据横幅广告可知，远程 Web 服务器上运行的 PHP 版本为低于 7.0.6 的 7.0.x。因此，该服务器受到多个漏洞的影响：

 - GD Graphics Library（文件 gd_gd2.c 内）存在符号错误，这是由于处理压缩的 GD2 数据时，不当验证用户提供的输入所致。未经身份验证的远程攻击者可利用此错误造成基于堆的缓冲区溢出，进而导致拒绝服务情况或执行任意代码。(CVE-2016-3074)

 - ZipArchive 的 getFromIndex() 和 getFromName() 函数中存在一个整数溢出情况，这是由于处理特别构建的 ZIP 文件时，不当验证用户提供的输入所致。未经身份验证的远程攻击者可利用此错误造成基于堆的缓冲区溢出，进而导致拒绝服务情况或执行任意代码。(CVE-2016-3078)

 - 处理 zif_grapheme_stripos() 函数中的负偏移时，ext/intl/grapheme/grapheme_string.c 文件内存在越界读取错误。未经身份验证的远程攻击者可利用此问题造成拒绝服务情况或泄露内存内容。

 - 处理反向范围时，ext/bcmath/bcmath.c 文件内的 php_str2num() 函数中存在越界读取错误。未经身份验证的远程攻击者可利用此问题，造成拒绝服务情况或泄露内存内容。

 - 处理 exif 标头时，文件 xt/exif/exif.c 内的 exif_read_data() 函数中存在越界读取错误。未经身份验证的远程攻击者可利用此问题，造成拒绝服务情况或泄露内存内容。

 - 处理特别构建的 XML 内容时，文件 ext/xml/xml.c 内的 xml_parse_into_struct() 函数中存在缺陷。未经身份验证的远程攻击者可利用此问题造成拒绝服务。

请注意，扫描程序并未测试这些问题，而是仅依据应用程序自我报告的版本号进行判断。

根据其标题，远程 web 服务器上运行的 PHP 7.0.x 版本低于 7.0.6。因此，它受到多种漏洞的影响：

- GD Graphics Library（文件 gd_gd2.c 内）存在符号错误，这是因为处理压缩的 GD2 数据时，不当验证用户提供的输入所导致。
 未经认证的远程攻击者可利用此漏洞造成基于堆的缓冲区溢出，从而导致拒绝服务情况或执行任意代码。(CVE-2016-3074)

- ZipArchive 的 getFromIndex() 和 getFromName() 函数中存在一个整数溢出情况，这是因为处理特别构建的 ZIP 文件时，不当验证用户提供的输入所导致。未经认证的远程攻击者可利用此漏洞造成基于堆的缓冲区溢出，从而导致拒绝服务情况或执行任意代码。(CVE-2016-3078)

- 处理 zif_grapheme_stripos() 函数中的负偏移时，ext/intl/grapheme/grapheme_string.c 文件内存在越界读取错误。
 未经认证的远程攻击者可利用此错误造成拒绝服务情况或泄漏内存内容。(VulnDB 137781)

- 处理反向范围时，ext/bcmath/bcmath.c 文件内的 php_str2num() 函数中存在越界读取错误。未经认证的远程攻击者可利用此错误，造成拒绝服务情况或泄露内存内容。(VulnDB 137782)

- 处理 exif 标头时，文件 xt/exif/exif.c 内的 exif_read_data() 函数中存在越界读取错误。未经认证的远程攻击者可利用此错误，造成拒绝服务情况或泄露内存内容。
 (VulnDB 137783)

- 处理特别构建的 XML 内容时，文件 ext/xml/xml.c 内的 xml_parse_into_struct() 函数中存在缺陷。未经认证的远程攻击者可利用此缺陷造成拒绝服务。(VulnDB 137784)

请注意，Nessus 并未测试这些问题，而是只依赖于应用程序自我报告的版本号。

**版本 1.13.3**

- 修复缺陷 php#71923（ZipArchive::getFrom* 中的整数溢出）。(CVE-2016-3078) (Stas)

- 修复缺陷 php#72258（ZipArchive 将文件名转换为无法恢复的格式）。(Anatol)

- 修复缺陷 php#72434（PHP 的 GC 算法和反序列化中的 ZipArchive 类释放后使用漏洞）。
 (Dmitry)

