根据其自我报告的版本号，远程 Web 服务器上运行的 PHP 版本为低于 7.3.33 的 7.3.x、低于 7.4.26 的 7.4.x 或低于 8.0.13 的 8.0.x。因而受到一个本地文件包含漏洞的影响，这是由于空字节特殊字符中断 xml 函数中的路径所致。

请注意，扫描程序并未测试这些问题，而是仅依据应用程序自我报告的版本号进行判断。

远程 Rocky Linux 8 主机上存在安装的程序包该程序包受到公告 RLSA-2022:7628 中提及的多个漏洞的影响。

  - 在版本低于 7.3.33 的 PHP 7.3.x、低于 7.4.26 的 7.4.x 和低于 8.0.13 的 8.0.x 中，某些 XML 解析函数（如 simplexml_load_file()）会对传递给它们的文件名进行 URL 解码。如果该文件名包含 URL 编码的空字符，则可能导致函数将其解释为文件名的结尾，从而以非用户预期的方式解释文件名，这可能导致读取的文件与预期文件不同。(CVE-2021-21707)

  - 在低于 7.4.28 的 PHP 7.4.x 版本、低于 8.0.16 的 PHP 8.0.x 版本以及低于 8.1.3 的 PHP 8.1.x 版本中，当使用具有 FILTER_VALIDATE_FLOAT 过滤条件和最小/最大限制的过滤函数时，如果过滤失败，则有可能触发在释放后使用已分配的内存，进而可能导致系统崩溃，并有可能覆盖其他内存区块和 RCE。问题会影响以下代码使用具有最小/最大限制的 FILTER_VALIDATE_FLOAT 的代码。
    (CVE-2021-21708)

  - 在 Archive_Tar 1.4.14 之前版本中，符号链接可引用所提取存档之外的目标，此漏洞与 CVE-2020-36193 不同。(CVE-2021-32610)

请注意，Nessus 尚未测试这些问题，而是只依靠应用程序自我报告的版本号来判断。

远程主机上安装的 PHP 版本低于 8.1.0，因此，该应用程序受到版本 8.1.0 公告中提及的多个漏洞影响。

  - 在 PHP 版本 7.3.x 到 7.3.31 以及版本低于 7.4.25 的 7.4.x 和版本低于 8.0.12 的 8.0.x 中，如果在运行 PHP FPM SAPI 的同时以 root 用户身份运行主 FPM 后台程序进程并以低权限用户身份运行子工作线程，则子进程可以访问与主进程共享的内存并向其写入，同时修改内存，从而导致根进程执行无效的内存读取和写入，攻击者可利用此漏洞将特权从本地非特权用户提升到 root 用户。
    (CVE-2021-21703)

  - 在版本低于 7.3.31 的 PHP 7.3.x、低于 7.4.24 的 7.4.x 和低于 8.0.11 的 8.0.x 中，在 Microsoft Windows 环境下提取特定 ZIP 文件时，攻击者可能诱骗 ZipArchive: : extractTo 将文件写入目标目录之外的位置，从而可能造成创建或覆盖文件，具体取决于操作系统权限。(CVE-2021-21706)

  - 在版本低于 7.3.33 的 PHP 7.3.x、低于 7.4.26 的 7.4.x 和低于 8.0.13 的 8.0.x 中，某些 XML 解析函数（如 simplexml_load_file()）会对传递给它们的文件名进行 URL 解码。如果该文件名包含 URL 编码的空字符，则可能导致函数将其解释为文件名的结尾，从而以非用户预期的方式解释文件名，这可能导致读取的文件与预期文件不同。(CVE-2021-21707)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

远程 Redhat Enterprise Linux 7 主机上安装的多个程序包受到 RHSA-2022: 5491 公告中提及的多个漏洞的影响。

  - php：通过 PHP-FPM 的本地权限升级 (CVE-2021-21703)

  - php：xml 解析中的特殊字符中断路径 (CVE-2021-21707)

  - php：pg_query_params() 中未初始化的数组导致 RCE (CVE-2022-31625)

  - php：密码过长会触发缓冲区溢出，导致 RCE (CVE-2022-31626)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Ubuntu 18.04 LTS/20.04 LTS 主机上安装的程序包受到 USN-5300-2 公告中提及的多个漏洞的影响。

