根据其标题，远程 Web 服务器上运行的 PHP 版本为低于 5.6.37 的 5.6.x 或低于 7.1.20 的 7.1.x。因而会受到拒绝服务漏洞的影响。

请注意，扫描程序并未测试这些问题，而是仅依据应用程序自我报告的版本号进行判断。

根据其标题，远程 Web 服务器上运行的 PHP 版本为低于 7.1.20 的 7.1.x。因而受到拒绝服务漏洞的影响。

在服务器端的嵌入 HTML 的脚本语言 php5 中发现两个漏洞。其中一个 (CVE-2018-14851) 会通过特制的 JPEG 文件造成拒绝服务（越界读取和应用程序崩溃）。另一个 (CVE-2018-14883) 为整数溢出，可能会造成基于堆的缓冲区过度读取。此外，之前引入的 CVE-2017-7272 补丁中发现，会对现有的 PHP 应用程序造成负面影响 (#890266)。由于其负面影响，以及安全团队已将其涉及的 CVE 标记为“忽略”这一事实，该补丁已删除。对于 Debian 8“Jessie”，这些问题已在 5.6.37+dfsg-0+deb8u1 版本中修复。我们建议您升级 php5 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

根据其标题，远程 Web 服务器上运行的 PHP 版本为低于 7.0.31 的 7.0.x。因而受到释放后使用任意代码执行漏洞的影响。

根据其标题，远程 Web 服务器上运行的 PHP 版本为低于 7.2.8 的 7.2.x。因而受到释放后使用任意代码执行漏洞的影响。

根据其标题，远程 Web 服务器上运行的 PHP 版本为低于 5.6.37 的 5.6.x。因而受到拒绝服务漏洞的影响。

在版本号为 5.6.37 之前、7.0.31 之前的 7.0.x 和 7.1.20 之前的 7.1.x 的 PHP 中，ext/exif/exif.c 中的 exif_process_IFD_in_MAKERNOTE 允许远程攻击者通过特制的 JPEG 文件造成拒绝服务（越界读取以及应用程序崩溃）。(CVE-2018-14851) 发现在版本号为 5.6.37 之前、7.0.31 之前的 7.0.x 以及 7.1.20 之前的 7.1.x 的 PHP 中存在问题。在 exif.c 的 exif_thumbnail_extract 中的整数溢出导致基于堆的缓冲区过度读取。(CVE-2018-14883)

在版本号为 7.2.8 之前的 7.2.x 的 PHP 中，ext/exif/exif.c 中的 exif_process_IFD_in_MAKERNOTE 允许远程攻击者通过特制的 JPEG 文件造成拒绝服务（越界读取以及应用程序崩溃）。(CVE-2018-14851) 在版本号为 7.2.x 至 7.2.7 的 PHP 中，ext/exif/exif.c 中的 exif_read_from_impl 由于关闭了一段不负责关闭的流，允许攻击者触发释放后使用（在 exif_read_from_file 中）。通过 PHP exif_read_data 函数可获得此易受攻击的代码。(CVE-2018-12882) 发现在 PHP 版本 7.2.8 之前的 7.2.x 中存在此问题。在 exif.c 的 exif_thumbnail_extract 中的整数溢出导致基于堆的缓冲区过度读取。(CVE-2018-14883)

发现使用 php-fpm 时，PHP 未能正确处理重启某些子进程。远程攻击者可能利用此问题造成拒绝服务。这个问题只在 Ubuntu 18.04 LTS 中得到解决。(CVE-2015-9253)

发现 PHP 未能正确处理 JPEG 图像的某些 exif 标签。远程攻击者可能利用此问题导致 PHP 崩溃，从而导致拒绝服务。(CVE-2018-14851, CVE-2018-14883)

请注意，Tenable Network Security 已直接从 Ubuntu 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

根据其自我报告的版本，远程主机上安装的 Tenable SecurityCenter 应用程序版本低于 5.7.1。因而会受到多个漏洞的影响。请注意，Nessus 并未测试这些问题，而是只依赖于应用程序自我报告的版本号。

广泛使用的开源通用脚本语言 PHP 中发现多个安全问题：EXIF 模块在解析格式错误图像时容易受到拒绝服务/信息泄露、Apache 模块允许通过“Transfer-Encoding: chunked”请求正文造成跨站脚本，以及 IMAP 扩展执行的输入验证不充分，可能会造成 imap_open() 函数中执行任意 shell 命令以及 imap_mail() 函数中拒绝服务。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
98874	PHP 5.6.x < 5.6.37 exif_thumbnail_extract() DoS	Web App Scanning	Component Vulnerability	2019/1/31	2023/3/14	high
98875	PHP 7.1.x < 7.1.20 exif_thumbnail_extract() DoS	Web App Scanning	Component Vulnerability	2019/1/31	2023/3/14	high
111231	PHP 7.1.x < 7.1.20 exif_thumbnail_extract() DoS	Nessus	CGI abuses	2018/7/24	2022/4/11	high
112229	Debian DLA-1490-1：php5 安全更新	Nessus	Debian Local Security Checks	2018/9/4	2021/1/11	high
111215	PHP 7.0.x < 7.0.31 在 EXIF 中释放后使用任意代码执行	Nessus	CGI abuses	2018/7/20	2022/4/11	critical
111216	PHP 7.2.x < 7.2.8 在 EXIF 中释放后使用任意代码执行	Nessus	CGI abuses	2018/7/20	2022/4/11	critical
111230	PHP 5.6.x < 5.6.37 exif_thumbnail_extract() DoS	Nessus	CGI abuses	2018/7/24	2022/4/11	high
112093	Amazon Linux AMI : php56 / php70,php71 (ALAS-2018-1066)	Nessus	Amazon Linux Local Security Checks	2018/8/24	2018/10/4	high
112094	Amazon Linux AMI : php72 (ALAS-2018-1067)	Nessus	Amazon Linux Local Security Checks	2018/8/24	2018/8/31	critical
117539	Ubuntu 14.04 LTS / 16.04 LTS / 18.04 LTS：PHP 漏洞 (USN-3766-1)	Nessus	Ubuntu Local Security Checks	2018/9/18	2023/10/20	high
117672	Tenable SecurityCenter < 5.7.1 Multiple Vulnerabilities (TNS-2018-12)	Nessus	Misc.	2018/9/24	2020/10/9	critical
119561	Debian DSA-4353-1：php7.0 - 安全更新	Nessus	Debian Local Security Checks	2018/12/11	2020/4/28	high

检测

插件搜索

high

high

high

high

critical

critical

high

high

critical

high

critical

high