根据其标题，远程 Web 服务器上运行的 PHP 版本为低于 7.2.28 的版本、低于 7.3.15 的 7.3.x 或低于 7.4.3 的 7.4.x。因此，该应用程序受到多个漏洞影响：

 - phar_extract_file 中存在堆缓冲区溢出。(CVE-2020-7061)

 - PHP 会话上传进度中存在空指针取消引用。(CVE-2020-7062)

 - 当使用 Phar：：buildFromIterator 将文件添加到 tar 时，存在文件权限绕过。（CVE-2020-7063）

请注意，扫描程序并未测试这些问题，而是仅依据应用程序自我报告的版本号进行判断。

根据其标题，远程 Web 服务器上运行的 PHP 版本为低于 7.2.28 的 7.2.x、低于 7.3.15 的 7.3.x 或低于 7.4.3 的 7.4.x。因此，受到多个漏洞的影响：- 由于循环终止不正确，phar_extract_file() 函数中存在基于堆的缓冲区溢出情况。未经身份验证的远程攻击者可利用此问题造成拒绝服务情况或执行任意代码。(CVE-2020-7061) - 由于空指针取消引用，PHP SessionUpload 进程函数中存在拒绝服务 (DoS) 漏洞。未经身份验证的远程攻击者可利用此问题造成 php 服务停止响应。(CVE-2020-7062) - buildFromIterator 函数上不安全的文件权限授予对 Tar 文件的所有访问权限。(CVE-2020-7063)

在服务器端嵌入 HTML 的脚本语言 php5 中发现并修复了两个安全问题。

CVE-2020-7062 是指可能存在空指针取消引用，该漏洞可能会在具有进度跟踪的失败上传期间导致崩溃。
CVE-2020-7063 是指再次提取文件时通过 Phar: : buildFromIterator 添加到 tar 的文件的错误文件权限。

对于 Debian 8“Jessie”，已在版本 5.6.40+dfsg-0+deb8u10 中修复这些问题。

我们建议您升级 php5 程序包。

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

发现 PHP 未能正确处理某些文件上传。
攻击者可能利用此问题造成崩溃。
(CVE-2020-7062)

发现 PHP 未能正确处理某些 PHAR 存档文件。攻击者可能利用此问题访问敏感信息。(CVE-2020-7063)

发现 PHP 未能正确处理某些 EXIF 文件。攻击者可利用此问题，访问敏感信息或造成崩溃。(CVE-2020-7064)

发现 PHP 未能正确处理某些 UTF 字符串。攻击者可能利用此问题造成崩溃或执行任意代码。此问题仅影响 Ubuntu 19.10。(CVE-2020-7065)

发现 PHP 未能正确处理某些 URL。攻击者可能利用此问题泄露敏感信息。此问题仅影响 Ubuntu 14.04 ESM、Ubuntu 16.04 LTS、Ubuntu 18.04 LTS 和 Ubuntu 19.10。(CVE-2020-7066)

请注意，Tenable Network Security 已直接从 Ubuntu 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

在广泛使用的开源通用脚本语言 PHP 中发现多个安全问题，这些问题会造成信息泄露、拒绝服务或可能导致执行任意代码。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在低于 7.2.28的 PHP 版本 7.2.x 、低于 7.3.x7.3.15 ] 的 和低于 7.4.x 的 7.4.3中，即使使用 PharData::buildFromIterator() 函数创建 PHAR 存档文件，也会使用默认权限（0666 或所有访问权限）添加文件文件系统上的原始文件是否具有更多限制权限。这可能导致当提取存档文件时，文件具有比预期更加宽松的权限。(CVE-2020-7063)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

远程iraclelinux 7 主机上存在安装的程序包该程序包受到 AXSA:2020-958:01 公告中提及的多个漏洞的影响。

    * phpDirectoryIterator 类接受嵌入了 \0 字节的文件名并将其视为在该字节处终止 (CVE-2019-11045)
      * phpexif_read_data() 中的信息泄露 (CVE-2019-11047)
      * php接收多部分表单时的整数回绕 (CVE-2019-11048)
      * oniguruma文件 gb18030.c 中函数 gb18030_mbc_enc_len 中存在基于堆的缓冲区过度读取 (CVE-2019-19203)
      * onigurumaregparse.c 中 fetch_interval_quantifier 函数中存在基于堆的缓冲区过度读取 (CVE-2019-19204)
      * phpphp_strip_tags_ex 中的越界读取 (CVE-2020-7059)
      * phpmbfl_filt_conv_big5_wchar 函数中的全局缓冲区溢出CVE-2020-7060
      * phpPHP 会话上传进程中的空指针取消引用 (CVE-2020-7062)
      * php通过 Phar::buildFromIterator 添加到 tar 的文件拥有所有访问权限 (CVE-2020-7063)
      * phpexif_read_data() 函数中的信息泄露 (CVE-2020-7064)
      * php使用具有 UTF-32LE 编码的 mb_strtolower() 函数会导致潜在代码执行CVE-2020-7065]
      * php解析 EXIF 信息时发生越界读取 (CVE-2019-11050)
      * onigurumaregexec.c 中的 str_lower_case_match 存在基于堆的缓冲区溢出 (CVE-2019-19246)
      * php函数 get_headers 中的信息泄露 (CVE-2020-7066)

