Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在低于 5.6.28 的PHP 和低于 [ 7.x 的 7.0.13中，攻击者可利用对 URL 解析器中不同 URI 组件的不正确处理来绕过主机名特定的 URL 检查，evil.example.com:80#@good 即为一例。 example.com/ 和 evil.example.com:80?@good.example.com/ 输入到 parse_url 函数（在 ext/standard/url.c 的 php_url_parse_ex 函数中实现）。 (CVE-2016-10397)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

发现 PHP opcache 为基于文件路径缓存的文件创建了密钥。本地攻击者可能利用此问题在共享的主机环境下获取敏感信息。此问题仅影响 Ubuntu 14.04 LTS。
(CVE-2015-8994)

发现 PHP URL 解析器未能正确处理某些 URI 组件。远程攻击者可能利用此问题绕过 hostname-specific URL 检查。此问题仅影响 Ubuntu 14.04 LTS。(CVE-2016-10397)

发现 PHP 在反序列化数据时，未能正确处理某些布尔参数。远程攻击者可能利用此问题导致 PHP 崩溃，从而导致拒绝服务。此问题仅影响 Ubuntu 14.04 LTS。(CVE-2017-11143)

Sebastian Li、Wei Lei、Xie Xiaofei 和 Liu Yang 发现 PHP 未能正确处理 OpenSSL 密封函数。远程攻击者可能利用此问题导致 PHP 崩溃，从而导致拒绝服务。(CVE-2017-11144)

Wei Lei 和 Liu Yang 发现 PHP 日期扩展未能正确处理内存。远程攻击者可能利用此问题从服务器公开敏感信息。
(CVE-2017-11145)

发现 PHP 未能正确处理某些 PHAR 存档。
远程攻击者可利用此问题造成 PHP 崩溃或公开敏感信息。此问题仅影响 Ubuntu 14.04 LTS。(CVE-2017-11147)

发现 PHP 未能正确处理区域设置长度。远程攻击者可能利用此问题导致 PHP 崩溃，从而导致拒绝服务。(CVE-2017-11362)

Wei Lei 和 Liu Yang 发现 PHP 未能正确处理 ini 文件的解析。攻击者可能利用此问题造成 PHP 崩溃，从而导致拒绝服务。(CVE-2017-11628)

发现 PHP mbstring 未能正确处理某些正则表达式。远程攻击者可以利用此问题导致 PHP 崩溃，从而导致拒绝服务或执行任意代码。（CVE-2017-9224、CVE-2017-9226、CVE-2017-9227、CVE-2017-9228、CVE-2017-9229）

请注意，Tenable Network Security 已直接从 Ubuntu 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

在 PHP（PHP: Hypertext Preprocessor 的递归缩写）中发现多个问题，PHP 是一种广泛使用的开源通用脚本语言，特别适合于 web 开发，并且可以嵌入 HTML。CVE-2016-10397 攻击者可利用对 URL 解析器中各种 URI 组件的错误处理来绕过特定于主机名的 URL 检查。CVE-2017-11143 攻击者可利用布尔参数的 WDDX 反序列化中的无效释放，注入 XML 进行反序列化，从而使 PHP 解释器崩溃。CVE-2017-11144 openssl 扩展 PEM 密封代码未检查 OpenSSL 密封函数的返回值，从而导致 PHP 解释器崩溃。CVE-2017-11145 能够提供日期字符串的攻击者可利用日期扩展的 timelib_meridian 解析代码中缺少边界检查以从解释器泄露信息。CVE-2017-11147 攻击者可利用 PHAR 存档文件处理程序，提供恶意存档文件以使 PHP 解释器崩溃，或可能泄露信息，这是因为 ext/phar/phar.c 的 phar_parse_pharfile 函数中存在缓冲区过度读取。对于 Debian 7“Wheezy”，这些问题已在 5.4.45-0+deb7u9 版本中修复。我们建议您升级 php5 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
131592	EulerOS 2.0 SP2：php (EulerOS-SA-2019-2438)	Nessus	Huawei Local Security Checks	2019/12/4	2023/4/25	critical
219471	Linux Distros 未修补的漏洞: CVE-2016-10397	Nessus	Misc.	2025/3/4	2025/9/3	high
102416	Ubuntu 14.04 LTS / 16.04 LTS：PHP 漏洞 (USN-3382-1)	Nessus	Ubuntu Local Security Checks	2017/8/11	2025/9/3	critical
101908	Debian DLA-1034-1：php5 安全更新	Nessus	Debian Local Security Checks	2017/7/24	2021/1/11	critical

检测

插件搜索

critical

high

critical

critical