根据其标题，远程 Web 服务器上运行的 PHP 版本为低于 7.2.27 的版本、低于 7.3.14 的 7.3.x 或低于 7.4.2 的 7.4.x。因此，该应用程序受到多个漏洞影响：

 - mbfl_filt_conv_big5_wchar 中存在缓冲区溢出，这是由于输入验证错误所致。(CVE-2020-7060)

 - php_strip_tags_ex 中存在越界读取错误，这是由于输入验证错误所致。(CVE-2020-7059)

请注意，扫描程序并未测试这些问题，而是仅依据应用程序自我报告的版本号进行判断。

远程 CentOS Linux 8 主机上安装的程序包受到 CESA-2020: 3662 公告中提及的多个漏洞的影响。

  - php：iconv_mime_decode_headers() 中的整数溢出导致越界读取 (CVE-2019-11039)

  - php：exif_read_data() 中的缓冲区过度读取 (CVE-2019-11040)

  - php：exif_scan_thumbnail() 中的堆缓冲区过度读取 (CVE-2019-11041)

  - php：exif_process_user_comment() 中的堆缓冲区过度读取 (CVE-2019-11042)

  - php：DirectoryIterator 类接受拥有嵌入式 \0 字节的文件名称，并将其视为在此字节处终止 (CVE-2019-11045)

  - php：exif_read_data() 中的信息泄露 (CVE-2019-11047)

  - php：接收多部分表单时发生整数回绕 (CVE-2019-11048)

  - php：解析 EXIF 信息时发生越界读取 (CVE-2019-11050)

  - oniguruma：regext.c 内 onig_new_deluxe() 中的释放后使用 (CVE-2019-13224)

  - oniguruma：regexec.c 内 match_at() 中的空指针取消引用 (CVE-2019-13225)

  - oniguruma：因 regparse.c 中的递归在 regcomp.c 中出现堆栈耗尽问题 (CVE-2019-16163)

  - oniguruma：文件 gb18030.c 的函数 gb18030_mbc_enc_len 中，存在基于堆的缓冲区过度读取 (CVE-2019-19203)

  - oniguruma：在 regparse.c 的函数 fetch_interval_quantifier 中，存在基于堆的缓冲区过度读取 (CVE-2019-19204)

  - oniguruma：regexec.c 的 str_lower_case_match 中，存在基于堆的缓冲区溢出 (CVE-2019-19246)

  - pcre：在非 UTF 模式下使用 \X 时，JIT 模式中存在越界读取 (CVE-2019-20454)

  - php：php_strip_tags_ex 中的越界读取 (CVE-2020-7059)

  - php：mbfl_filt_conv_big5_wchar 函数中存在全局缓冲区溢出 (CVE-2020-7060)

  - php：PHP 会话上传进度中的空指针取消引用 (CVE-2020-7062)

  - php：使用 Phar: : buildFromIterator 添加到 tar 的文件具有 all-access 权限 (CVE-2020-7063)

  - php：exif_read_data() 函数中存在信息泄露 (CVE-2020-7064)

  - php：使用具有 UTF-32LE 编码的 mb_strtolower() 函数会导致潜在代码执行 (CVE-2020-7065)

  - php：get_headers 函数中存在信息泄露 (CVE-2020-7066)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

根据其自我报告的版本，远程主机上安装的 Tenable SecurityCenter 应用程序版本低于 5.19.0，因此会受到以下组件中多个漏洞的影响： 
  - Apache FOP
  - Underscore
  - Handlebars
  - PHP
  - sqlite

请注意，如果成功利用最严重的问题则可能导致执行任意代码。

在广泛使用的开源通用脚本语言 PHP 中发现多个安全问题，这可能会造成信息泄露、拒绝服务或路径名称错误验证。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 PHP 7.2.x 版的 7.2.27 以下版本、7.3.x 版的 7.3.14 以下版本以及 7.4.x 版的 7.4.2 以下版本中，当使用 fgetss() 函数读取带有剥离标签的数据时，程序可能会提供可导致该函数越过分配的缓冲区进行读取的数据。这可导致信息泄露或崩溃。(CVE-2020-7059)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2020: 3662 公告中提及的多个漏洞的影响。

  - php：iconv_mime_decode_headers() 中的整数溢出导致越界读取 (CVE-2019-11039)

  - php：exif_read_data() 中的缓冲区过度读取 (CVE-2019-11040)