Tenable 已直接从MiracleLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 CentOS Linux 8 主机上安装的程序包受到 CESA-2020: 3662 公告中提及的多个漏洞的影响。

  - php：iconv_mime_decode_headers() 中的整数溢出导致越界读取 (CVE-2019-11039)

  - php：exif_read_data() 中的缓冲区过度读取 (CVE-2019-11040)

  - php：exif_scan_thumbnail() 中的堆缓冲区过度读取 (CVE-2019-11041)

  - php：exif_process_user_comment() 中的堆缓冲区过度读取 (CVE-2019-11042)

  - php：DirectoryIterator 类接受拥有嵌入式 \0 字节的文件名称，并将其视为在此字节处终止 (CVE-2019-11045)

  - php：exif_read_data() 中的信息泄露 (CVE-2019-11047)

  - php：接收多部分表单时发生整数回绕 (CVE-2019-11048)

  - php：解析 EXIF 信息时发生越界读取 (CVE-2019-11050)

  - oniguruma：regext.c 内 onig_new_deluxe() 中的释放后使用 (CVE-2019-13224)

  - oniguruma：regexec.c 内 match_at() 中的空指针取消引用 (CVE-2019-13225)

  - oniguruma：因 regparse.c 中的递归在 regcomp.c 中出现堆栈耗尽问题 (CVE-2019-16163)

  - oniguruma：文件 gb18030.c 的函数 gb18030_mbc_enc_len 中，存在基于堆的缓冲区过度读取 (CVE-2019-19203)

  - oniguruma：在 regparse.c 的函数 fetch_interval_quantifier 中，存在基于堆的缓冲区过度读取 (CVE-2019-19204)

  - oniguruma：regexec.c 的 str_lower_case_match 中，存在基于堆的缓冲区溢出 (CVE-2019-19246)

  - pcre：在非 UTF 模式下使用 \X 时，JIT 模式中存在越界读取 (CVE-2019-20454)

  - php：php_strip_tags_ex 中的越界读取 (CVE-2020-7059)

  - php：mbfl_filt_conv_big5_wchar 函数中存在全局缓冲区溢出 (CVE-2020-7060)

  - php：PHP 会话上传进度中的空指针取消引用 (CVE-2020-7062)

  - php：使用 Phar: : buildFromIterator 添加到 tar 的文件具有 all-access 权限 (CVE-2020-7063)

  - php：exif_read_data() 函数中存在信息泄露 (CVE-2020-7064)

  - php：使用具有 UTF-32LE 编码的 mb_strtolower() 函数会导致潜在代码执行 (CVE-2020-7065)

  - php：get_headers 函数中存在信息泄露 (CVE-2020-7066)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

根据其自我报告的版本，远程主机上安装的 Tenable SecurityCenter 应用程序版本低于 5.19.0，因此会受到以下组件中多个漏洞的影响： 
  - Apache FOP
  - Underscore
  - Handlebars
  - PHP
  - sqlite

请注意，如果成功利用最严重的问题则可能导致执行任意代码。

远程 Rocky Linux 8 主机上存在安装的程序包该程序包受到公告 RLSA-2020:3662 中提及的多个漏洞的影响。

  - 在 PHP 7.1.x 版的 7.1.30 以下版本、7.2.x 版的 7.2.19 以下版本以及 7.3.x 版的 7.3.6 以下版本中，由于解析 MIME 标头时发生整数溢出，函数 iconv_mime_decode_headers() 可能会执行缓冲区溢出读取。这可导致信息泄露或崩溃。(CVE-2019-11039)

  - 在 PHP 7.1.x 版的 7.1.30 以下版本、7.2.x 版的 7.2.19 以下版本和 7.3.x 版的 7.3.6 以下版本中，当 PHP EXIF 扩展解析图像中的 EXIF 信息时（例如通过 exif_read_data() 函数），程序可能会向其提供可造成函数超出已分配缓冲区进行读取的数据。这可导致信息泄露或崩溃。(CVE-2019-11040)

