在远程 Windows 主机上检测到的 PHP: Hypertext Preprocessor 版本为低于 8.1.29 的 8.1.x、低于 8.2.20 的 8.2.x 或低于 8.3.8 的 8.3.x。因而会受到任意代码执行漏洞的影响：

  - 在 8.1.* 至 8.1.29、8.2.* 至 8.2.20、8.3.* 至 8.3.8 版本的 PHP 中，在 Windows 上使用 Apache 和 PHP-CGI 时，如果系统设置为使用某些代码页面，Windows 可能会使用“最佳”行为替换提供给 Win32 API 函数的命令行中的字符。PHP CGI 模块可能将这些字符错误解释为 PHP 选项，这样允许恶意用户将选项传递给正在运行的 PHP 二进制文件，从而泄露脚本的源代码，在服务器上运行任意 PHP 代码，等等。(CVE-2024-4577)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

检测

PHP on Windows 8.1.x < 8.1.29 / 8.2.x < 8.2.20 / 8.3.x < 8.3.8 任意代码执行 (CVE-2024-4577)

critical Nessus 插件 ID 214953

版本 1.4