  - php：exif_scan_thumbnail() 中的堆缓冲区过度读取 (CVE-2019-11041)

  - php：exif_process_user_comment() 中的堆缓冲区过度读取 (CVE-2019-11042)

  - php：DirectoryIterator 类接受拥有嵌入式 \0 字节的文件名称，并将其视为在此字节处终止 (CVE-2019-11045)

  - php：exif_read_data() 中的信息泄露 (CVE-2019-11047)

  - php：接收多部分表单时发生整数回绕 (CVE-2019-11048)

  - php：解析 EXIF 信息时发生越界读取 (CVE-2019-11050)

  - oniguruma：regext.c 内 onig_new_deluxe() 中的释放后使用 (CVE-2019-13224)

  - oniguruma：regexec.c 内 match_at() 中的空指针取消引用 (CVE-2019-13225)

  - oniguruma：因 regparse.c 中的递归在 regcomp.c 中出现堆栈耗尽问题 (CVE-2019-16163)

  - oniguruma：文件 gb18030.c 的函数 gb18030_mbc_enc_len 中，存在基于堆的缓冲区过度读取 (CVE-2019-19203)

  - oniguruma：在 regparse.c 的函数 fetch_interval_quantifier 中，存在基于堆的缓冲区过度读取 (CVE-2019-19204)

  - oniguruma：regexec.c 的 str_lower_case_match 中，存在基于堆的缓冲区溢出 (CVE-2019-19246)

  - pcre：在非 UTF 模式下使用 \X 时，JIT 模式中存在越界读取 (CVE-2019-20454)

  - php：php_strip_tags_ex 中的越界读取 (CVE-2020-7059)

  - php：mbfl_filt_conv_big5_wchar 函数中存在全局缓冲区溢出 (CVE-2020-7060)

  - php：PHP 会话上传进度中的空指针取消引用 (CVE-2020-7062)

  - php：使用 Phar: : buildFromIterator 添加到 tar 的文件具有 all-access 权限 (CVE-2020-7063)

  - php：exif_read_data() 函数中存在信息泄露 (CVE-2020-7064)

  - php：使用具有 UTF-32LE 编码的 mb_strtolower() 函数会导致潜在代码执行 (CVE-2020-7065)

  - php：get_headers 函数中存在信息泄露 (CVE-2020-7066)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

发现 PHP 未能正确处理某些脚本。攻击者可能利用此问题造成拒绝服务。
此问题仅影响 Ubuntu 12.04 ESM、Ubuntu 14.04 ESM 和 Ubuntu 16.04 LTS。(CVE-2015-9253)

发现 PHP 未能正确处理某些输入。攻击者可能利用此问题泄露敏感信息。(CVE-2020-7059)

发现 PHP 未能正确处理某些输入。攻击者可能利用此问题执行任意代码。此问题仅影响 Ubuntu 14.04 ESM、Ubuntu 16.04 LTS、Ubuntu 18.04 LTS 和 Ubuntu 19.10。(CVE-2020-7060)

请注意，Tenable Network Security 已直接从 Ubuntu 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

当使用 fgetss() 函数读取带有剥离标签的数据时，在低于 7.2.27 的 7.2.x、低于 7.3.14 的 7.3.x 和低于 7.4.2 的 7.4.x 的 PHP 版本中，可能会提供将导致该函数越过分配的缓冲区进行读取的数据。这可导致信息泄露或崩溃。(CVE-2020-7059) 当使用某些 mbstring 函数转换多字节编码时，在低于 7.2.27 的 7.2.x、低于 7.3.14 的 7.3.x 和低于 7.4.2 的 7.4.x 的 PHP 版本中，可能会提供将导致函数 mbfl_filt_conv_big5_wchar 越过分配的缓冲区进行读取的数据。这可导致信息泄露或崩溃。(CVE-2020-7060)

远程 Oracle Linux 8 主机上安装的程序包受到 ELSA-2020-3662 公告中提及的多个漏洞的影响。

  - 在 PHP 7.1.x 版的 7.1.30 以下版本、7.2.x 版的 7.2.19 以下版本以及 7.3.x 版的 7.3.6 以下版本中，由于解析 MIME 标头时发生整数溢出，函数 iconv_mime_decode_headers() 可能会执行缓冲区溢出读取。这可导致信息泄露或崩溃。(CVE-2019-11039)