  - 在 PHP 7.1.x 版的 7.1.31 以下版本、7.2.x 版的 7.2.21 以下版本和 7.3.x 版的 7.3.8 以下版本中，当 PHP EXIF 扩展解析图像中的 EXIF 信息时（例如通过 exif_read_data() 函数），程序可能会向其提供可造成函数超出已分配缓冲区进行读取的数据。这可导致信息泄露或崩溃。（CVE-2019-11041、CVE-2019-11042）

  - 在 PHP 7.2.x 版的 7.2.26 以下版本、7.3.x 版的 7.3.13 以下版本和 7.4.0 版中，PHP DirectoryIterator 类会接受包含嵌入式 \0 字节的文件名称，并将其视为在此字节处终止。例如，在检查允许代码访问路径的应用程序中，这会导致安全漏洞。(CVE-2019-11045)

  - 在 PHP 7.2.x 版的 7.2.26 以下版本、7.3.x 版的 7.3.13 以下版本和 7.4.0 版中，当 PHP EXIF 扩展解析图像中的 EXIF 信息时（例如通过 exif_read_data() 函数），程序可能会向其提供可造成函数超出已分配缓冲区进行读取的数据。这可导致信息泄露或崩溃。
    （CVE-2019-11047、CVE-2019-11050）

  - 在 PHP 7.2.x 版的 7.2.31 以下版本、7.3.x 版的 7.3.18 以下版本和 7.4.x 版的 7.4.6 以下版本中，如果允许进行 HTTP 文件上传，则提供过长的文件名或字段名称会导致 PHP 引擎尝试分配过大的内存存储空间，达到内存限制并停止处理请求，而不会清除上传请求所创建的临时文件。这可能导致未清除的临时文件累积在一起，耗尽目标服务器上的磁盘空间。(CVE-2019-11048)

  - Oniguruma 6.9.2 内，regext.c 的 in onig_new_deluxe() 中存在释放后使用，攻击者可能利用此问题，通过提供构建的正则表达式，造成信息泄露、拒绝服务或执行代码。攻击者通过由 onig_new_deluxe() 处理的多字节编码，提供一对正则表达式模式和一个字符串。Oniguruma 问题通常会影响 Ruby，以及常见可选择的 PHP 和 Rust 库。(CVE-2019-13224)

  - Oniguruma 6.9.2 的 regexec.c 中 match_at() 内的空指针取消引用，攻击者可利用此问题，通过提供构建的正则表达式，造成拒绝服务。Oniguruma 问题通常会影响 Ruby，以及常见可选择的 PHP 和 Rust 库。(CVE-2019-13225)

  - 在低于 6.9.3 版的 Oniguruma 中，由于 regparse.c 中存在递归问题，regcomp.c 中可出现堆栈耗尽问题。
    (CVE-2019-16163)

  - 在 Oniguruma 6.x 版 6.9.4_rc2 之前版本中发现一个问题。在文件 gb18030.c 的 gb18030_mbc_enc_len 函数中，取消引用 UChar 指针时不会未检查其是否传递了匹配字符串的结尾。
    这会导致基于堆的缓冲区过读问题。(CVE-2019-19203)

  - 在 Oniguruma 6.x 版 6.9.4_rc2 之前版本中发现一个问题。在 regparse.c 的函数 fetch_interval_quantifier（旧称 fetch_range_quantifier）中，调用 PFETCH 时未检查 PEND。这会导致基于堆的缓冲区过读问题。(CVE-2019-19204)

  - 在 Oniguruma 6.9.3 之前的所有版本中（在 PHP 7.3.x 和其他产品中有使用），regexec.c 的 str_lower_case_match 中存在基于堆的缓冲区过度读取问题。(CVE-2019-19246)

  - 当模式 \X 经过 JIT 编译并用于匹配非 UTF 模式中特别构建的主题时，在 10.34 之前的 PCRE 中发现越界读取。使用 PCRE 解析不受信任输入的应用程序可能容易受到此缺陷攻击，这允许攻击者造成应用程序崩溃。该缺陷会在 pcre2_jit_compile.c 的 do_extuni_no_utf 中出现。(CVE-2019-20454)

  - 在 PHP 7.2.x 版的 7.2.27 以下版本、7.3.x 版的 7.3.14 以下版本以及 7.4.x 版的 7.4.2 以下版本中，当使用 fgetss() 函数读取带有剥离标签的数据时，程序可能会提供可导致该函数越过分配的缓冲区进行读取的数据。这可导致信息泄露或崩溃。(CVE-2020-7059)

