根据其标题，远程 Web 服务器上运行的 PHP 版本为低于 5.6.39 的 5.6.x、低于 7.0.33 的 7.0.x、低于 7.1.25 的 7.1.x、低于 7.2.13 的 7.2.x 或低于 7.3.0 的 7.3.x。因此，该应用程序受到多个漏洞影响：

 - imap_open 函数中有一个任意命令注入漏洞，产生该漏洞的原因是在将邮箱名称发送至 rsh 或 ssh 命令之前，对邮箱名称的筛选不当。经身份验证的远程攻击者可利用此漏洞，通过发送特制的 IMAP 服务器名称，在目标系统上执行任意命令。(CVE-2018-19518)

 - phar_parse_pharfile 函数中存在堆过度读取。未经身份验证的远程攻击者可利用此情况，在尝试解析 .phar 文件时，读取通过实际数据的已分配或未分配内存。(CVE-2018-20783)

 - Windows 上存在空指针取消引用。未经身份验证的远程攻击者可利用此缺陷导致应用程序崩溃，并执行拒绝服务。(CVE-2018-19395)

请注意，扫描程序并未测试这些问题，而是仅依据应用程序自我报告的版本号进行判断。

远程 Debian 9 主机上安装的程序包受到 dla-2866 公告中提及的一个漏洞影响。

  - UNIX 上的华盛顿大学 IMAP 工具包 2007f 在用于 PHP 中的 imap_open() 和其他产品时，会（通过 c-client/imap4r1.c 中的 imap_rimap 函数和 osdep/unix/tcp_unix.c 中的 tcp_aopen 函数）启动 rsh 命令，且无法防止插入参数，进而可能允许远程攻击者在输入的 IMAP 服务器名称不受信任（例如，由 Web 应用程序的用户输入）以及将某个含不同参数语意的程序取代 rsh 时，执行任意 OS 命令。
    例如，如果 rsh 为指向 ssh 的链接（如同在 Debian 和 Ubuntu 系统上所见），则攻击者可以使用含有“-oProxyCommand”参数的 IMAP 服务器名称。(CVE-2018-19518)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

远程主机受到 GLSA-202003-57 中所述漏洞的影响（PHP：多个漏洞）

    已在 PHP 中发现多个漏洞。请检查下方引用的 CVE 标识符以了解详细信息。
  影响：

    攻击者可能执行任意 shell 命令，造成拒绝服务情况或获取敏感信息。
  变通方案：

    目前无任何已知的变通方案。

根据其标题，远程 Web 服务器上运行的 PHP 版本为低于 5.6.39 的 5.6.x。因而受到多个漏洞的影响：- imap_open 函数中有一个任意命令注入漏洞，产生该漏洞的原因是在将邮箱名称发送至 rsh 或 ssh 命令之前，对邮箱名称的筛选不当。经身份验证的远程攻击者可利用此漏洞，通过发送特制的 IMAP 服务器名称，在目标系统上执行任意命令。(CVE-2018-19518) - 在 ext/imap/php_imap.c 中存在一个拒绝服务 (DoS) 漏洞。未经验证的远程攻击者可恶意利用此问题，通过 imap_mail 函数的消息参数中的空字符串，造成应用程序停止响应。(CVE-2018-19935) - phar_parse_pharfile 函数中存在堆过度读取。未经身份验证的远程攻击者可利用此情况，在尝试解析 .phar 文件时，读取通过实际数据的已分配或未分配内存。(CVE-2018-20783)

根据其标题，远程 Web 服务器上运行的 PHP 版本为低于 7.0.33 的 7.0.x。因而受到多个漏洞的影响：- imap_open 函数中有一个任意命令注入漏洞，产生该漏洞的原因是在将邮箱名称发送至 rsh 或 ssh 命令之前，对邮箱名称的筛选不当。经身份验证的远程攻击者可利用此漏洞，通过发送特制的 IMAP 服务器名称，在目标系统上执行任意命令。(CVE-2018-19518) - phar_parse_pharfile 函数中存在堆过度读取。未经身份验证的远程攻击者可利用此情况，在尝试解析 .phar 文件时，读取通过实际数据的已分配或未分配内存。(CVE-2018-20783)