  - 在 PHP 7.1.x 版的 7.1.30 以下版本、7.2.x 版的 7.2.19 以下版本和 7.3.x 版的 7.3.6 以下版本中，当 PHP EXIF 扩展解析图像中的 EXIF 信息时（例如通过 exif_read_data() 函数），程序可能会向其提供可造成函数超出已分配缓冲区进行读取的数据。这可导致信息泄露或崩溃。(CVE-2019-11040)

  - 在 PHP 7.1.x 版的 7.1.31 以下版本、7.2.x 版的 7.2.21 以下版本和 7.3.x 版的 7.3.8 以下版本中，当 PHP EXIF 扩展解析图像中的 EXIF 信息时（例如通过 exif_read_data() 函数），程序可能会向其提供可造成函数超出已分配缓冲区进行读取的数据。这可导致信息泄露或崩溃。（CVE-2019-11041、CVE-2019-11042）

  - 在 PHP 7.2.x 版的 7.2.26 以下版本、7.3.x 版的 7.3.13 以下版本和 7.4.0 版中，当 PHP EXIF 扩展解析图像中的 EXIF 信息时（例如通过 exif_read_data() 函数），程序可能会向其提供可造成函数超出已分配缓冲区进行读取的数据。这可导致信息泄露或崩溃。
    （CVE-2019-11047、CVE-2019-11050）

  - 在 PHP 7.2.x 版的 7.2.31 以下版本、7.3.x 版的 7.3.18 以下版本和 7.4.x 版的 7.4.6 以下版本中，如果允许进行 HTTP 文件上传，则提供过长的文件名或字段名称会导致 PHP 引擎尝试分配过大的内存存储空间，达到内存限制并停止处理请求，而不会清除上传请求所创建的临时文件。这可能导致未清除的临时文件累积在一起，耗尽目标服务器上的磁盘空间。(CVE-2019-11048)

  - Oniguruma 6.9.2 的 regexec.c 中 match_at() 内的空指针取消引用，攻击者可利用此问题，通过提供构建的正则表达式，造成拒绝服务。Oniguruma 问题通常会影响 Ruby，以及常见可选择的 PHP 和 Rust 库。(CVE-2019-13225)

  - 在低于 6.9.3 版的 Oniguruma 中，由于 regparse.c 中存在递归问题，regcomp.c 中可出现堆栈耗尽问题。
    (CVE-2019-16163)

  - 在 Oniguruma 6.x 版 6.9.4_rc2 之前版本中发现一个问题。在文件 gb18030.c 的 gb18030_mbc_enc_len 函数中，取消引用 UChar 指针时不会未检查其是否传递了匹配字符串的结尾。
    这会导致基于堆的缓冲区过读问题。(CVE-2019-19203)

  - 在 Oniguruma 6.9.3 之前的所有版本中（在 PHP 7.3.x 和其他产品中有使用），regexec.c 的 str_lower_case_match 中存在基于堆的缓冲区过度读取问题。(CVE-2019-19246)

  - 当模式 \X 经过 JIT 编译并用于匹配非 UTF 模式中特别构建的主题时，在 10.34 之前的 PCRE 中发现越界读取。使用 PCRE 解析不受信任输入的应用程序可能容易受到此缺陷攻击，这允许攻击者造成应用程序崩溃。该缺陷会在 pcre2_jit_compile.c 的 do_extuni_no_utf 中出现。(CVE-2019-20454)

  - 在 PHP 7.2.x 版的 7.2.9 以下版本、7.3.x 版的 7.3.16 以下版本以及 7.4.x 版的 7.4.4 以下版本中，使用 exif_read_data() 函数解析 EXIF 数据时，恶意数据可能导致 PHP 读取未初始化内存的一个字节。这可能导致信息泄露或崩溃。CVE-2020-7064

  - 在 PHP 7.2.x 版的 7.2.26 以下版本、7.3.x 版的 7.3.13 以下版本和 7.4.0 版中，PHP DirectoryIterator 类会接受包含嵌入式 \0 字节的文件名称，并将其视为在此字节处终止。例如，在检查允许代码访问路径的应用程序中，这会导致安全漏洞。(CVE-2019-11045)

  - Oniguruma 6.9.2 内， regext.c 的 in onig_new_deluxe() 中存在释放后使用，攻击者可能利用此问题，通过提供构建的正则表达式，造成信息泄露、拒绝服务或执行代码。攻击者通过由 onig_new_deluxe() 处理的多字节编码，提供一对正则表达式模式和一个字符串。Oniguruma 问题通常会影响 Ruby，以及常见可选择的 PHP 和 Rust 库。(CVE-2019-13224)