  - 在 PHP 7.2.x 版的 7.2.27 以下版本、7.3.x 版的 7.3.14 以下版本以及 7.4.x 版的  7.4.2 以下版本中，当使用某些 mbstring 函数转换多字节编码时，程序可能会提供可导致函数 mbfl_filt_conv_big5_wchar 越过分配的缓冲区进行读取的数据。这可导致信息泄露或崩溃。(CVE-2020-7060)

  - 在 PHP 7.2.x 版的 7.2.28 以下版本、7.3.x 版的 7.3.15 以下版本以及 7.4.x 版的 7.4.3 以下版本中，当使用文件上传功能时，如果已启用上传进度追踪，但 session.upload_progress.cleanup 设置为 0（禁用），并且文件上传失败，则上传程序将尝试清理不存在的数据，并会遭遇空指针取消引用问题，这可能导致程序崩溃。(CVE-2020-7062)

  - 在下面 7.2.287.2.x 、下面的 7.3.157.3.x 和 7.4.x7.4.3的 PHP 版本中当使用 PharData::buildFromIterator() 函数创建 PHAR 存档文件时甚至会以默认权限0666或所有访问权限添加文件如果文件系统上的原始文件具有更多限制的权限。这可能导致当提取存档文件时，文件具有比预期更加宽松的权限。(CVE-2020-7063)

  - 在 PHP 7.2.x 版的 7.2.9 以下版本、7.3.x 版的 7.3.16 以下版本以及 7.4.x 版的 7.4.4 以下版本中，使用 exif_read_data() 函数解析 EXIF 数据时，恶意数据可能导致 PHP 读取未初始化内存的一个字节。这可能导致信息泄露或崩溃。CVE-2020-7064

  在 PHP 7.3.x 版的 7.3.16 以下版本、7.4.x 版的 7.4.4 以下版本中，当使用具有 UTF-32LE 编码的 mb_strtolower() 函数时，某些无效字符串可导致 PHP 覆盖堆栈分配的缓冲区。这可导致内存损坏，崩溃，并可能导致代码执行。 （（CVE-2020-7065）

  在 PHP 7.2.x 版的 7.2.29 以下版本、7.3.x 版的 7.3.16 以下版本以及 7.4.x 版的 7.4.4 以下版本中，使用含用户提供的 URL 的 get_headers() 时，如果 URL 包含零 (\0) 字符，则会在此处将 URL 静默截断。
    这可能会造成某些软件对get_headers（）目标做出不正确的假设，并可能将某些信息发送到错误的服务器。 （（CVE-2020-7066）

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的程序包受到 ELSA-2020-3662 公告中提及的多个漏洞的影响。

  - 在 PHP 7.1.x 版的 7.1.30 以下版本、7.2.x 版的 7.2.19 以下版本以及 7.3.x 版的 7.3.6 以下版本中，由于解析 MIME 标头时发生整数溢出，函数 iconv_mime_decode_headers() 可能会执行缓冲区溢出读取。这可导致信息泄露或崩溃。(CVE-2019-11039)

  - 在 PHP 7.1.x 版的 7.1.30 以下版本、7.2.x 版的 7.2.19 以下版本和 7.3.x 版的 7.3.6 以下版本中，当 PHP EXIF 扩展解析图像中的 EXIF 信息时（例如通过 exif_read_data() 函数），程序可能会向其提供可造成函数超出已分配缓冲区进行读取的数据。这可导致信息泄露或崩溃。(CVE-2019-11040)

  - 在 PHP 7.1.x 版的 7.1.31 以下版本、7.2.x 版的 7.2.21 以下版本和 7.3.x 版的 7.3.8 以下版本中，当 PHP EXIF 扩展解析图像中的 EXIF 信息时（例如通过 exif_read_data() 函数），程序可能会向其提供可造成函数超出已分配缓冲区进行读取的数据。这可导致信息泄露或崩溃。（CVE-2019-11041、CVE-2019-11042）

  - 在 PHP 7.2.x 版的 7.2.26 以下版本、7.3.x 版的 7.3.13 以下版本和 7.4.0 版中，当 PHP EXIF 扩展解析图像中的 EXIF 信息时（例如通过 exif_read_data() 函数），程序可能会向其提供可造成函数超出已分配缓冲区进行读取的数据。这可导致信息泄露或崩溃。
    （CVE-2019-11047、CVE-2019-11050）

