据横幅广告可知，远程 Web 服务器上运行的 PHP 版本为低于 7.0.27 的 7.0.x。因此，该主机受到多个漏洞的影响。

请注意，扫描程序并未测试这些问题，而是仅依据应用程序自我报告的版本号进行判断。

据横幅广告可知，远程 Web 服务器上运行的 PHP 版本为低于 7.1.13 的 7.1.x。因而会受到多个漏洞的影响。

请注意，扫描程序并未测试这些问题，而是仅依据应用程序自我报告的版本号进行判断。

据横幅广告可知，远程 Web 服务器上运行的 PHP 版本为低于 7.2.1 的 7.2.x。因此，该主机受到多个漏洞的影响。

请注意，扫描程序并未测试这些问题，而是仅依据应用程序自我报告的版本号进行判断。

根据其标题，远程 web 服务器上运行的 PHP 7.1.x 版本低于 7.1.13。因而会受到以下漏洞的影响：- 在 GD 图形库 (libgd) 中，gd_gif_in.c 脚本的 imagecreatefromgif 和 imagecreatefromstring 函数内存在一个因整数符号错误所导致的拒绝服务 (DoS) 漏洞。未经身份验证的远程攻击者可利用此问题，通过特制的 GIF 文件，造成应用程序停止响应。(CVE-2018-5711) - 存在一个跨站脚本 (XSS) 漏洞，这是因为未正确验证.phar 文件便将其返回至用户所致。未经身份验证的远程攻击者可利用此问题，通过诱使用户单击特制的 URL，在用户的浏览器会话中执行任意脚本代码。(CVE-2018-5712) - ext/standard/http_fopen_wrapper.c 脚本中存在一个拒绝服务 (DoS) 漏洞，这是因为 http_header_value 在 atoi 调用中可能是 NULL 值。未经身份验证的远程攻击者可利用此问题，通过特制的 HTTP 响应，造成应用程序停止响应。(CVE-2018-14884) 请注意，Nessus 并未针对这些问题进行测试，而仅依赖应用程序自我报告的版本号。

根据其标题，远程 Web 服务器上运行的 PHP 版本为低于 7.2.1 的 7.2.x。因而会受到以下漏洞的影响：- 在 GD 图形库 (libgd) 中，gd_gif_in.c 脚本的 imagecreatefromgif 和 imagecreatefromstring 函数内存在一个因整数符号错误所导致的拒绝服务 (DoS) 漏洞。未经身份验证的远程攻击者可利用此问题，通过特制的 GIF 文件，造成应用程序停止响应。(CVE-2018-5711) - 存在一个跨站脚本 (XSS) 漏洞，这是因为未正确验证.phar 文件便将其返回至用户所致。未经身份验证的远程攻击者可利用此问题，通过诱使用户单击特制的 URL，在用户的浏览器会话中执行任意脚本代码。(CVE-2018-5712) - ext/standard/http_fopen_wrapper.c 脚本中存在一个拒绝服务 (DoS) 漏洞，这是因为 http_header_value 在 atoi 调用中可能是 NULL 值。未经身份验证的远程攻击者可利用此问题，通过特制的 HTTP 响应，造成应用程序停止响应。(CVE-2018-14884) 请注意，Nessus 并未针对这些问题进行测试，而仅依赖应用程序自我报告的版本号。

根据其标题，远程 web 服务器上运行的 PHP 7.0.x 版本低于 7.0.27。因而会受到以下漏洞的影响：- 在 GD 图形库 (libgd) 中，gd_gif_in.c 脚本的 imagecreatefromgif 和 imagecreatefromstring 函数内存在一个因整数符号错误所导致的拒绝服务 (DoS) 漏洞。未经身份验证的远程攻击者可利用此问题，通过特制的 GIF 文件，造成应用程序停止响应。(CVE-2018-5711) - 存在一个跨站脚本 (XSS) 漏洞，这是因为未正确验证.phar 文件便将其返回至用户所致。未经身份验证的远程攻击者可利用此问题，通过诱使用户单击特制的 URL，在用户的浏览器会话中执行任意脚本代码。(CVE-2018-5712) - ext/standard/http_fopen_wrapper.c 脚本中存在一个拒绝服务 (DoS) 漏洞，这是因为 http_header_value 在 atoi 调用中可能是 NULL 值。未经身份验证的远程攻击者可利用此问题，通过特制的 HTTP 响应，造成应用程序停止响应。(CVE-2018-14884) 请注意，Nessus 并未针对这些问题进行测试，而仅依赖应用程序自我报告的版本号。

远程 Redhat Enterprise Linux 7 主机上安装的多个程序包受到 RHSA-2019:2519 公告中提及的多个漏洞影响。

  - gd：无符号整数下溢 _gdContributionsAlloc() (CVE-2016-10166)