  - 在 Oniguruma 6.x 版 6.9.4_rc2 之前版本中发现一个问题。在 regparse.c 的函数 fetch_interval_quantifier（旧称 fetch_range_quantifier）中，调用 PFETCH 时未检查 PEND。这会导致基于堆的缓冲区过读问题。(CVE-2019-19204)

  - 在 PHP 7.2.x 版的 7.2.27 以下版本、7.3.x 版的 7.3.14 以下版本以及 7.4.x 版的 7.4.2 以下版本中，当使用 fgetss() 函数读取带有剥离标签的数据时，程序可能会提供可导致该函数越过分配的缓冲区进行读取的数据。这可导致信息泄露或崩溃。(CVE-2020-7059)

  - 在 PHP 7.2.x 版的 7.2.27 以下版本、7.3.x 版的 7.3.14 以下版本以及 7.4.x 版的  7.4.2 以下版本中，当使用某些 mbstring 函数转换多字节编码时，程序可能会提供可导致函数 mbfl_filt_conv_big5_wchar 越过分配的缓冲区进行读取的数据。这可导致信息泄露或崩溃。(CVE-2020-7060)

  - 在 PHP 7.2.x 版的 7.2.28 以下版本、7.3.x 版的 7.3.15 以下版本以及 7.4.x 版的 7.4.3 以下版本中，当使用文件上传功能时，如果已启用上传进度追踪，但 session.upload_progress.cleanup 设置为 0（禁用），并且文件上传失败，则上传程序将尝试清理不存在的数据，并会遭遇空指针取消引用问题，这可能导致程序崩溃。(CVE-2020-7062)

  - 在 PHP 7.2.x 版的 7.2.28 以下版本、7.3.x 版的 7.3.15 以下版本以及 7.4.x 版的 7.4.3 以下版本中，使用 PharData: : buildFromIterator() 函数创建 PHAR 存档文件时，文件会被添加默认许可（0666，或所有访问权限），即便文件系统上的原始文件具有更多限制权限亦然。这可能导致当提取存档文件时，文件具有比预期更加宽松的权限。(CVE-2020-7063)

  在 PHP 7.3.x 版的 7.3.16 以下版本、7.4.x 版的 7.4.4 以下版本中，当使用具有 UTF-32LE 编码的 mb_strtolower() 函数时，某些无效字符串可导致 PHP 覆盖堆栈分配的缓冲区。这可导致内存损坏，崩溃，并可能导致代码执行。 （（CVE-2020-7065）

  在 PHP 7.2.x 版的 7.2.29 以下版本、7.3.x 版的 7.3.16 以下版本以及 7.4.x 版的 7.4.4 以下版本中，使用含用户提供的 URL 的 get_headers() 时，如果 URL 包含零 (\0) 字符，则会在此处将 URL 静默截断。
    这可能会造成某些软件对get_headers（）目标做出不正确的假设，并可能将某些信息发送到错误的服务器。 （（CVE-2020-7066）

请注意，Nessus 尚未测试此问题，而是只依赖于应用程序自我报告的版本号。

远程 Redhat Enterprise Linux 7 主机上安装的程序包受到 RHSA-2020: 5275 公告中提及的漏洞的影响。

  - php：DirectoryIterator 类接受拥有嵌入式 \0 字节的文件名称，并将其视为在此字节处终止 (CVE-2019-11045)

  - php：exif_read_data() 中的信息泄露 (CVE-2019-11047)

  - php：接收多部分表单时发生整数回绕 (CVE-2019-11048)

  - php：解析 EXIF 信息时发生越界读取 (CVE-2019-11050)

  - oniguruma：文件 gb18030.c 的函数 gb18030_mbc_enc_len 中，存在基于堆的缓冲区过度读取 (CVE-2019-19203)

  - oniguruma：在 regparse.c 的函数 fetch_interval_quantifier 中，存在基于堆的缓冲区过度读取 (CVE-2019-19204)

  - oniguruma：regexec.c 的 str_lower_case_match 中，存在基于堆的缓冲区溢出 (CVE-2019-19246)

  - php：php_strip_tags_ex 中的越界读取 (CVE-2020-7059)

