据横幅广告可知，远程 Web 服务器上运行的 PHP 版本为低于 5.6.32 的 5.6.x。因此，该主机受到多个漏洞的影响。

请注意，扫描程序并未试图利用此问题，而只依赖于应用程序自我报告的版本号。

据横幅广告可知，远程 Web 服务器上运行的 PHP 版本为低于 7.1.11 的 7.1.x。因此，该主机受到多个漏洞的影响。

请注意，扫描程序并未测试这些问题，而是仅依据应用程序自我报告的版本号进行判断。

据横幅广告可知，远程 Web 服务器上运行的 PHP 版本为低于 7.0.25 的 7.0.x。因此，该主机受到多个漏洞的影响。

请注意，扫描程序并未测试这些问题，而是仅依据应用程序自我报告的版本号进行判断。

根据其标题，远程 web 服务器上运行的 PHP 7.1.x 版本低于 7.1.11。因而会受到多个漏洞的影响。

pcre：处理重复命名的群组时发生堆缓冲区溢出 (8.39/14)

pcre_compile.c 的 pcre_compile2 函数会错误处理具有指定子组的特定模式类型，远程攻击者可利用此漏洞造成拒绝服务（基于堆的缓冲区溢出)，或可能通过特别构建的正则表达式造成其他不明影响，这一点已由 Konqueror 遇到的 JavaScript RegExp 对象证实。
(CVE-2016-1283)