    USN-5300-1 修复了 PHP 中的漏洞。此更新提供针对 Ubuntu 18.04 LTS 和 Ubuntu 20.04 LTS 的相应更新。



Tenable 已直接从 Ubuntu 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 PHP 版本低于 7.4.26，因此受到版本 7.4.26 公告中提及的漏洞的影响。

  - 在版本低于 7.3.33 的 PHP 7.3.x、低于 7.4.26 的 7.4.x 和低于 8.0.13 的 8.0.x 中，某些 XML 解析函数（如 simplexml_load_file()）会对传递给它们的文件名进行 URL 解码。如果该文件名包含 URL 编码的空字符，则可能导致函数将其解释为文件名的结尾，从而以非用户预期的方式解释文件名，这可能导致读取的文件与预期文件不同。(CVE-2021-21707)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2022: 7628 公告中提及的多个漏洞影响。

  - php：xml 解析中的特殊字符中断路径 (CVE-2021-21707)

  - php：由于 ints 的 php_filter_float() 失败而导致释放后使用 (

远程主机上安装的 PHP 版本低于 7.3.33，因此受到版本 7.3.33 公告中提及的漏洞的影响。

  - 在版本低于 7.3.33 的 PHP 7.3.x、低于 7.4.26 的 7.4.x 和低于 8.0.13 的 8.0.x 中，某些 XML 解析函数（如 simplexml_load_file()）会对传递给它们的文件名进行 URL 解码。如果该文件名包含 URL 编码的空字符，则可能导致函数将其解释为文件名的结尾，从而以非用户预期的方式解释文件名，这可能导致读取的文件与预期文件不同。(CVE-2021-21707)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在版本低于 7.3.33 的 PHP 7.3.x、低于 7.4.26 的 7.4.x 和低于 8.0.13 的 8.0.x 中，某些 XML 解析函数（如 simplexml_load_file()）会对传递给它们的文件名进行 URL 解码。如果该文件名包含 URL 编码的空字符，则可能导致函数将其解释为文件名的结尾，从而以非用户预期的方式解释文件名，这可能导致读取的文件与预期文件不同。(CVE-2021-21707)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

远程 AlmaLinux 8 主机上存在安装的程序包该程序包受到 ALSA-2022:7628 公告中提及的多个漏洞的影响。

    * php特殊字符破坏 xml 解析中的路径 (CVE-2021-21707)
    * php：由于 ints 的 php_filter_float() 失败而导致释放后使用 (CVE-2021-21708)
    * php-pear目录遍历漏洞 (CVE-2021-32610)

Tenable 已直接从 AlmaLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的多个程序包受到 ELSA-2022-7628 公告中提及的多个漏洞影响。

  - 在低于 7.4.28 的 PHP 7.4.x 版本、低于 8.0.16 的 PHP 8.0.x 版本以及低于 8.1.3 的 PHP 8.1.x 版本中，当使用具有 FILTER_VALIDATE_FLOAT 过滤条件和最小/最大限制的过滤函数时，如果过滤失败，则有可能触发在释放后使用已分配的内存，进而可能导致系统崩溃，并有可能覆盖其他内存区块和 RCE。此问题影响以下版本：使用设有最小/最大限制的 FILTER_VALIDATE_FLOAT 的代码。
    (CVE-2021-21708)

  - 在版本低于 7.3.33 的 PHP 7.3.x、低于 7.4.26 的 7.4.x 和低于 8.0.13 的 8.0.x 中，某些 XML 解析函数（如 simplexml_load_file()）会对传递给它们的文件名进行 URL 解码。如果该文件名包含 URL 编码的空字符，则可能导致函数将其解释为文件名的结尾，从而以非用户预期的方式解释文件名，这可能导致读取的文件与预期文件不同。(CVE-2021-21707)

  - 在 Archive_Tar 1.4.14 之前版本中，符号链接可引用所提取存档之外的目标，此漏洞与 CVE-2020-36193 不同。(CVE-2021-32610)

请注意，Nessus 尚未测试这些问题，而是只依靠应用程序自我报告的版本号来判断。

远程 Ubuntu 21.10 主机上安装的程序包受到 USN-5300-3 公告中提及的多个漏洞的影响。

  - PHP 7.1.5 及之前版本的 Zend/zend_string.h 中的 zend_string_extend 函数未阻止导致负长度的字符串对象更改，这允许远程攻击者通过利用含长字符串的脚本造成拒绝服务（应用程序崩溃）或可能造成其他不明影响。(CVE-2017-8923)

