据横幅广告可知，远程 Web 服务器上运行的 PHP 版本为低于 7.0.30 的 7.0.x。因此，该主机受到多个漏洞的影响。

请注意，扫描程序并未测试这些问题，而是仅依据应用程序自我报告的版本号进行判断。

据横幅广告可知，远程 Web 服务器上运行的 PHP 版本为低于 5.6.36 的 5.6.x。因此，该主机受到多个漏洞的影响。

请注意，扫描程序并未试图利用此问题，而只依赖于应用程序自我报告的版本号。

据横幅广告可知，远程 Web 服务器上运行的 PHP 版本为低于 7.1.17 的 7.1.x。因此，该主机受到多个漏洞的影响。

请注意，扫描程序并未测试这些问题，而是仅依据应用程序自我报告的版本号进行判断。

据横幅广告可知，远程 Web 服务器上运行的 PHP 版本为低于 7.2.5 的 7.2.x。因此，该主机受到多个漏洞的影响。

请注意，扫描程序并未测试这些问题，而是仅依据应用程序自我报告的版本号进行判断。

在广泛使用的开源通用脚本语言 PHP 中发现数个漏洞。- CVE-2018-7584 解析 HTTP 响应时缓冲区读取不足 - CVE-2018-10545 可转储的 FPM 子进程允许绕过 opcache 访问权限控制 - CVE-2018-10546 通过 convert.iconv 流筛选器中的无限循环造成拒绝服务 - CVE-2018-10547 CVE-2018-5712 的修复补丁（搭载在 DSA 4080 中）不完整 - CVE-2018-10548 通过格式错误的 LDAP 服务器响应造成拒绝服务 - CVE-2018-10549 解析格式错误的 JPEG 文件时越界读取

远程主机受到 GLSA-201812-01 中所述漏洞的影响（PHP：多个漏洞）在 PHP 中发现多个漏洞。如需详细信息，请查看供参考的 CVE 标识符。影响：攻击者可造成拒绝服务情况或获取敏感信息。解决方法：目前无任何已知的解决方法。

由于未正确处理 ldap_get_dn 返回值而导致的空指针取消引用可允许恶意 LDAP 服务器或中间人攻击者造成拒绝服务。在 PHP 5.6.36 之前版本、7.0.30 之前的 7.0.x、7.1.17 之前的 7.1.x 和 7.2.5 之前的 7.2.x 版本中发现一个问题。ext/ldap/ldap.c 可让远程 LDAP 服务器因为未正确处理 ldap_get_dn 返回值而造成拒绝服务（空指针取消引用和应用程序崩溃）。(CVE-2018-10548) 在无效序列上使用流筛选器搭配 convert.incov 时，ext/iconv/iconv.c 中的无限循环可导致拒绝服务。在 PHP 5.6.36 之前版本、7.0.30 之前的 7.0.x、7.1.17 之前的 7.1.x，以及 7.2.5 之前的 7.2.x 版本中发现一个问题。在 ext/iconv/iconv.c 中存在一个无限循环，这是因为 iconv 流筛选器未拒绝无效多字节序列所致。(CVE-2018-10546) PHAR 403 和 404 错误页面中发生反射型 XSS 漏洞。在 PHP 5.6.36 之前版本、7.0.30 之前的 7.0.x、7.1.17 之前的 7.1.x 和 7.2.5 之前的 7.2.x 版本中发现一个问题。在 PHAR 403 和 404 错误页面上，通过 .phar 文件的请求数据，发生反射型 XSS。注意：存在此漏洞的原因是针对 CVE-2018-5712 的修复不完整。(CVE-2018-10547) 读取特制的 JPEG 数据时，ext/exif/exif.c:exif_read_data() 中发现越界读取。在 PHP 5.6.36 之前版本、7.0.30 之前的 7.0.x、7.1.17 之前的 7.1.x 和 7.2.5 之前的 7.2.x 版本中发现一个问题。ext/exif/exif.c 中的 exif_read_data 对于特制的 JPEG 数据存在越界读取，这是因为 exif_iif_add_value 未正确处理 MakerNote 缺少最后 '\0' 字符的情况。(CVE-2018-10549)

为 Slackware 14.0、14.1 以及 14.2 提供了用于修复安全问题的新 php 程序包。

根据其标题，远程 web 服务器上运行的 PHP 7.1.x 版本低于 7.1.17。因而会受到多个漏洞的影响。

在 PHP（PHP: Hypertext Preprocessor 的递归缩写）中发现多个问题，PHP 是一种广泛使用的开源通用脚本语言，特别适合于 web 开发，并且可以嵌入 HTML。CVE-2018-10545 可转储 FPM 子进程允许绕过 opcache 访问控制权限，因为 fpm_unix.c 会进行 PR_SET_DUMPABLE prctl 调用，使一名用户（多用户环境中）可通过在 PHP-FPM 工作进程的 PID 上运行 gcore，从第二用户的 PHP 应用程序的进程内存中获取敏感信息。CVE-2018-10547 在 PHAR 403 和 404 错误页面上，通过 .phar 文件的请求数据可触发反射型 XSS。注意：存在此漏洞的原因是对 CVE-2018-5712 的修复不完整。CVE-2018-10548 由于未正确处理 ldap_get_dn 返回值，ext/ldap/ldap.c 允许远程 LDAP 服务器导致拒绝服务（空指针取消引用和应用程序崩溃）。对于 Debian 7“Wheezy”，这些问题已在 5.4.45-0+deb7u14 版本中修复。我们建议您升级 php5 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

