Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 2017-03-07 之前的 PHP 7.x 中的 main/streams/xp_socket.c 错误解析 fsockopen 调用，例如将 fsockopen('127.0.0.1:80', 443) 解释为地址/端口 127.0.0.1:80:443，其稍后被截断为 127.0.0.1:80。如果将明确提供的端口号（即本例中的 443）作为安全策略硬编码到应用程序中，但是主机名参数（即本例中的 127.0.0.1:80）是从不受信任的输入中获取的，则此行为存在安全风险。(CVE-2017-7189)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞: CVE-2017-7189

high Nessus 插件 ID 221400

版本 1.5