  - php：mbfl_filt_conv_big5_wchar 函数中存在全局缓冲区溢出 (CVE-2020-7060)

  - php：PHP 会话上传进度中的空指针取消引用 (CVE-2020-7062)

  - php：使用 Phar: : buildFromIterator 添加到 tar 的文件具有 all-access 权限 (CVE-2020-7063)

  - php：exif_read_data() 函数中存在信息泄露 (CVE-2020-7064)

  - php：使用具有 UTF-32LE 编码的 mb_strtolower() 函数会导致潜在代码执行 (CVE-2020-7065)

  - php：get_headers 函数中存在信息泄露 (CVE-2020-7066)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

根据其标题，远程 Web 服务器上运行的 PHP 版本为低于 7.2.27 的 7.2.x、低于 7.3.14 的 7.3.x 或低于 7.4.2 的 7.4.x。因此，受到多个漏洞的影响：- mbfl_filt_conv_big5_wchar` 函数中的缓冲区溢出。未经身份验证的远程攻击者可以利用此问题，导致内存位置内的信息泄露，并可能允许执行恶意代码。(CVE-2020-7060) - 由于输入验证错误，php_strip_tags_ex 中存在越界读取错误。未经身份验证的远程攻击者可以利用此问题，导致某些内存位置内的信息泄露。(CVE-2020-7059)

在 php5（一种服务器端的嵌入 HTML 的脚本语言）中发现两个问题。这两个问题均与特别构建的数据相关，可导致在分配缓冲区后读取并导致信息泄露或崩溃。

对于 Debian 8“Jessie”，已在版本 5.6.40+dfsg-0+deb8u9 中修复这些问题。

我们建议您升级 php5 程序包。

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

远程 Rocky Linux 8 主机上存在安装的程序包该程序包受到公告 RLSA-2020:3662 中提及的多个漏洞的影响。

  - 在 PHP 7.1.x 版的 7.1.30 以下版本、7.2.x 版的 7.2.19 以下版本以及 7.3.x 版的 7.3.6 以下版本中，由于解析 MIME 标头时发生整数溢出，函数 iconv_mime_decode_headers() 可能会执行缓冲区溢出读取。这可导致信息泄露或崩溃。(CVE-2019-11039)

  - 在 PHP 7.1.x 版的 7.1.30 以下版本、7.2.x 版的 7.2.19 以下版本和 7.3.x 版的 7.3.6 以下版本中，当 PHP EXIF 扩展解析图像中的 EXIF 信息时（例如通过 exif_read_data() 函数），程序可能会向其提供可造成函数超出已分配缓冲区进行读取的数据。这可导致信息泄露或崩溃。(CVE-2019-11040)

  - 在 PHP 7.1.x 版的 7.1.31 以下版本、7.2.x 版的 7.2.21 以下版本和 7.3.x 版的 7.3.8 以下版本中，当 PHP EXIF 扩展解析图像中的 EXIF 信息时（例如通过 exif_read_data() 函数），程序可能会向其提供可造成函数超出已分配缓冲区进行读取的数据。这可导致信息泄露或崩溃。（CVE-2019-11041、CVE-2019-11042）

  - 在 PHP 7.2.x 版的 7.2.26 以下版本、7.3.x 版的 7.3.13 以下版本和 7.4.0 版中，PHP DirectoryIterator 类会接受包含嵌入式 \0 字节的文件名称，并将其视为在此字节处终止。例如，在检查允许代码访问路径的应用程序中，这会导致安全漏洞。(CVE-2019-11045)

  - 在 PHP 7.2.x 版的 7.2.26 以下版本、7.3.x 版的 7.3.13 以下版本和 7.4.0 版中，当 PHP EXIF 扩展解析图像中的 EXIF 信息时（例如通过 exif_read_data() 函数），程序可能会向其提供可造成函数超出已分配缓冲区进行读取的数据。这可导致信息泄露或崩溃。
    （CVE-2019-11047、CVE-2019-11050）

  - 在 PHP 7.2.x 版的 7.2.31 以下版本、7.3.x 版的 7.3.18 以下版本和 7.4.x 版的 7.4.6 以下版本中，如果允许进行 HTTP 文件上传，则提供过长的文件名或字段名称会导致 PHP 引擎尝试分配过大的内存存储空间，达到内存限制并停止处理请求，而不会清除上传请求所创建的临时文件。这可能导致未清除的临时文件累积在一起，耗尽目标服务器上的磁盘空间。(CVE-2019-11048)