请注意，Tenable Network Security 已直接从 Fedora 更新系统网站提取上述描述块。
Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

已发现 PHP Fileinfo 组件并未正确处理某些 magic 文件。攻击者可利用此问题使 PHP 崩溃，从而导致拒绝服务或者可能执行任意代码。此问题仅影响 Ubuntu 16.04 LTS。(CVE-2015-8865)

Hans Jerry Illikainen 发现 PHP Zip 扩展未正确处理某些畸形 Zip 存档。远程攻击者可以利用此问题导致 PHP 崩溃，从而导致拒绝服务或执行任意代码。此问题仅影响 Ubuntu 16.04 LTS。(CVE-2016-3078)

已发现 PHP 未正确处理 SplDoublyLinkedList 类别中的无效索引。攻击者可利用此问题使 PHP 崩溃，从而导致拒绝服务或者可能执行任意代码。此问题仅影响 Ubuntu 16.04 LTS。
(CVE-2016-3132)

已发现 PHP rawurlencode() 函数未正确处理大型字符串。远程攻击者可利用此问题造成 PHP 崩溃，从而导致拒绝服务。此问题仅影响 Ubuntu 16.04 LTS。(CVE-2016-4070)

已发现 PHP php_snmp_error() 函数未正确处理字符串格式设置。远程攻击者可以利用此问题导致 PHP 崩溃，从而导致拒绝服务或执行任意代码。此问题仅影响 Ubuntu 16.04 LTS。
(CVE-2016-4071)

已发现 PHP phar 扩展未正确处理存档中的某些文件名。远程攻击者可以利用此问题导致 PHP 崩溃，从而导致拒绝服务或执行任意代码。此问题仅影响 Ubuntu 16.04 LTS。
(CVE-2016-4072)

已发现 PHP mb_strcut() 函数未正确处理字符串格式设置。远程攻击者可以利用此问题导致 PHP 崩溃，从而导致拒绝服务或执行任意代码。此问题仅影响 Ubuntu 16.04 LTS。
(CVE-2016-4073)

已发现 PHP phar 扩展未正确处理某些存档文件。远程攻击者可以利用此问题导致 PHP 崩溃，从而导致拒绝服务或执行任意代码。此问题仅影响 Ubuntu 12.04 LTS、Ubuntu 14.04 LTS 和 Ubuntu 15.10。(CVE-2016-4342, CVE-2016-4343)

已发现 PHP bcpowmod() 函数未正确处理内存。远程攻击者可以利用此问题导致 PHP 崩溃，从而导致拒绝服务或执行任意代码。
（CVE-2016-4537、CVE-2016-4538）

已发现 PHP XML 解析器未正确处理某些畸形 XML 数据。远程攻击者可能利用此问题导致 PHP 崩溃，从而导致拒绝服务或执行任意代码。(CVE-2016-4539)

已发现某些 PHP grapheme 函数未正确处理负偏移。远程攻击者可能利用此问题导致 PHP 崩溃，从而导致拒绝服务。
（CVE-2016-4540、CVE-2016-4541）

已发现 PHP 未正确处理某些畸形 EXIF 标签。远程攻击者可能利用此问题导致 PHP 崩溃，从而导致拒绝服务。（CVE-2016-4542、CVE-2016-4543、CVE-2016-4544）

请注意，Tenable Network Security 已直接从 Ubuntu 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
98852	PHP 7.0.x < 7.0.6 多个漏洞	Web App Scanning	Component Vulnerability	2019/1/9	2023/3/14	critical
90922	PHP 7.0.x < 7.0.6 多种漏洞	Nessus	CGI abuses	2016/5/5	2022/4/11	critical
92248	Fedora 23：php-pecl-zip (2016-4f3c77ef90)	Nessus	Fedora Local Security Checks	2016/7/15	2021/1/11	critical
92258	Fedora 24：php-pecl-zip (2016-79ac80a0d5)	Nessus	Fedora Local Security Checks	2016/7/15	2021/1/11	critical
91320	Ubuntu 14.04 LTS / 16.04 LTS：PHP 漏洞 (USN-2984-1)	Nessus	Ubuntu Local Security Checks	2016/5/25	2023/10/20	critical

检测

插件搜索

critical

critical

critical

critical

critical