  - 在 PHP 7.2.x 版的 7.2.31 以下版本、7.3.x 版的 7.3.18 以下版本和 7.4.x 版的 7.4.6 以下版本中，如果允许进行 HTTP 文件上传，则提供过长的文件名或字段名称会导致 PHP 引擎尝试分配过大的内存存储空间，达到内存限制并停止处理请求，而不会清除上传请求所创建的临时文件。这可能导致未清除的临时文件累积在一起，耗尽目标服务器上的磁盘空间。(CVE-2019-11048)

  - Oniguruma 6.9.2 的 regexec.c 中 match_at() 内的空指针取消引用，攻击者可利用此问题，通过提供构建的正则表达式，造成拒绝服务。Oniguruma 问题通常会影响 Ruby，以及常见可选择的 PHP 和 Rust 库。(CVE-2019-13225)

  - 在低于 6.9.3 版的 Oniguruma 中，由于 regparse.c 中存在递归问题，regcomp.c 中可出现堆栈耗尽问题。
    (CVE-2019-16163)

  - 在 Oniguruma 6.x 版 6.9.4_rc2 之前版本中发现一个问题。在文件 gb18030.c 的 gb18030_mbc_enc_len 函数中，取消引用 UChar 指针时不会未检查其是否传递了匹配字符串的结尾。
    这会导致基于堆的缓冲区过读问题。(CVE-2019-19203)

  - 在 Oniguruma 6.9.3 之前的所有版本中（在 PHP 7.3.x 和其他产品中有使用），regexec.c 的 str_lower_case_match 中存在基于堆的缓冲区过度读取问题。(CVE-2019-19246)

  - 当模式 \X 经过 JIT 编译并用于匹配非 UTF 模式中特别构建的主题时，在 10.34 之前的 PCRE 中发现越界读取。使用 PCRE 解析不受信任输入的应用程序可能容易受到此缺陷攻击，这允许攻击者造成应用程序崩溃。该缺陷会在 pcre2_jit_compile.c 的 do_extuni_no_utf 中出现。(CVE-2019-20454)

  - 在 PHP 7.2.x 版的 7.2.9 以下版本、7.3.x 版的 7.3.16 以下版本以及 7.4.x 版的 7.4.4 以下版本中，使用 exif_read_data() 函数解析 EXIF 数据时，恶意数据可能导致 PHP 读取未初始化内存的一个字节。这可能导致信息泄露或崩溃。CVE-2020-7064

  - 在 PHP 7.2.x 版的 7.2.26 以下版本、7.3.x 版的 7.3.13 以下版本和 7.4.0 版中，PHP DirectoryIterator 类会接受包含嵌入式 \0 字节的文件名称，并将其视为在此字节处终止。例如，在检查允许代码访问路径的应用程序中，这会导致安全漏洞。(CVE-2019-11045)

  - Oniguruma 6.9.2 内， regext.c 的 in onig_new_deluxe() 中存在释放后使用，攻击者可能利用此问题，通过提供构建的正则表达式，造成信息泄露、拒绝服务或执行代码。攻击者通过由 onig_new_deluxe() 处理的多字节编码，提供一对正则表达式模式和一个字符串。Oniguruma 问题通常会影响 Ruby，以及常见可选择的 PHP 和 Rust 库。(CVE-2019-13224)

  - 在 Oniguruma 6.x 版 6.9.4_rc2 之前版本中发现一个问题。在 regparse.c 的函数 fetch_interval_quantifier（旧称 fetch_range_quantifier）中，调用 PFETCH 时未检查 PEND。这会导致基于堆的缓冲区过读问题。(CVE-2019-19204)

  - 在 PHP 7.2.x 版的 7.2.27 以下版本、7.3.x 版的 7.3.14 以下版本以及 7.4.x 版的 7.4.2 以下版本中，当使用 fgetss() 函数读取带有剥离标签的数据时，程序可能会提供可导致该函数越过分配的缓冲区进行读取的数据。这可导致信息泄露或崩溃。(CVE-2020-7059)

  - 在 PHP 7.2.x 版的 7.2.27 以下版本、7.3.x 版的 7.3.14 以下版本以及 7.4.x 版的  7.4.2 以下版本中，当使用某些 mbstring 函数转换多字节编码时，程序可能会提供可导致函数 mbfl_filt_conv_big5_wchar 越过分配的缓冲区进行读取的数据。这可导致信息泄露或崩溃。(CVE-2020-7060)