根据其标题，远程 Web 服务器上运行的 PHP 版本为低于 7.3.0 的 7.3.0 [alpha|beta]。因而受到多个漏洞的影响：- imap_open 函数中有一个任意命令注入漏洞，产生该漏洞的原因是在将邮箱名称发送至 rsh 或 ssh 命令之前，对邮箱名称的筛选不当。经身份验证的远程攻击者可利用此漏洞，通过发送特制的 IMAP 服务器名称，在目标系统上执行任意命令。(CVE-2018-19518) - 由于不当的数据验证，imap_mail 函数中存在拒绝服务漏洞。未经身份验证的远程攻击者可恶意利用此问题，通过 imap_mail 函数的消息参数中的空字符串，造成应用程序停止响应。(CVE-2018-19935) - phar_parse_pharfile 函数中存在堆过度读取。未经身份验证的远程攻击者可利用此情况，在尝试解析 .phar 文件时，读取通过实际数据的已分配或未分配内存。(CVE-2018-20783)

服务器端的嵌入 HTML 的脚本语言 php5 中发现漏洞。请注意，此更新包含对 IMAP 连接默认行为的调整。详情请查看下方。CVE-2018-19518 imap_open() 中存在参数注入漏洞，可能允许远程攻击者在 IMAP 服务器上执行任意 OS 命令。CVE-2018-19518 漏洞的修复包含了来自上游开发人员的此额外说明：自 5.6.38 起，已默认禁用 rsh/ssh 登录。如果您想要启用，请使用 imap.enable_insecure_rsh。请注意，IMAP 库在将邮箱名称传递给 rsh/ssh 命令前，未对其进行筛选，因此在启用了 rsh/ssh 的情况下向此函数传输不受信任的数据是不安全的。CVE-2018-19935 通过传递给 ext/imap/php_imap.c 的 imap_mail 函数的消息参数中的空字符串，空指针取消引用可能会造成应用程序崩溃和拒绝服务。对于 Debian 8“Jessie”，这些问题已在 5.6.39+dfsg-0+deb8u1 版本中修复。我们建议您升级 php5 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

华盛顿大学 IMAP 工具包 uw-imap 中发现漏洞，如果 IMAP 服务器名称是不受信任的输入（例如，web 应用程序的用户输入的名称），并且 rsh 被带有不同参数语意的程序替换时，则远程攻击者能够执行任意 OS 命令。此更新通过在 rsh 上运行 imapd 禁用了 IMAP 邮箱访问权限，进而禁用了客户端应用程序用户的 ssh 访问权限。在确保 IMAP 服务器名称已清理后，仍可以通过使用库的代码通过 tcp_parameters() 将其启用。对于 Debian 8“Jessie”，这一问题已在 8:2007f~dfsg-4+deb8u1 版本中修复。建议您升级 uw-imap 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

发现 UW IMAP 未能正确处理输入。远程攻击者可能利用此问题执行任意 OS 命令。

请注意，Tenable Network Security 已直接从 Ubuntu 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

在 PHP 5.x 和 7.3.0 之前的 7.x 中，ext/imap/php_imap.c 可让远程攻击者通过 imap_mail 函数的消息参数中的空字符串，造成拒绝服务（空指针取消引用和应用程序崩溃）。(CVE-2018-19935) UNIX 上的华盛顿大学 IMAP 工具组 2007f 用于 PHP 中的 imap_open() 和其他产品时，会启动 rsh 命令（通过 c-client/imap4r1.c 中的 imap_rimap 函数和 osdep/unix/tcp_unix.c 中的 tcp_aopen 函数）而不会防止参数插入，进而可能允许远程攻击者在 IMAP 服务器名称为不受信任的输入（例如，由网络应用程序的用户输入）时，以及程序将 rsh 取代为不同的参数语意时，执行任意 OS 命令。例如，如果 rsh 是指向 ssh 的链接（如同在 Debian 和 Ubuntu 系统上所见），则攻击者可以使用含有 ‘-oProxyCommand’ 参数的 IMAP 服务器名称。(CVE-2018-19518)

广泛使用的开源通用脚本语言 PHP 中发现多个安全问题：EXIF 模块在解析格式错误图像时容易受到拒绝服务/信息泄露、Apache 模块允许通过“Transfer-Encoding: chunked”请求正文造成跨站脚本，以及 IMAP 扩展执行的输入验证不充分，可能会造成 imap_open() 函数中执行任意 shell 命令以及 imap_mail() 函数中拒绝服务。