远程主机受到 GLSA-201607-02 中所述漏洞的影响（libpcre：多个漏洞）

在 libpcre 中发现多个漏洞。请检查下面引用的 CVE 标识符以了解详细信息。
 影响：

攻击者可能执行任意代码，或造成拒绝服务的情况。
 变通方案：

目前无任何已知的变通方案。

远程主机上安装的 Tenable Log Correlation Engine (LCE) 版本低于 4.8.1。因而会受到以下漏洞的影响：- 由于未正确逃离作为模板的取消引用属性所传递的输入，Handlebars 库的 lib/handlebars/utils.js 脚本中存在多个跨站脚本 (XSS) 漏洞。未经身份验证的远程攻击者可利用这些漏洞，通过特制的请求，在用户浏览器会话中执行任意脚本代码。(CVE-2015-8861, CVE-2015-8862) - Perl-Compatible Regular Expressions (PCRE) 组件中存在基于堆的缓冲区溢出情况，处理复制命名群组中的嵌套向后引用时会触发。未经身份验证的远程攻击者可利用此问题造成拒绝服务情况或执行任意代码。(CVE-2016-1283) - 由于未正确分析 XML 文件中的字符，libxml2 组件的 parserInternals.c 中存在越界读取错误。未经身份验证的远程攻击者可利用此问题，泄露敏感信息或造成拒绝服务情况。(CVE-2016-1833) - 处理含有空值的字符串时，由于未正确验证用户提供的输入，libxml2 组件的 xmlstring.c 中存在溢出情况。未经身份验证的远程攻击者可利用此问题，通过特制的文件，造成拒绝服务情况或执行任意代码。(CVE-2016-1834) - libxml2 组件的 parser.c 中存在多个释放后使用错误，分析复杂名称时会触发。未经身份验证的远程攻击者可利用这些问题，通过特制的文件，取消引用已释放内存并可能执行任意代码。(CVE-2016-1835, CVE-2016-1836) - 分析某范围内的字符时，由于未正确验证用户提供的输入，libxml2 组件的 HTMLparser.c 和 xmlregexp.c 中存在多个基于堆缓冲区溢出情况。未经身份验证的远程攻击者可利用这些问题，通过特制的文件，造成拒绝服务情况或执行任意代码。(CVE-2016-1837, CVE-2016-1839, CVE-2016-1840) - libxml2 组件的 parser.c 中存在多个越界读取错误。未经身份验证的远程攻击者可利用这些问题，泄露敏感信息或造成拒绝服务情况。(CVE-2016-1838, CVE-2016-4447) - OpenSSL 组件中文件 crypto/evp/encode.c 内的 EVP_EncodeUpdate() 函数中存在堆缓冲区溢出情况，处理大量输入数据时会触发。未经身份验证的远程攻击者可利用此问题造成拒绝服务。(CVE-2016-2105) - OpenSSL 组件中文件 crypto/evp/evp_enc.c 内的 EVP_EncryptUpdate() 函数中存在堆缓冲区溢出情况，在前一次调用使用部分区块调用相同函数之后，处理大量输入数据时会触发。未经身份验证的远程攻击者可利用此问题造成拒绝服务。(CVE-2016-2106) - 文件 crypto/evp/e_aes_cbc_hmac_sha1.c 的 aesni_cbc_hmac_sha1_cipher() 函数和文件 crypto/evp/e_aes_cbc_hmac_sha256.c 的 aesni_cbc_hmac_sha256_cipher() 函数中存在多个缺陷，当连接使用 AES-CBC 密码且服务器支持 AES-NI 时会触发。中间人攻击者可利用这些漏洞，发动 padding oracle 攻击，进而解密网络流量。(CVE-2016-2107) - 尝试编码以负整数表示的零值时，由于发生下溢情况，OpenSSL 组件中的 ASN.1 编码器存在远程代码执行漏洞。未经身份验证的远程攻击者可利用此问题造成内存损坏，因此导致执行任意代码。(CVE-2016-2108) - 由于无效编码造成分配大量内存，当从 BIO 读取 ASN.1 数据时，d2i BIO 函数中存在多个不明缺陷。未经身份验证的远程攻击者可利用这些缺陷，通过资源耗尽造成拒绝服务情况。(CVE-2016-2109) - 处理极长的 ASN1 字符串时，crypto/x509/x509_obj.c 文件的 X509_NAME_oneline() 函数中存在越界读取错误。未经身份验证的远程攻击者可利用此错误泄露堆栈内存的内容。(CVE-2016-2176) - 处理 (*ACCEPT) 谓词时，由于未正确验证用户提供的输入，Perl-Compatible Regular Expressions (PCRE) 组件中存在溢出情况。未经身份验证的远程攻击者可利用此问题造成拒绝服务情况或执行任意代码。(CVE-2016-3191) - libxml2 组件的 parser.c 中存在缺陷，以恢复模式处理 XML 内容时会发生。未经身份验证的远程攻击者可利用此问题造成堆栈耗尽，从而导致拒绝服务情况。(CVE-2016-3627) - 由于未正确验证用户提供的输入，libxml2 组件的 parser.c 中存在缺陷。未经身份验证的远程攻击者可利用此问题造成堆栈耗尽，从而导致拒绝服务情况。(CVE-2016-3705) - 由于未正确使用字符串格式说明符（如 %s 和 %x），libxml2 组件中存在格式字符串缺陷。未经身份验证的远程攻击者可利用此问题造成拒绝服务情况或执行任意代码。(CVE-2016-4448) - 由于未正确分析 XML 数据，parser.c 中存在 XML 外部实体注入漏洞。未经身份验证的远程攻击者可利用此问题，通过特制的 XML 数据，泄露任意文件或造成拒绝服务情况。(CVE-2016-4449) - libxml2 组件的 xmlsave.c 中存在越界读取错误，以恢复模式处理 XML 内容时会发生。未经身份验证的远程攻击者可利用此问题，泄露敏感信息或造成拒绝服务情况。(CVE-2016-4483) - 由于即使客户端证书失败，程序还是会尝试恢复 TLS 会话，libcurl 组件中存在安全绕过漏洞。未经身份验证的远程攻击者可利用此问题绕过验证机制。(CVE-2016-5419) - 由于程序重复使用具有不同客户端证书的 TLS 连接，libcurl 组件中存在信息泄露漏洞。未经身份验证的远程攻击者可利用此问题，泄露敏感的跨域信息。(CVE-2016-5420) - libcurl 组件中存在释放后使用错误，未正确清除连接指针以便轻松处理时会触发。未经身份验证的远程攻击者可利用此问题取消引用已释放内存，从而导致执行任意代码。(CVE-2016-5421) - 由于未正确验证用户提供的输入，存在多种存储型跨站脚本 (XSS) 漏洞。经身份验证的远程攻击者可利用这些问题，通过特制的请求，在用户浏览器会话中执行任意脚本代码。(CVE-2016-9261)