  - 在 PHP 7.2.x 版的 7.2.28 以下版本、7.3.x 版的 7.3.15 以下版本以及 7.4.x 版的 7.4.3 以下版本中，当使用文件上传功能时，如果已启用上传进度追踪，但 session.upload_progress.cleanup 设置为 0（禁用），并且文件上传失败，则上传程序将尝试清理不存在的数据，并会遭遇空指针取消引用问题，这可能导致程序崩溃。(CVE-2020-7062)

  - 在 PHP 7.2.x 版的 7.2.28 以下版本、7.3.x 版的 7.3.15 以下版本以及 7.4.x 版的 7.4.3 以下版本中，使用 PharData: : buildFromIterator() 函数创建 PHAR 存档文件时，文件会被添加默认许可（0666，或所有访问权限），即便文件系统上的原始文件具有更多限制权限亦然。这可能导致当提取存档文件时，文件具有比预期更加宽松的权限。(CVE-2020-7063)

  在 PHP 7.3.x 版的 7.3.16 以下版本、7.4.x 版的 7.4.4 以下版本中，当使用具有 UTF-32LE 编码的 mb_strtolower() 函数时，某些无效字符串可导致 PHP 覆盖堆栈分配的缓冲区。这可导致内存损坏，崩溃，并可能导致代码执行。 （（CVE-2020-7065）

  在 PHP 7.2.x 版的 7.2.29 以下版本、7.3.x 版的 7.3.16 以下版本以及 7.4.x 版的 7.4.4 以下版本中，使用含用户提供的 URL 的 get_headers() 时，如果 URL 包含零 (\0) 字符，则会在此处将 URL 静默截断。
    这可能会造成某些软件对get_headers（）目标做出不正确的假设，并可能将某些信息发送到错误的服务器。 （（CVE-2020-7066）

请注意，Nessus 尚未测试此问题，而是只依赖于应用程序自我报告的版本号。

在低于 7.3.15 的 7.3.x 和低于 7.4.3 的 7.4.x PHP 版本中，当使用 phar 扩展提取 Windows 上的 PHAR 文件时，PHAR 文件中的特定内容会导致一字节读取越过分配的缓冲区。这可能导致信息泄露或崩溃。(CVE-2020-7061) 在低于 7.2.28 的 7.2.x、低于 7.3.15 的 7.3.x 以及低于 7.4.3 的 7.4.x PHP 版本中，当使用文件上传功能时，如果上传过程追踪已启用，但是 session.upload_progress.cleanup 设置为 0（禁用），并且文件上传失败，则上传流程将尝试清理不存在的数据并遭遇空指针取消引用，这可能导致崩溃。(CVE-2020-7062) 在低于 7.2.28 的 7.2.x、低于 7.3.15 的 7.3.x 以及低于 7.4.3 的 7.4.x PHP 版本中，当使用 PharData::buildFromIterator() 函数创建 PHAR 存档文件时，文件被添加默认许可（0666，或所有访问权限），即便文件系统上的原始文件具有更多的限制权限。这可能导致当提取存档文件时，文件具有比预期更加宽松的权限。(CVE-2020-7063)

远程iraclelinux 8 主机上存在安装的程序包该程序包受到 AXSA:2020-779:01 公告中提及的多个漏洞的影响。

    * php由于 iconv_mime_decode_headers() 中的整数溢出而导致越界读取 (CVE-2019-11039)
    * phpexif_read_data() 中的缓冲区读取越界 (CVE-2019-11040)
    * phpDirectoryIterator 类接受嵌入了 \0 字节的文件名并将其视为在该字节处终止 (CVE-2019-11045)
    * phpexif_read_data() 中的信息泄露 (CVE-2019-11047)
    * php接收多部分表单时的整数回绕 (CVE-2019-11048)
    * oniguruma在 regext.c 内的 onig_new_deluxe() 中的释放后使用 (CVE-2019-13224)
    * oniguruma在 regexec.c 中match_at() 中的空指针取消引用 (CVE-2019-13225)
    * oniguruma由于 regparse.c 中的递归regcomp.c 中发生堆栈耗尽 (CVE-2019-16163)
    * oniguruma文件 gb18030.c 中函数 gb18030_mbc_enc_len 中存在基于堆的缓冲区过度读取 (CVE-2019-19203)
    * onigurumaregparse.c 中 fetch_interval_quantifier 函数中存在基于堆的缓冲区过度读取 (CVE-2019-19204)
    * pcre在非 UTF 模式下使用 \X 时JIT 模式中发生越界读取 (CVE-2019-20454)
    * phpphp_strip_tags_ex 中的越界读取 (CVE-2020-7059)
    * phpmbfl_filt_conv_big5_wchar 函数中的全局缓冲区溢出CVE-2020-7060
    * phpPHP 会话上传进程中的空指针取消引用 (CVE-2020-7062)
    * php通过 Phar::buildFromIterator 添加到 tar 的文件拥有所有访问权限 (CVE-2020-7063)
    * phpexif_read_data() 函数中的信息泄露 (CVE-2020-7064)
    * php使用具有 UTF-32LE 编码的 mb_strtolower() 函数会导致潜在代码执行CVE-2020-7065]
    * phpexif_scan_thumbnail() 中的堆缓冲区读取越界 (CVE-2019-11041)
    * phpexif_process_user_comment() 中的堆缓冲区过度读取 (CVE-2019-11042)
    * php解析 EXIF 信息时发生越界读取 (CVE-2019-11050)
    * onigurumaregexec.c 中的 str_lower_case_match 存在基于堆的缓冲区溢出 (CVE-2019-19246)
    * phpget_headers 函数中的信息泄露 (CVE-2020-7066) 模块名称php 流名称 7.3