  - 通过调用构建的 preg_replace，PHP 7.1.5 的 php_pcre_replace_impl 中出现越界访问问题。
    (CVE-2017-9118)

  - PHP 7.x 版至 7.1.5 版允许远程攻击者通过长字符串造成拒绝服务（缓冲区溢出和应用程序崩溃），或可能造成其他不明影响，原因是 mysqli_real_escape_string 中存在整数溢出漏洞。(CVE-2017-9120)

  - 在版本低于 7.3.33 的 PHP 7.3.x、低于 7.4.26 的 7.4.x 和低于 8.0.13 的 8.0.x 中，某些 XML 解析函数（如 simplexml_load_file()）会对传递给它们的文件名进行 URL 解码。如果该文件名包含 URL 编码的空字符，则可能导致函数将其解释为文件名的结尾，从而以非用户预期的方式解释文件名，这可能导致读取的文件与预期文件不同。(CVE-2021-21707)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

远程主机上安装的 PHP 版本低于 8.0.13-1，因此，它会受到 ALAS2PHP8.0-2023-001 公告中提及的一个漏洞影响。

  - 在版本低于 7.3.33 的 PHP 7.3.x、低于 7.4.26 的 7.4.x 和低于 8.0.13 的 8.0.x 中，某些 XML 解析函数（如 simplexml_load_file()）会对传递给它们的文件名进行 URL 解码。如果该文件名包含 URL 编码的空字符，则可能导致函数将其解释为文件名的结尾，从而以非用户预期的方式解释文件名，这可能导致读取的文件与预期文件不同。(CVE-2021-21707)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 PHP 版本低于 8.0.13，因此受到版本 8.0.13 公告中提及的漏洞的影响。

  - 在版本低于 7.3.33 的 PHP 7.3.x、低于 7.4.26 的 7.4.x 和低于 8.0.13 的 8.0.x 中，某些 XML 解析函数（如 simplexml_load_file()）会对传递给它们的文件名进行 URL 解码。如果该文件名包含 URL 编码的空字符，则可能导致函数将其解释为文件名的结尾，从而以非用户预期的方式解释文件名，这可能导致读取的文件与预期文件不同。(CVE-2021-21707)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

远程 Debian 10 主机上安装的程序包受到 dla-3243 公告中提及的多个漏洞影响。

  - 在版本低于 7.3.33 的 PHP 7.3.x、低于 7.4.26 的 7.4.x 和低于 8.0.13 的 8.0.x 中，某些 XML 解析函数（如 simplexml_load_file()）会对传递给它们的文件名进行 URL 解码。如果该文件名包含 URL 编码的空字符，则可能导致函数将其解释为文件名的结尾，从而以非用户预期的方式解释文件名，这可能导致读取的文件与预期文件不同。(CVE-2021-21707)

  - 在 PHP 版本低于 7.4.30 的 7.4.x、低于 8.0.20 的 8.0.x 和低于 8.1.7 的 8.1.x 中，当使用 Postgres 数据库扩展时，向参数化查询提供无效参数可能会导致 PHP 尝试使用未初始化的数据作为指针来释放内存。这样可能会导致 RCE 漏洞和拒绝服务。(CVE-2022-31625)

  - 在 PHP 版本低于 7.4.30 的 7.4.x、低于 8.0.20 的 8.0.x 和低于 8.1.7 的 8.1.x 中，当 pdo_mysql 扩展包含 mysqlnd 驱动程序时，如果允许第三方提供要连接的主机和连接密码，则密码过长可触发 PHP 中的缓冲区溢出，进而可导致远程代码执行漏洞。(CVE-2022-31626)

  - 在 PHP 7.4.31 之前版本以及 8.0.24 和 8.1.11 版中，phar 解压缩代码会以递归方式解压缩 quines gzip 文件，从而导致无限循环。(CVE-2022-31628)

  - 在 PHP 7.4.31 之前版本以及 8.0.24 和 8.1.11 版中，网络和同站攻击者可利用此漏洞在受害者的浏览器中设置标准的不安全 Cookie，而 PHP 应用程序会将其视为 `__Host-` 或 `__Secure-` Cookie。(CVE-2022-31629)