根据其标题，远程 web 服务器上运行的 PHP 7.0.x 版本低于 7.0.30。因而会受到多个漏洞的影响。

在广泛使用的开源通用脚本语言 PHP 中发现数个漏洞。CVE-2018-7584 解析 HTTP 响应时存在堆栈缓冲区溢出，可能会造成复制大型字符串，并可能造成内存损坏和/或拒绝服务 CVE-2018-10545 可转储的 FPM 子进程允许绕过 opcache 访问权限控制，可能会造成信息泄露，即一个用户可以获取其他用户运行的 PHP 应用程序的相关信息 CVE-2018-10546 某种无效的字节序列可能会触发流筛选器 convert.iconv 中的无限循环 CVE-2018-10547 CVE-2018-5712 之前的一个补丁不完整，造成 PHAR 403 和 404 错误页面中存在反射型 XSS 形式的其他漏洞 CVE-2018-10548 恶意远程 LDAP 服务器发送的特制响应可能会造成拒绝服务（空指针取消引用导致应用程序崩溃） CVE-2018-10549 特制的 JPEG 文件可能会造成越界读取和堆缓冲区溢出 对于 Debian 8“Jessie”，这些问题已在 5.6.36+dfsg-0+deb8u1 版本中修复。我们建议您升级 php5 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

根据其自我报告的版本，远程主机上安装的 Tenable SecurityCenter 应用程序版本低于 5.7.1。因而会受到多个漏洞的影响。请注意，Nessus 并未测试这些问题，而是只依赖于应用程序自我报告的版本号。

根据其标题，远程 web 服务器上运行的 PHP 5.6.x 版本低于 5.6.36。因而会受到多个漏洞的影响。

根据其标题，远程 web 服务器上运行的 PHP 7.2.x 版本低于 7.2.5。因而会受到多个漏洞的影响。

发现 PHP 配置成使用 PHP-FPM 时，未能正确处理 opcache 访问控制。本地攻击者可能利用此问题从另一用户的 PHP 应用程序获取敏感信息。(CVE-2018-10545)

发现 PHP iconv 流筛选未能正确处理某些无效多字节序列。远程攻击者可能利用此问题造成 PHP 挂起，从而导致拒绝服务。
(CVE-2018-10546)

发现 PHP PHAR 错误页面未能正确筛选某些数据。远程攻击者可能利用此问题执行反射性 XSS 攻击。(CVE-2018-10547)

发现 PHP 未能正确处理 LDAP。恶意远程 LDAP 服务器可能利用此问题造成 PHP 崩溃，从而导致拒绝服务。(CVE-2018-10548)

发现 PHP 未能正确处理 JPEG 图像的某些 exif 标签。远程攻击者可能利用此问题导致 PHP 崩溃，从而导致拒绝服务。此问题仅影响 Ubuntu 16.04 LTS、Ubuntu 17.10 和 Ubuntu 18.04 LTS。
(CVE-2018-10549)

请注意，Tenable Network Security 已直接从 Ubuntu 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
98849	PHP 7.0.x < 7.0.30 多个漏洞	Web App Scanning	Component Vulnerability	2019/1/9	2023/3/14	high
98826	PHP 5.6.x < 5.6.36 多个漏洞	Web App Scanning	Component Vulnerability	2019/1/9	2023/3/14	high
98860	PHP 7.1.x < 7.1.17 多个漏洞	Web App Scanning	Component Vulnerability	2019/1/9	2023/3/14	high
98868	PHP 7.2.x < 7.2.5 多个漏洞	Web App Scanning	Component Vulnerability	2019/1/9	2023/3/14	high
110928	Debian DSA-4240-1：php7.0 - 安全更新	Nessus	Debian Local Security Checks	2018/7/6	2019/4/5	critical
119320	GLSA-201812-01：PHP：多个漏洞	Nessus	Gentoo Local Security Checks	2018/12/3	2020/6/18	high
109701	Amazon Linux AMI : php56 / php70,php71 (ALAS-2018-1019)	Nessus	Amazon Linux Local Security Checks	2018/5/11	2018/8/31	high
109871	Slackware 14.0 / 14.1 / 14.2：php (SSA:2018-136-02)	Nessus	Slackware Local Security Checks	2018/5/17	2018/9/4	high
109578	PHP 7.1.x < 7.1.17 多个漏洞	Nessus	CGI abuses	2018/5/4	2022/4/11	high
109657	Debian DLA-1373-1：php5 安全更新	Nessus	Debian Local Security Checks	2018/5/10	2021/1/11	high
109577	PHP 7.0.x < 7.0.30 多个漏洞	Nessus	CGI abuses	2018/5/4	2022/4/11	high
110697	Debian DLA-1397-1：php5 安全更新	Nessus	Debian Local Security Checks	2018/6/27	2021/1/11	critical
117672	Tenable SecurityCenter < 5.7.1 Multiple Vulnerabilities (TNS-2018-12)	Nessus	Misc.	2018/9/24	2020/10/9	critical
109576	PHP 5.6.x < 5.6.36 多个漏洞	Nessus	CGI abuses	2018/5/4	2022/4/11	high
109579	PHP 7.2.x < 7.2.5 堆栈缓冲区溢出	Nessus	CGI abuses	2018/5/4	2022/4/11	high
109812	Ubuntu 14.04 LTS / 16.04 LTS / 18.04 LTS：PHP 漏洞 (USN-3646-1)	Nessus	Ubuntu Local Security Checks	2018/5/15	2023/10/20	high

检测

插件搜索

high

high

high

high

critical

high

high

high

high

high

high

critical

critical

high

high

high