Tenable 已直接从MiracleLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2020: 3662 公告中提及的多个漏洞的影响。

  - php：iconv_mime_decode_headers() 中的整数溢出导致越界读取 (CVE-2019-11039)

  - php：exif_read_data() 中的缓冲区过度读取 (CVE-2019-11040)

  - php：exif_scan_thumbnail() 中的堆缓冲区过度读取 (CVE-2019-11041)

  - php：exif_process_user_comment() 中的堆缓冲区过度读取 (CVE-2019-11042)

  - php：DirectoryIterator 类接受拥有嵌入式 \0 字节的文件名称，并将其视为在此字节处终止 (CVE-2019-11045)

  - php：exif_read_data() 中的信息泄露 (CVE-2019-11047)

  - php：接收多部分表单时发生整数回绕 (CVE-2019-11048)

  - php：解析 EXIF 信息时发生越界读取 (CVE-2019-11050)

  - oniguruma：regext.c 内 onig_new_deluxe() 中的释放后使用 (CVE-2019-13224)

  - oniguruma：regexec.c 内 match_at() 中的空指针取消引用 (CVE-2019-13225)

  - oniguruma：因 regparse.c 中的递归在 regcomp.c 中出现堆栈耗尽问题 (CVE-2019-16163)

  - oniguruma：文件 gb18030.c 的函数 gb18030_mbc_enc_len 中，存在基于堆的缓冲区过度读取 (CVE-2019-19203)

  - oniguruma：在 regparse.c 的函数 fetch_interval_quantifier 中，存在基于堆的缓冲区过度读取 (CVE-2019-19204)

  - oniguruma：regexec.c 的 str_lower_case_match 中，存在基于堆的缓冲区溢出 (CVE-2019-19246)

  - pcre：在非 UTF 模式下使用 \X 时，JIT 模式中存在越界读取 (CVE-2019-20454)

  - php：php_strip_tags_ex 中的越界读取 (CVE-2020-7059)

  - php：mbfl_filt_conv_big5_wchar 函数中存在全局缓冲区溢出 (CVE-2020-7060)

  - php：PHP 会话上传进度中的空指针取消引用 (CVE-2020-7062)

  - php：使用 Phar: : buildFromIterator 添加到 tar 的文件具有 all-access 权限 (CVE-2020-7063)

  - php：exif_read_data() 函数中存在信息泄露 (CVE-2020-7064)

  - php：使用具有 UTF-32LE 编码的 mb_strtolower() 函数会导致潜在代码执行 (CVE-2020-7065)

  - php：get_headers 函数中存在信息泄露 (CVE-2020-7066)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机受到 GLSA-202003-57 中所述漏洞的影响（PHP：多个漏洞）

    已在 PHP 中发现多个漏洞。请检查下方引用的 CVE 标识符以了解详细信息。
  影响：

    攻击者可能执行任意 shell 命令，造成拒绝服务情况或获取敏感信息。
  变通方案：

    目前无任何已知的变通方案。

远程 Redhat Enterprise Linux 7 主机上安装的程序包受到 RHSA-2020: 5275 公告中提及的漏洞的影响。

  - php：DirectoryIterator 类接受拥有嵌入式 \0 字节的文件名称，并将其视为在此字节处终止 (CVE-2019-11045)

  - php：exif_read_data() 中的信息泄露 (CVE-2019-11047)

  - php：接收多部分表单时发生整数回绕 (CVE-2019-11048)

  - php：解析 EXIF 信息时发生越界读取 (CVE-2019-11050)

  - oniguruma：文件 gb18030.c 的函数 gb18030_mbc_enc_len 中，存在基于堆的缓冲区过度读取 (CVE-2019-19203)