  - Oniguruma 6.9.2 内，regext.c 的 in onig_new_deluxe() 中存在释放后使用，攻击者可能利用此问题，通过提供构建的正则表达式，造成信息泄露、拒绝服务或执行代码。攻击者通过由 onig_new_deluxe() 处理的多字节编码，提供一对正则表达式模式和一个字符串。Oniguruma 问题通常会影响 Ruby，以及常见可选择的 PHP 和 Rust 库。(CVE-2019-13224)

  - Oniguruma 6.9.2 的 regexec.c 中 match_at() 内的空指针取消引用，攻击者可利用此问题，通过提供构建的正则表达式，造成拒绝服务。Oniguruma 问题通常会影响 Ruby，以及常见可选择的 PHP 和 Rust 库。(CVE-2019-13225)

  - 在低于 6.9.3 版的 Oniguruma 中，由于 regparse.c 中存在递归问题，regcomp.c 中可出现堆栈耗尽问题。
    (CVE-2019-16163)

  - 在 Oniguruma 6.x 版 6.9.4_rc2 之前版本中发现一个问题。在文件 gb18030.c 的 gb18030_mbc_enc_len 函数中，取消引用 UChar 指针时不会未检查其是否传递了匹配字符串的结尾。
    这会导致基于堆的缓冲区过读问题。(CVE-2019-19203)

  - 在 Oniguruma 6.x 版 6.9.4_rc2 之前版本中发现一个问题。在 regparse.c 的函数 fetch_interval_quantifier（旧称 fetch_range_quantifier）中，调用 PFETCH 时未检查 PEND。这会导致基于堆的缓冲区过读问题。(CVE-2019-19204)

  - 在 Oniguruma 6.9.3 之前的所有版本中（在 PHP 7.3.x 和其他产品中有使用），regexec.c 的 str_lower_case_match 中存在基于堆的缓冲区过度读取问题。(CVE-2019-19246)

  - 当模式 \X 经过 JIT 编译并用于匹配非 UTF 模式中特别构建的主题时，在 10.34 之前的 PCRE 中发现越界读取。使用 PCRE 解析不受信任输入的应用程序可能容易受到此缺陷攻击，这允许攻击者造成应用程序崩溃。该缺陷会在 pcre2_jit_compile.c 的 do_extuni_no_utf 中出现。(CVE-2019-20454)

  - 在 PHP 7.2.x 版的 7.2.27 以下版本、7.3.x 版的 7.3.14 以下版本以及 7.4.x 版的 7.4.2 以下版本中，当使用 fgetss() 函数读取带有剥离标签的数据时，程序可能会提供可导致该函数越过分配的缓冲区进行读取的数据。这可导致信息泄露或崩溃。(CVE-2020-7059)

  - 在 PHP 7.2.x 版的 7.2.27 以下版本、7.3.x 版的 7.3.14 以下版本以及 7.4.x 版的  7.4.2 以下版本中，当使用某些 mbstring 函数转换多字节编码时，程序可能会提供可导致函数 mbfl_filt_conv_big5_wchar 越过分配的缓冲区进行读取的数据。这可导致信息泄露或崩溃。(CVE-2020-7060)

  - 在 PHP 7.2.x 版的 7.2.28 以下版本、7.3.x 版的 7.3.15 以下版本以及 7.4.x 版的 7.4.3 以下版本中，当使用文件上传功能时，如果已启用上传进度追踪，但 session.upload_progress.cleanup 设置为 0（禁用），并且文件上传失败，则上传程序将尝试清理不存在的数据，并会遭遇空指针取消引用问题，这可能导致程序崩溃。(CVE-2020-7062)

  - 在下面 7.2.287.2.x 、下面的 7.3.157.3.x 和 7.4.x7.4.3的 PHP 版本中当使用 PharData::buildFromIterator() 函数创建 PHAR 存档文件时甚至会以默认权限0666或所有访问权限添加文件如果文件系统上的原始文件具有更多限制的权限。这可能导致当提取存档文件时，文件具有比预期更加宽松的权限。(CVE-2020-7063)

  - 在 PHP 7.2.x 版的 7.2.9 以下版本、7.3.x 版的 7.3.16 以下版本以及 7.4.x 版的 7.4.4 以下版本中，使用 exif_read_data() 函数解析 EXIF 数据时，恶意数据可能导致 PHP 读取未初始化内存的一个字节。这可能导致信息泄露或崩溃。CVE-2020-7064

