据横幅广告可知，远程 Web 服务器上运行的 PHP 版本为低于 7.1.5 的 7.1.x。因此，该应用程序受到以下漏洞的影响：

  - 由于未阻止对字符串对象的更改而导致长度为负，在连接字符串时，文件 Zend/zend_string.h 的 zend_string_extend() 函数中存在一个内存分配问题。未经身份验证的远程攻击者可利用此问题，造成拒绝服务情况或其他可能的不明影响。(CVE-2017-8923)

  - 在分配大量内存时，Zend/zend_variables.h 的 i_zval_ptr_dtor() 函数中存在一个内存分配问题。未经身份验证的远程攻击者可利用此问题，通过数组数据结构上构建的操作，造成拒绝服务情况。(CVE-2017-9119)

检测

PHP 7.1.x < 7.1.5 多个漏洞

critical Nessus 插件 ID 100421

版本 1.9