  - fdc6fef 之前的 Keccak XKCP SHA-3 参考实现存在整数溢出和缓冲区溢出，允许攻击者执行任意代码或消除预期的加密属性。
    这会发生在 sponge 函数接口中。(CVE-2022-37454)

请注意，Nessus 尚未测试这些问题，而是只依靠应用程序自我报告的版本号来判断。

远程 Debian 11 主机上安装的多个程序包受到 dsa-5082 公告中提及的多个漏洞影响。

  - 在版本低于 7.3.33 的 PHP 7.3.x、低于 7.4.26 的 7.4.x 和低于 8.0.13 的 8.0.x 中，某些 XML 解析函数（如 simplexml_load_file()）会对传递给它们的文件名进行 URL 解码。如果该文件名包含 URL 编码的空字符，则可能导致函数将其解释为文件名的结尾，从而以非用户预期的方式解释文件名，这可能导致读取的文件与预期文件不同。(CVE-2021-21707)

  - 在低于 7.4.28 的 PHP 7.4.x 版本、低于 8.0.16 的 PHP 8.0.x 版本以及低于 8.1.3 的 PHP 8.1.x 版本中，当使用具有 FILTER_VALIDATE_FLOAT 过滤条件和最小/最大限制的过滤函数时，如果过滤失败，则有可能触发在释放后使用已分配的内存，进而可能导致系统崩溃，并有可能覆盖其他内存区块和 RCE。此问题影响以下版本：使用设有最小/最大限制的 FILTER_VALIDATE_FLOAT 的代码。
    (CVE-2021-21708)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

因此，如公告 ALAS2022-2022-073 所述，受到多个漏洞的影响。

  - 在版本低于 7.3.33 的 PHP 7.3.x、低于 7.4.26 的 7.4.x 和低于 8.0.13 的 8.0.x 中，某些 XML 解析函数（如 simplexml_load_file()）会对传递给它们的文件名进行 URL 解码。如果该文件名包含 URL 编码的空字符，则可能导致函数将其解释为文件名的结尾，从而以非用户预期的方式解释文件名，这可能导致读取的文件与预期文件不同。(CVE-2021-21707)

  - 在低于 7.4.28 的 PHP 7.4.x 版本、低于 8.0.16 的 PHP 8.0.x 版本以及低于 8.1.3 的 PHP 8.1.x 版本中，当使用具有 FILTER_VALIDATE_FLOAT 过滤条件和最小/最大限制的过滤函数时，如果过滤失败，则有可能触发在释放后使用已分配的内存，进而可能导致系统崩溃，并有可能覆盖其他内存区块和 RCE。此问题影响以下版本：使用设有最小/最大限制的 FILTER_VALIDATE_FLOAT 的代码。
    (CVE-2021-21708)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 CentOS Linux 8 主机上安装的多个程序包受到 CESA-2022: 7628 公告中提及的多个漏洞影响。

  - php：xml 解析中的特殊字符中断路径 (CVE-2021-21707)

  - php：由于 ints 的 php_filter_float() 失败而导致释放后使用 (

远程 Ubuntu 16.04 LTS 主机上安装的程序包受到 USN-5300-1 公告中提及的多个漏洞的影响。

  - 在 7.3.0alpha3 之前的 PHP 7.3.x 版本、7.2.8 之前的 PHP 7.2.x 版本以及 PHP 7.1.20 之前版本中发现一个问题。当使用具有非阻塞 STDIN 流的程序执行函数（例如，passthru、exec、shell_exec 或 system）时，php-fpm 主进程在死循环中重新启动子进程，导致此主进程消耗 100% CPU 并占用大量磁盘空间存储错误日志，由共享托管设施的客户发动的攻击即为一例。(CVE-2015-9253)

  - PHP 7.1.5 及之前版本的 Zend/zend_string.h 中的 zend_string_extend 函数未阻止导致负长度的字符串对象更改，这允许远程攻击者通过利用含长字符串的脚本造成拒绝服务（应用程序崩溃）或可能造成其他不明影响。(CVE-2017-8923)

  - 通过调用构建的 preg_replace，PHP 7.1.5 的 php_pcre_replace_impl 中出现越界访问问题。
    (CVE-2017-9118)

  - PHP 7.1.5 的 Zend/zend_variables.h 的 i_zval_ptr_dtor 函数允许攻击者通过在数组数据结构上触发构建的操作来造成拒绝服务（内存消耗和应用程序崩溃）或可能造成其他不明影响。(CVE-2017-9119)

  - PHP 7.x 版至 7.1.5 版允许远程攻击者通过长字符串造成拒绝服务（缓冲区溢出和应用程序崩溃），或可能造成其他不明影响，原因是 mysqli_real_escape_string 中存在整数溢出漏洞。(CVE-2017-9120)

  - 在版本低于 7.3.33 的 PHP 7.3.x、低于 7.4.26 的 7.4.x 和低于 8.0.13 的 8.0.x 中，某些 XML 解析函数（如 simplexml_load_file()）会对传递给它们的文件名进行 URL 解码。如果该文件名包含 URL 编码的空字符，则可能导致函数将其解释为文件名的结尾，从而以非用户预期的方式解释文件名，这可能导致读取的文件与预期文件不同。(CVE-2021-21707)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
113062	PHP 8.0.x < 8.0.13 本地文件包含	Web App Scanning	Component Vulnerability	2021/11/23	2023/3/14	medium
113060	PHP 7.4.x < 7.4.26 本地文件包含	Web App Scanning	Component Vulnerability	2021/11/23	2023/3/14	medium
113061	PHP 7.3.x < 7.3.33 本地文件包含	Web App Scanning	Component Vulnerability	2021/11/23	2023/3/14	medium
184576	Rocky Linux 8 php:7.4 (RLSA-2022:7628)	Nessus	Rocky Linux Local Security Checks	2023/11/6	2023/11/6	critical
155730	PHP 8.1.x < 8.1.0 多个漏洞	Nessus	CGI abuses	2021/11/30	2025/5/26	high
162704	RHEL 7：rh-php73-php (RHSA-2022: 5491)	Nessus	Red Hat Local Security Checks	2022/7/4	2024/11/7	high
158572	Ubuntu 18.04 LTS / 20.04 LTS：PHP 漏洞 (USN-5300-2)	Nessus	Ubuntu Local Security Checks	2022/3/3	2024/10/29	critical
155589	PHP 7.4.x < 7.4.26	Nessus	CGI abuses	2021/11/18	2025/5/26	medium
167091	RHEL 8：php: 7.4 (RHSA-2022: 7628)	Nessus	Red Hat Local Security Checks	2022/11/8	2025/3/20	critical
155590	PHP 7.3.x < 7.3.33	Nessus	CGI abuses	2021/11/18	2025/5/26	medium
252495	Linux Distros 未修补的漏洞：CVE-2021-21707	Nessus	Misc.	2025/8/20	2025/8/20	medium
167429	AlmaLinux 8 : php:7.4 (ALSA-2022:7628)	Nessus	Alma Linux Local Security Checks	2022/11/14	2025/1/13	critical
167528	Oracle Linux 8：php: 7.4 (ELSA-2022-7628)	Nessus	Oracle Linux Local Security Checks	2022/11/15	2024/11/1	critical
158679	Ubuntu 21.10：PHP 漏洞 (USN-5300-3)	Nessus	Ubuntu Local Security Checks	2022/3/7	2024/8/29	critical
181381	Amazon Linux 2：php (ALASPHP8.0-2023-001)	Nessus	Amazon Linux Local Security Checks	2023/9/13	2024/12/11	medium
155625	PHP 8.0.x < 8.0.13	Nessus	CGI abuses	2021/11/19	2025/5/26	medium
168859	Debian DLA-3243-1：php7.3 - LTS 安全更新	Nessus	Debian Local Security Checks	2022/12/16	2025/1/22	critical
158202	Debian DSA-5082-1：php7.4 - 安全更新	Nessus	Debian Local Security Checks	2022/2/21	2025/1/24	critical
164734	Amazon Linux 2022：(ALAS2022-2022-073)	Nessus	Amazon Linux Local Security Checks	2022/9/6	2024/12/11	critical
167186	CentOS 8：php: 7.4 (CESA-2022: 7628)	Nessus	CentOS Local Security Checks	2022/11/9	2023/10/18	critical
158273	Ubuntu 16.04 ESM：PHP 漏洞 (USN-5300-1)	Nessus	Ubuntu Local Security Checks	2022/2/23	2024/8/27	critical

检测

插件搜索

medium

medium

medium

critical

high

high

critical

medium

critical

medium

medium

critical

critical

critical

medium

medium

critical

critical

critical

critical

critical