根据其标题，远程 Web 服务器上运行的 PHP 版本为低于 7.1.25 的 7.1.x。因而受到多个漏洞的影响：- imap_open 函数中有一个任意命令注入漏洞，产生该漏洞的原因是在将邮箱名称发送至 rsh 或 ssh 命令之前，对邮箱名称的筛选不当。经身份验证的远程攻击者可利用此漏洞，通过发送特制的 IMAP 服务器名称，在目标系统上执行任意命令。(CVE-2018-19518) - phar_parse_pharfile 函数中存在堆过度读取。未经身份验证的远程攻击者可利用此情况，在尝试解析 .phar 文件时，读取通过实际数据的已分配或未分配内存。(CVE-2018-20783)

根据其标题，远程 Web 服务器上运行的 PHP 版本为低于 7.2.13 的 7.2.x。因而受到多个漏洞的影响：- imap_open 函数中有一个任意命令注入漏洞，产生该漏洞的原因是在将邮箱名称发送至 rsh 或 ssh 命令之前，对邮箱名称的筛选不当。经身份验证的远程攻击者可利用此漏洞，通过发送特制的 IMAP 服务器名称，在目标系统上执行任意命令。(CVE-2018-19518) - phar_parse_pharfile 函数中存在堆过度读取。未经身份验证的远程攻击者可利用此情况，在尝试解析 .phar 文件时，读取通过实际数据的已分配或未分配内存。(CVE-2018-20783)

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
98884	PHP 7.3.x < 7.3.0 多个漏洞	Web App Scanning	Component Vulnerability	2019/1/31	2023/6/1	high
98882	PHP 7.1.x < 7.1.25 多个漏洞	Web App Scanning	Component Vulnerability	2019/1/31	2023/6/1	high
98880	PHP 5.6.x < 5.6.39 多个漏洞	Web App Scanning	Component Vulnerability	2019/1/31	2023/6/1	high
98881	PHP 7.0.x < 7.0.33 多个漏洞	Web App Scanning	Component Vulnerability	2019/1/31	2023/6/1	high
98883	PHP 7.2.x < 7.2.13 多个漏洞	Web App Scanning	Component Vulnerability	2019/1/31	2023/6/1	high
156391	Debian DLA-2866-1：uw-imap - LTS 安全更新	Nessus	Debian Local Security Checks	2021/12/30	2022/1/20	high
134965	GLSA-202003-57：PHP：多个漏洞	Nessus	Gentoo Local Security Checks	2020/3/27	2024/3/20	critical
119764	PHP 5.6.x < 5.6.39 多个漏洞	Nessus	CGI abuses	2018/12/19	2022/5/26	high
122821	PHP 7.0.x < 7.0.33 多个漏洞	Nessus	CGI abuses	2019/3/13	2022/5/23	high
111217	PHP 7.3.0 [alpha\|beta] < 7.3.0 多个漏洞	Nessus	CGI abuses	2018/7/20	2022/4/11	high
119695	Debian DLA-1608-1：php5 安全更新	Nessus	Debian Local Security Checks	2018/12/17	2021/1/11	high
122548	Debian DLA-1700-1：uw-imap 安全更新	Nessus	Debian Local Security Checks	2019/3/4	2021/1/11	high
130149	Ubuntu 16.04 LTS / 18.04 LTS：UW IMAP 漏洞 (USN-4160-1)	Nessus	Ubuntu Local Security Checks	2019/10/22	2023/10/21	high
121132	Amazon Linux AMI : php56 / php70,php71,php72 (ALAS-2019-1147)	Nessus	Amazon Linux Local Security Checks	2019/1/14	2019/4/4	high
119561	Debian DSA-4353-1：php7.0 - 安全更新	Nessus	Debian Local Security Checks	2018/12/11	2020/4/28	high
119765	PHP 7.1.x < 7.1.25 多个漏洞	Nessus	CGI abuses	2018/12/19	2022/5/26	high
119766	PHP 7.2.x < 7.2.13 多个漏洞	Nessus	CGI abuses	2018/12/19	2022/5/26	high

检测

插件搜索

high

high

high

high

high

high

critical

high

high

high

high

high

high

high

high

high

high