  在 PHP 7.3.x 版的 7.3.16 以下版本、7.4.x 版的 7.4.4 以下版本中，当使用具有 UTF-32LE 编码的 mb_strtolower() 函数时，某些无效字符串可导致 PHP 覆盖堆栈分配的缓冲区。这可导致内存损坏，崩溃，并可能导致代码执行。 （（CVE-2020-7065）

  在 PHP 7.2.x 版的 7.2.29 以下版本、7.3.x 版的 7.3.16 以下版本以及 7.4.x 版的 7.4.4 以下版本中，使用含用户提供的 URL 的 get_headers() 时，如果 URL 包含零 (\0) 字符，则会在此处将 URL 静默截断。
    这可能会造成某些软件对get_headers（）目标做出不正确的假设，并可能将某些信息发送到错误的服务器。 （（CVE-2020-7066）

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机受到 GLSA-202003-57 中所述漏洞的影响（PHP：多个漏洞）

    已在 PHP 中发现多个漏洞。请检查下方引用的 CVE 标识符以了解详细信息。
  影响：

    攻击者可能执行任意 shell 命令，造成拒绝服务情况或获取敏感信息。
  变通方案：

    目前无任何已知的变通方案。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
98933	PHP 7.3.x < 7.3.14 多个漏洞	Web App Scanning	Component Vulnerability	2020/1/27	2023/3/14	critical
98934	PHP 7.2.x < 7.2.27 多个漏洞	Web App Scanning	Component Vulnerability	2020/1/27	2023/3/14	critical
98932	PHP 7.4.x < 7.4.2 多个漏洞	Web App Scanning	Component Vulnerability	2020/1/27	2023/3/14	critical
145957	CentOS 8：php: 7.3 (CESA-2020: 3662)	Nessus	CentOS Local Security Checks	2021/2/1	2024/1/24	critical
152986	Tenable SecurityCenter < 5.19.0 多个漏洞 (TNS-2021-14)	Nessus	Misc.	2021/9/3	2024/5/10	critical
133733	Debian DSA-4626-1：php7.3 - 安全更新	Nessus	Debian Local Security Checks	2020/2/18	2024/3/27	critical
230256	Linux Distros 未修补的漏洞: CVE-2020-7059	Nessus	Misc.	2025/3/5	2025/3/5	critical
140396	RHEL 8：php: 7.3 (RHSA-2020: 3662)	Nessus	Red Hat Local Security Checks	2020/9/8	2025/3/13	critical
133764	Ubuntu 16.04 LTS / 18.04 LTS：PHP 漏洞 (USN-4279-1)	Nessus	Ubuntu Local Security Checks	2020/2/18	2024/8/27	critical
134119	Amazon Linux AMI：php72 (ALAS-2020-1346)	Nessus	Amazon Linux Local Security Checks	2020/2/28	2024/12/11	critical
140482	Oracle Linux 8：php: 7.3 (ELSA-2020-3662)	Nessus	Oracle Linux Local Security Checks	2020/9/10	2024/11/1	critical
170346	RHEL 7：rh-php73-php (RHSA-2020: 5275)	Nessus	Red Hat Local Security Checks	2023/1/23	2024/11/7	critical
133400	PHP 7.2.x < 7.2.27 / PHP 7.3.x < 7.3.14 / 7.4.x < 7.4.2 多个漏洞	Nessus	CGI abuses	2020/1/31	2025/5/26	critical
134120	Amazon Linux AMI：php73 (ALAS-2020-1347)	Nessus	Amazon Linux Local Security Checks	2020/2/28	2024/12/11	critical
134175	Debian DLA-2124-1：php5 安全更新	Nessus	Debian Local Security Checks	2020/3/2	2024/3/25	critical
133815	Debian DSA-4628-1：php7.0 - 安全更新	Nessus	Debian Local Security Checks	2020/2/20	2024/3/27	critical
184972	Rocky Linux 8 php:7.3 (RLSA-2020:3662)	Nessus	Rocky Linux Local Security Checks	2023/11/7	2023/11/7	critical
134965	GLSA-202003-57：PHP：多个漏洞	Nessus	Gentoo Local Security Checks	2020/3/27	2024/3/20	critical

检测

插件搜索

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical