据横幅广告可知，远程 Web 服务器上运行的 PHP 版本为低于 7.1.5 的 7.1.x。因此，该应用程序受到以下漏洞的影响：

 - 由于未阻止对字符串对象的更改而导致长度为负，在连接字符串时，文件 Zend/zend_string.h 的 zend_string_extend() 函数中存在一个内存分配问题。未经身份验证的远程攻击者可利用此问题，造成拒绝服务情况或其他可能的不明影响。(CVE-2017-8923)

 - 在分配大量内存时，Zend/zend_variables.h 的 i_zval_ptr_dtor() 函数中存在一个内存分配问题。未经身份验证的远程攻击者可利用此问题，通过数组数据结构上构建的操作，造成拒绝服务情况。(CVE-2017-9119)

请注意，扫描程序并未测试这些问题，而是仅依据应用程序自我报告的版本号进行判断。

据横幅广告可知，远程 Web 服务器上运行的 PHP 版本为低于 7.0.19 的 7.0.x。因此，该应用程序受到以下漏洞的影响：

 - 由于未阻止对字符串对象的更改而导致长度为负，在连接字符串时，文件 Zend/zend_string.h 的 zend_string_extend() 函数中存在一个内存分配问题。未经身份验证的远程攻击者可利用此问题，造成拒绝服务情况或其他可能的不明影响。(CVE-2017-8923)

 - 在分配大量内存时，Zend/zend_variables.h 的 i_zval_ptr_dtor() 函数中存在一个内存分配问题。未经身份验证的远程攻击者可利用此问题，通过数组数据结构上构建的操作，造成拒绝服务情况。(CVE-2017-9119)

请注意，扫描程序并未测试这些问题，而是仅依据应用程序自我报告的版本号进行判断。

远程 Ubuntu 18.04 LTS/20.04 LTS 主机上安装的程序包受到 USN-5300-2 公告中提及的多个漏洞的影响。

    USN-5300-1 修复了 PHP 中的漏洞。此更新提供针对 Ubuntu 18.04 LTS 和 Ubuntu 20.04 LTS 的相应更新。



Tenable 已直接从 Ubuntu 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

据横幅广告可知，远程 Web 服务器上运行的 PHP 版本为低于 7.0.19 的 7.0.x。因此，该应用程序受到以下漏洞的影响：

  - 由于未阻止对字符串对象的更改而导致长度为负，在连接字符串时，文件 Zend/zend_string.h 的 zend_string_extend() 函数中存在一个内存分配问题。未经身份验证的远程攻击者可利用此问题，造成拒绝服务情况或其他可能的不明影响。(CVE-2017-8923)

  - 在分配大量内存时，Zend/zend_variables.h 的 i_zval_ptr_dtor() 函数中存在一个内存分配问题。未经身份验证的远程攻击者可利用此问题，通过数组数据结构上构建的操作，造成拒绝服务情况。(CVE-2017-9119)

据横幅广告可知，远程 Web 服务器上运行的 PHP 版本为低于 7.1.5 的 7.1.x。因此，该应用程序受到以下漏洞的影响：

  - 由于未阻止对字符串对象的更改而导致长度为负，在连接字符串时，文件 Zend/zend_string.h 的 zend_string_extend() 函数中存在一个内存分配问题。未经身份验证的远程攻击者可利用此问题，造成拒绝服务情况或其他可能的不明影响。(CVE-2017-8923)

  - 在分配大量内存时，Zend/zend_variables.h 的 i_zval_ptr_dtor() 函数中存在一个内存分配问题。未经身份验证的远程攻击者可利用此问题，通过数组数据结构上构建的操作，造成拒绝服务情况。(CVE-2017-9119)

远程 Ubuntu 16.04 LTS 主机上安装的程序包受到 USN-5300-1 公告中提及的多个漏洞的影响。

  - 在 7.3.0alpha3 之前的 PHP 7.3.x 版本、7.2.8 之前的 PHP 7.2.x 版本以及 PHP 7.1.20 之前版本中发现一个问题。当使用具有非阻塞 STDIN 流的程序执行函数（例如，passthru、exec、shell_exec 或 system）时，php-fpm 主进程在死循环中重新启动子进程，导致此主进程消耗 100% CPU 并占用大量磁盘空间存储错误日志，由共享托管设施的客户发动的攻击即为一例。(CVE-2015-9253)

  - PHP 7.1.5 及之前版本的 Zend/zend_string.h 中的 zend_string_extend 函数未阻止导致负长度的字符串对象更改，这允许远程攻击者通过利用含长字符串的脚本造成拒绝服务（应用程序崩溃）或可能造成其他不明影响。(CVE-2017-8923)

  - 通过调用构建的 preg_replace，PHP 7.1.5 的 php_pcre_replace_impl 中出现越界访问问题。
    (CVE-2017-9118)

  - PHP 7.1.5 的 Zend/zend_variables.h 的 i_zval_ptr_dtor 函数允许攻击者通过在数组数据结构上触发构建的操作来造成拒绝服务（内存消耗和应用程序崩溃）或可能造成其他不明影响。(CVE-2017-9119)

  - PHP 7.x 版至 7.1.5 版允许远程攻击者通过长字符串造成拒绝服务（缓冲区溢出和应用程序崩溃），或可能造成其他不明影响，原因是 mysqli_real_escape_string 中存在整数溢出漏洞。(CVE-2017-9120)

  - 在版本低于 7.3.33 的 PHP 7.3.x、低于 7.4.26 的 7.4.x 和低于 8.0.13 的 8.0.x 中，某些 XML 解析函数（如 simplexml_load_file()）会对传递给它们的文件名进行 URL 解码。如果该文件名包含 URL 编码的空字符，则可能导致函数将其解释为文件名的结尾，从而以非用户预期的方式解释文件名，这可能导致读取的文件与预期文件不同。(CVE-2021-21707)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
98862	PHP 7.1.x < 7.1.5 多个漏洞	Web App Scanning	Component Vulnerability	2019/1/9	2023/3/14	critical
98841	PHP 7.0.x < 7.0.19 多个漏洞	Web App Scanning	Component Vulnerability	2019/1/9	2023/3/14	critical
158572	Ubuntu 18.04 LTS / 20.04 LTS：PHP 漏洞 (USN-5300-2)	Nessus	Ubuntu Local Security Checks	2022/3/3	2024/10/29	critical
100420	PHP 7.0.x < 7.0.19 多个漏洞	Nessus	CGI abuses	2017/5/25	2025/5/26	critical
100421	PHP 7.1.x < 7.1.5 多个漏洞	Nessus	CGI abuses	2017/5/25	2025/5/26	critical
158273	Ubuntu 16.04 ESM：PHP 漏洞 (USN-5300-1)	Nessus	Ubuntu Local Security Checks	2022/2/23	2024/8/27	critical

检测

插件搜索

critical

critical

critical

critical

critical

critical