  - oniguruma：在 regparse.c 的函数 fetch_interval_quantifier 中，存在基于堆的缓冲区过度读取 (CVE-2019-19204)

  - oniguruma：regexec.c 的 str_lower_case_match 中，存在基于堆的缓冲区溢出 (CVE-2019-19246)

  - php：php_strip_tags_ex 中的越界读取 (CVE-2020-7059)

  - php：mbfl_filt_conv_big5_wchar 函数中存在全局缓冲区溢出 (CVE-2020-7060)

  - php：PHP 会话上传进度中的空指针取消引用 (CVE-2020-7062)

  - php：使用 Phar: : buildFromIterator 添加到 tar 的文件具有 all-access 权限 (CVE-2020-7063)

  - php：exif_read_data() 函数中存在信息泄露 (CVE-2020-7064)

  - php：使用具有 UTF-32LE 编码的 mb_strtolower() 函数会导致潜在代码执行 (CVE-2020-7065)

  - php：get_headers 函数中存在信息泄露 (CVE-2020-7066)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
98974	PHP 7.3.x < 7.3.15 多个漏洞	Web App Scanning	Component Vulnerability	2020/2/28	2023/3/14	critical
98975	PHP 7.2.x < 7.2.28 多个漏洞	Web App Scanning	Component Vulnerability	2020/2/28	2023/3/14	critical
98973	PHP 7.4.x < 7.4.3 多个漏洞	Web App Scanning	Component Vulnerability	2020/2/28	2023/3/14	critical
134162	PHP 7.2.x < 7.2.28 / PHP 7.3.x < 7.3.15 / 7.4.x < 7.4.3 多个漏洞	Nessus	CGI abuses	2020/2/28	2025/5/26	critical
134955	Debian DLA-2160-1：php5 安全更新	Nessus	Debian Local Security Checks	2020/3/27	2024/3/20	medium
135672	Ubuntu 16.04 LTS / 18.04 LTS：PHP 漏洞 (USN-4330-1)	Nessus	Ubuntu Local Security Checks	2020/4/16	2025/9/3	high
138225	Debian DSA-4719-1：php7.3 - 安全更新	Nessus	Debian Local Security Checks	2020/7/9	2024/3/1	high
230279	Linux Distros 未修补的漏洞: CVE-2020-7063	Nessus	Misc.	2025/3/5	2025/9/29	medium
294403	MagicLinux 7rh-php73-php-7.3.20-1.el7 (AXSA:2020-958:01)	Nessus	Miracle Linux Local Security Checks	2026/1/20	2026/1/21	critical
145957	CentOS 8：php: 7.3 (CESA-2020: 3662)	Nessus	CentOS Local Security Checks	2021/2/1	2024/1/24	critical
152986	Tenable SecurityCenter < 5.19.0 多个漏洞 (TNS-2021-14)	Nessus	Misc.	2021/9/3	2024/5/10	critical
184972	Rocky Linux 8 php:7.3 (RLSA-2020:3662)	Nessus	Rocky Linux Local Security Checks	2023/11/7	2023/11/7	critical
140482	Oracle Linux 8：php: 7.3 (ELSA-2020-3662)	Nessus	Oracle Linux Local Security Checks	2020/9/10	2024/11/1	critical
134573	Amazon Linux AMI : php73 (ALAS-2020-1351)	Nessus	Amazon Linux Local Security Checks	2020/3/16	2024/12/11	critical
138106	Debian DSA-4717-1：php7.0 - 安全更新	Nessus	Debian Local Security Checks	2020/7/6	2024/3/4	high
293880	MagicLinux 8php:7.3 (AXSA:2020-779:01)	Nessus	Miracle Linux Local Security Checks	2026/1/20	2026/1/21	critical
140396	RHEL 8：php: 7.3 (RHSA-2020: 3662)	Nessus	Red Hat Local Security Checks	2020/9/8	2025/3/13	critical
134965	GLSA-202003-57：PHP：多个漏洞	Nessus	Gentoo Local Security Checks	2020/3/27	2024/3/20	critical
134572	Amazon Linux AMI : php72 (ALAS-2020-1350)	Nessus	Amazon Linux Local Security Checks	2020/3/16	2024/12/11	critical
170346	RHEL 7：rh-php73-php (RHSA-2020: 5275)	Nessus	Red Hat Local Security Checks	2023/1/23	2024/11/7	critical

检测

插件搜索

critical

critical

critical

critical

medium

high

high

medium

critical

critical

critical

critical

critical

critical

high

critical

critical

critical

critical

critical