  - php：php_pcre.c:php_pcre_replace_impl() 中的越界访问 (CVE-2017-9118)

  - php：mysqli_api.c:mysqli_real_escape_string() 中的整数溢出 (CVE-2017-9120)

  - php：ext/standard/var_unserializer.re 中的堆释放后使用(CVE-2017-12932)

  - php：timelib_meridian() 中的越界读取 (CVE-2017-16642)

  - gd：gd_gif_in.c 的 gdImageCreateFromGifCtx() 中的无限循环 (CVE-2018-5711)

  - php：PHAR 404 页面中存在反射型 XSS (CVE-2018-5712)

  - php：解析 HTTP 响应时，http_fopen_wrapper.c 的 php_stream_url_wrap_http_ex() 中存在基于堆栈的缓冲区读取不足 (CVE-2018-7584)

  - php：Dumpable FPM 子进程允许绕过 opcache 访问控制 (CVE-2018-10545)

  - php：当在无效序列上使用带 convert.incov 的流过滤器时，ext/iconv/iconv.c 中的无限循环导致拒绝服务 (CVE-2018-10546)

  - php：PHAR 403 和 404 错误页面中存在反射型 XSS 漏洞 (CVE-2018-10547)

  - php：因未正确处理 ldap_get_dn 返回值而导致空指针取消引用，进而允许通过恶意 LDAP 服务器回复进行 DoS (CVE-2018-10548)

  - php：读取构建的 JPEG 数据时，ext/exif/exif.c:exif_read_data() 中存在越界读取 (CVE-2018-10549)

  - php：exif：exif_process_IFD_in_MAKERNOTE() 中存在缓冲区过度读取 (CVE-2018-14851)

  - php：错误处理 http_fopen_wrapper.c 的 atoi() 调用中的 http_header_value (CVE-2018-14884)

  - php：通过“Transfer-Encoding: chunked”请求主体，造成 Apache2 组件中发生跨站点脚本 (XSS) 漏洞 (CVE-2018-17082)

  - php：PHAR 读取函数中的缓冲区过度读取 (CVE-2018-20783)

  - gd：gd_color_match.c 的 gdImageColorMatch() 中存在基于堆的缓冲区溢出 (CVE-2019-6977)

  - php：xmlrpc_decode() 函数中的无效内存访问 (CVE-2019-9020)

  - php：PHAR 读取函数中基于堆的缓冲区过度读取 (CVE-2019-9021)

  - php：通过精心构建的 DNS 响应获得的长度为负的 memcpy (CVE-2019-9022)

  - php：mbstring 正则表达式函数中基于堆的缓冲区过度读取 (CVE-2019-9023)

  - php：ext/xmlrpc/libxmlrpc/base64.c 的 base64_decode_xmlrpc 中存在越界读取 (CVE-2019-9024)

  - php：文件系统中的文件重命名可能在处理期间造成不需要的访问 (CVE-2019-9637)

  - php：exif_process_IFD_in_MAKERNOTE 中未初始化的读取（CVE-2019-9638、CVE-2019-9639）

  - php：exif_process_SOFn() 中的无效读取 (CVE-2019-9640)

  - php：exif_process_IFD_TAG() 函数中的堆缓冲区溢出 (CVE-2019-11034)

  - php：exif_iif_add_value() 函数中的堆缓冲区溢出 (CVE-2019-11035)

  - php：exif_process_IFD_TAG() 中的缓冲区过度读取造成信息泄露 (CVE-2019-11036)

  - gd：gdImageCreateFromXbm() 中的信息泄露 (CVE-2019-11038)

  - php：iconv_mime_decode_headers() 中的整数溢出导致越界读取 (CVE-2019-11039)

  - php：exif_read_data() 中的缓冲区过度读取 (CVE-2019-11040)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
98846	PHP 7.0.x < 7.0.27 多个漏洞	Web App Scanning	Component Vulnerability	2019/1/9	2023/3/14	high
98858	PHP 7.1.x < 7.1.13 多个漏洞	Web App Scanning	Component Vulnerability	2019/1/9	2023/3/14	high
98865	PHP 7.2.x < 7.2.1 多个漏洞	Web App Scanning	Component Vulnerability	2019/1/9	2023/3/14	high
105773	PHP 7.1.x < 7.1.13 多个漏洞	Nessus	CGI abuses	2018/1/12	2025/11/6	medium
105774	PHP 7.2.x < 7.2.1 多个漏洞	Nessus	CGI abuses	2018/1/12	2025/11/6	medium
105772	PHP 7.0.x < 7.0.27 多个漏洞	Nessus	CGI abuses	2018/1/12	2025/11/6	medium
194152	RHEL 7：rh-php71-php (RHSA-2019:2519)	Nessus	Red Hat Local Security Checks	2024/4/28	2024/11/6	critical

检测

插件搜索

high

high

high

medium

medium

medium

critical