已发现 PCRE 未正确处理某些正则表达式。远程攻击者可以利用此问题造成使用 PCRE 的应用程序崩溃，从而导致拒绝服务或执行任意代码。

请注意，Tenable Network Security 已直接从 Ubuntu 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

此版本修复了处理具有嵌套的向后引用的嵌套重复命名组时，所发生的一个堆缓冲区溢出，以及 pcretest 中的一个堆缓冲区溢出，其可在与少于 2 的 ovector 全局匹配时造成无限循环。

请注意，Tenable Network Security 已直接从 Fedora 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

为 Slackware 14.0、14.1、14.2 和
当前版本提供了用于修复安全问题的新 php 程序包。

根据其标题，远程 web 服务器上运行的 PHP 5.6.x 版本低于 5.6.32。因而会受到多个漏洞的影响。

Mitre 报告：

PCRE 8.38 中 pcre_compile.c 的 pcre_compile2 函数使用具名子群组不正确地处理特定模式和相关模式，这可让远程攻击者造成拒绝服务（基于堆的缓冲区溢出)，或可能通过特别构建的正则表达式造成其他不明影响，这一点已由 Konqueror 遇到的 JavaScript RegExp 对象证实。

为 Slackware 14.1 和当前版本提供了用于修复安全问题的新 pcre 程序包。

根据其标题，远程 web 服务器上运行的 PHP 7.0.x 版本低于 7.0.25。因而会受到多个漏洞的影响。

远程主机上安装的 Tenable SecurityCenter 应用程序缺少安全修补程序。因而会受到捆绑 PHP 版本中 PCRE 拒绝服务漏洞的影响。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
98823	PHP 5.6.x < 5.6.32 多个漏洞	Web App Scanning	Component Vulnerability	2019/1/9	2023/3/14	critical
98857	PHP 7.1.x < 7.1.11 多个漏洞	Web App Scanning	Component Vulnerability	2019/1/9	2023/3/14	critical
98845	PHP 7.0.x < 7.0.25 多个漏洞	Web App Scanning	Component Vulnerability	2019/1/9	2023/3/14	critical
104633	PHP 7.1.x < 7.1.11 多个漏洞	Nessus	CGI abuses	2017/11/16	2022/4/7	critical
104706	Amazon Linux AMI：php56 / php70、php71 (ALAS-2017-924)	Nessus	Amazon Linux Local Security Checks	2017/11/21	2018/4/18	critical
91983	GLSA-201607-02：libpcre：多个漏洞	Nessus	Gentoo Local Security Checks	2016/7/11	2021/1/11	critical
97893	Tenable Log Correlation Engine (LCE) < 4.8.1 Multiple Vulnerabilities	Nessus	Misc.	2017/3/22	2021/10/25	critical
90306	Ubuntu 14.04 LTS：PCRE 多种漏洞 (USN-2943-1)	Nessus	Ubuntu Local Security Checks	2016/4/1	2023/10/20	critical
89557	Fedora 23：pcre-8.38-6.fc23 (2016-65833b5dbc)	Nessus	Fedora Local Security Checks	2016/3/4	2021/1/11	critical
89948	Fedora 22：pcre-8.38-3.fc22 (2016-f5af8e27ce)	Nessus	Fedora Local Security Checks	2016/3/16	2021/1/11	critical
104215	Slackware 14.0 / 14.1 / 14.2 / 当前版本：php (SSA:2017-300-01)	Nessus	Slackware Local Security Checks	2017/10/30	2021/1/14	critical
104631	PHP 5.6.x < 5.6.32 多个漏洞	Nessus	CGI abuses	2017/11/16	2022/4/11	critical
90336	FreeBSD：pcre -- 堆溢出漏洞 (497b82e0-f9a0-11e5-92ce-002590263bf5)	Nessus	FreeBSD Local Security Checks	2016/4/5	2021/1/4	critical
91719	Slackware 14.1 / 最新：pcre (SSA:2016-172-02)	Nessus	Slackware Local Security Checks	2016/6/21	2021/1/14	critical
104632	PHP 7.0.x < 7.0.25 多个漏洞	Nessus	CGI abuses	2017/11/16	2022/4/11	critical
104640	Tenable SecurityCenter PHP < 5.6.32 PCRE DoS	Nessus	Misc.	2017/11/16	2020/10/9	critical

检测

插件搜索

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical