 phar_parse_zipfile 访问已释放的内存，进而导致崩溃或信息泄露 。(CVE-2020-7068)

  - 在低于 7.3.26 的 7.3.x、低于 7.4.14 的 7.4.x 和 8.0.0 PHP 版本中，在使用 filter_var（$url，FILTER_VALIDATE_URL）等函数验证 URL 时，PHP 会将密码无效的 URL 视作有效 URL。这可能会导致依赖 URL 的函数变得有效，从而错误解析 URL 并生成错误数据作为 URL 的组成部分。(CVE-2020-7071)

  - 在低于 7.3.27 的 7.3.x、低于 7.4.15 的 7.4.x 和低于 8.0.2 的 8.0.x PHP 版本中，使用 SOAP 扩展连接至 SOAP 服务器时，恶意 SOAP 服务器可能会返回格式错误的 XML 数据作为响应，这会导致 PHP 访问空指针，从而造成崩溃。(CVE-2021-21702)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Ubuntu 16.04 LTS 主机上安装的多个程序包受到 USN-5006-2 公告中提及的多个漏洞影响。

  - 在低于 7.2.33 的 7.2.x、低于 7.3.21 的 7.3.x 和低于 7.4.9 的 7.4.x PHP 版本中，当使用 phar 扩展处理 PHAR 文件时，可诱骗 phar_parse_zipfile 访问已释放的内存，进而导致崩溃或信息泄露 。(CVE-2020-7068)

  - 在低于 7.3.26 的 7.3.x、低于 7.4.14 的 7.4.x 和 8.0.0 PHP 版本中，在使用 filter_var（$url，FILTER_VALIDATE_URL）等函数验证 URL 时，PHP 会将密码无效的 URL 视作有效 URL。这可能会导致依赖 URL 的函数变得有效，从而错误解析 URL 并生成错误数据作为 URL 的组成部分。(CVE-2020-7071)

  - 在低于 7.3.27 的 7.3.x、低于 7.4.15 的 7.4.x 和低于 8.0.2 的 8.0.x PHP 版本中，使用 SOAP 扩展连接至 SOAP 服务器时，恶意 SOAP 服务器可能会返回格式错误的 XML 数据作为响应，这会导致 PHP 访问空指针，从而造成崩溃。(CVE-2021-21702)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 php73 版本低于 7.3.29-1.30。因此，如公告 ALAS-2021-1532 所述，该主机受到多个漏洞的影响。

  - 在低于 7.3.29 的 7.3.x、低于 7.4.21 的 7.4.x 和低于 8.0.8 的 8.0.x PHP 版本中，当通过具有 FILTER_VALIDATE_URL 参数的 filter_var() 函数使用 URL 验证功能时，具有无效密码字段的 URL 会被视作有效 URL。这可导致代码错误解析 URL，并可能导致其他安全隐患，例如联系错误的服务器或做出错误的访问决策。
    (CVE-2021-21705)

  - 在低于 7.3.29 的 7.3.x、低于 7.4.21 的 7.4.x 和低于 8.0.8 的 8.0.x PHP 版本中，使用 Firebird PDO 驱动程序扩展时，恶意数据库服务器可返回驱动程序未正确解析的无效响应数据，进而造成 getAttribute()、execute()、fetch() 等各种数据库函数崩溃 。这可导致崩溃、拒绝服务或潜在内存损坏。
    (CVE-2021-21704)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

远程主机上安装的 PHP 版本低于 8.0.8-1，因此，它会受到 ALAS2PHP8.0-2023-008 公告中提及的多个漏洞影响。

  - 在低于 7.3.29 的 7.3.x、低于 7.4.21 的 7.4.x 和低于 8.0.8 的 8.0.x PHP 版本中，使用 Firebird PDO 驱动程序扩展时，恶意数据库服务器可返回驱动程序未正确解析的无效响应数据，进而造成 getAttribute()、execute()、fetch() 等各种数据库函数崩溃 。这可导致崩溃、拒绝服务或潜在内存损坏。
    (CVE-2021-21704)

  - 在低于 7.3.29 的 7.3.x、低于 7.4.21 的 7.4.x 和低于 8.0.8 的 8.0.x PHP 版本中，当通过具有 FILTER_VALIDATE_URL 参数的 filter_var() 函数使用 URL 验证功能时，具有无效密码字段的 URL 会被视作有效 URL。这可导致代码错误解析 URL，并可能导致其他安全隐患，例如联系错误的服务器或做出错误的访问决策。
    (CVE-2021-21705)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机受到 GLSA-202209-20 中所述漏洞的影响（PHP：多个漏洞）

  - 在 PHP 版本 7.3.x 到 7.3.31 以及版本低于 7.4.25 的 7.4.x 和版本低于 8.0.12 的 8.0.x 中，如果在运行 PHP FPM SAPI 的同时以 root 用户身份运行主 FPM 后台程序进程并以低权限用户身份运行子工作线程，则子进程可以访问与主进程共享的内存并向其写入，同时修改内存，从而导致根进程执行无效的内存读取和写入，攻击者可利用此漏洞将特权从本地非特权用户提升到 root 用户。
    (CVE-2021-21703)

  - 在低于 7.3.29 的 7.3.x、低于 7.4.21 的 7.4.x 和低于 8.0.8 的 8.0.x PHP 版本中，使用 Firebird PDO 驱动程序扩展时，恶意数据库服务器可返回驱动程序未正确解析的无效响应数据，进而造成 getAttribute()、execute()、fetch() 等各种数据库函数崩溃 。这可导致崩溃、拒绝服务或潜在内存损坏。
    (CVE-2021-21704)

  - 在低于 7.3.29 的 7.3.x、低于 7.4.21 的 7.4.x 和低于 8.0.8 的 8.0.x PHP 版本中，当通过具有 FILTER_VALIDATE_URL 参数的 filter_var() 函数使用 URL 验证功能时，具有无效密码字段的 URL 会被视作有效 URL。这可导致代码错误解析 URL，并可能导致其他安全隐患，例如联系错误的服务器或做出错误的访问决策。
    (CVE-2021-21705)

  - 在低于 7.4.28 的 PHP 7.4.x 版本、低于 8.0.16 的 PHP 8.0.x 版本以及低于 8.1.3 的 PHP 8.1.x 版本中，当使用具有 FILTER_VALIDATE_FLOAT 过滤条件和最小/最大限制的过滤函数时，如果过滤失败，则有可能触发在释放后使用已分配的内存，进而可能导致系统崩溃，并有可能覆盖其他内存区块和 RCE。此问题影响以下版本：使用设有最小/最大限制的 FILTER_VALIDATE_FLOAT 的代码。
    (CVE-2021-21708)

  - 在 PHP 版本低于 7.4.30 的 7.4.x、低于 8.0.20 的 8.0.x 和低于 8.1.7 的 8.1.x 中，当使用 Postgres 数据库扩展时，向参数化查询提供无效参数可能会导致 PHP 尝试使用未初始化的数据作为指针来释放内存。这样可能会导致 RCE 漏洞和拒绝服务。(CVE-2022-31625)

  - 在 PHP 版本低于 7.4.30 的 7.4.x、低于 8.0.20 的 8.0.x 和低于 8.1.7 的 8.1.x 中，当 pdo_mysql 扩展包含 mysqlnd 驱动程序时，如果允许第三方提供要连接的主机和连接密码，则密码过长可触发 PHP 中的缓冲区溢出，进而可导致远程代码执行漏洞。(CVE-2022-31626)

  - 在低于 8.1.8 的 PHP 8.1.x 版中，由于未将正确的补丁应用于 libmagic 的第三方代码，fileinfo 函数（例如 finfo_buffer）可能会使用错误的函数来释放已分配的内存，进而可能导致堆损坏。(CVE-2022-31627)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

根据其自我报告的版本，远程主机上安装的 Tenable SecurityCenter 应用程序版本低于 5.19.0，因此会受到以下组件中多个漏洞的影响： 
  - Apache FOP
  - Underscore
  - Handlebars
  - PHP
  - sqlite

请注意，如果成功利用最严重的问题则可能导致执行任意代码。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
112882	PHP 7.4.x < 7.4.21 多个漏洞	Web App Scanning	Component Vulnerability	2021/7/7	2023/3/14	medium
112883	PHP 7.3.x < 7.3.29 多个漏洞	Web App Scanning	Component Vulnerability	2021/7/7	2023/3/14	medium
112881	PHP 8.x < 8.0.8 多个漏洞	Web App Scanning	Component Vulnerability	2021/7/7	2023/3/14	medium
151676	Debian DLA-2708-1：php7.0 - LTS 安全更新	Nessus	Debian Local Security Checks	2021/7/15	2023/12/8	high
151423	Debian DSA-4935-1：php7.3 - 安全更新	Nessus	Debian Local Security Checks	2021/7/6	2023/12/8	medium
151444	Ubuntu 18.04 LTS / 20.04 LTS：PHP 漏洞 (USN-5006-1)	Nessus	Ubuntu Local Security Checks	2021/7/7	2023/10/16	medium
151583	Ubuntu 16.04 ESM：PHP 漏洞 (USN-5006-2)	Nessus	Ubuntu Local Security Checks	2021/7/13	2023/10/20	medium
153169	Amazon Linux AMI：php73 (ALAS-2021-1532)	Nessus	Amazon Linux Local Security Checks	2021/9/9	2023/12/1	medium
181379	Amazon Linux 2：php (ALASPHP8.0-2023-008)	Nessus	Amazon Linux Local Security Checks	2023/9/13	2023/9/14	medium
165627	GLSA-202209-20：PHP：多个漏洞	Nessus	Gentoo Local Security Checks	2022/10/3	2023/10/10	critical
152986	Tenable SecurityCenter < 5.19.0 多个漏洞 (TNS-2021-14)	Nessus	Misc.	2021/9/3	2024/5/10	critical

检测

插件搜索

medium

medium

medium

high

medium

medium

medium

medium

medium

critical

critical