根据其自我报告的版本号，远程主机上安装的 PHP 为低于 8.1.31 的 8.1.x 版、低于 8.2.26 的 8.2.x 版或低于 8.3.14 的 8.3.x 版。因此，它受到多个漏洞影响：

 - ldap_escape 中的 OOB 访问。(CVE-2024-8932)

 - 通过堆缓冲区读取越界泄漏堆的部分内容。(CVE-2024-8929)

 - dblib 引用器中导致 OOB 写入的整数溢出。(CVE-2024-11236)

 - firebird 引用器中导致 OOB 写入的整数溢出。(CVE-2024-11236)

 - 在流上下文中配置代理可能会允许在 URI 中进行 CRLF 注入。(CVE-2024-11234)

 - convert.quoted-printable-decode 过滤器的单字节越界读取。(CVE-2024-11233)

请注意，扫描程序并未测试这些问题，而是仅依据应用程序自我报告的版本号进行判断。

根据其自我报告的版本，远程主机上运行的 Tenable Security Center 版本低于 6.5.1。因此，该软件受到 TNS-2024-20 公告中提及的多个漏洞影响。

  - 在低于 8.1.31 的 8.1.*、低于 8.2.26 的 8.2.*、低于 8.3.14 的 8.3.* PHP 版本中，32 位系统中 ldap_escape() 函数不受控制的字符串输入长度可造成整数溢出问题，进而导致越界写入。（CVE-2024-11236、CVE-2024-8932）

  - 在低于 8.1.31 的 8.1.*、低于 8.2.26 的 8.2.*、低于 8.3.14 的 8.3.* PHP 版本中，由于 convert.quoted-printable-decode 过滤器中存在错误，某些数据可能会导致缓冲区多读取一个字节，这在某些情况下会导致崩溃或泄露其他内存区域的内容。(CVE-2024-11233)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

根据其自我报告的版本，远程主机上运行的 Tenable Security Center 版本为 6.4.5。因此，该软件受到 TNS-2024-21 公告中提及的多个漏洞影响。

  - 在低于 8.1.31 的 8.1.*、低于 8.2.26 的 8.2.*、低于 8.3.14 的 8.3.* PHP 版本中，32 位系统中 ldap_escape() 函数不受控制的字符串输入长度可造成整数溢出问题，进而导致越界写入。(CVE-2024-11236)

  - 在低于 8.1.31 的 8.1.*、低于 8.2.26 的 8.2.*、低于 8.3.14 的 8.3.* PHP 版本中，由于 convert.quoted-printable-decode 过滤器中存在错误，某些数据可能会导致缓冲区多读取一个字节，这在某些情况下会导致崩溃或泄露其他内存区域的内容。(CVE-2024-11233)

  - 问题摘要：检查过长的 DSA 密钥或参数时可能会非常缓慢。影响汇总：
    使用函数 EVP_PKEY_param_check() 或 EVP_PKEY_public_check() 检查 DSA 公钥或 DSA 参数的应用程序可能会遇到长时间延迟。如果从不受信任的来源获取正在检查的密钥或参数，这可能导致拒绝服务。函数 EVP_PKEY_param_check() 或 EVP_PKEY_public_check() 对 DSA 参数执行各种检查。如果模数（“p”参数）太大，则其中某些计算需要很长时间。尝试使用非常大的模数会很慢，并且 OpenSSL 不允许使用模数长度超过 10,000 位的公钥进行签名验证。但是，密钥和参数检查函数在执行检查时不会限制模数大小。当应用程序调用 EVP_PKEY_param_check() 或 EVP_PKEY_public_check() 并提供从不受信任的来源获取的密钥或参数，就可能容易受到拒绝服务攻击。OpenSSL 本身不会在不受信任的 DSA 密钥上调用这些函数，因此只有直接调用这些函数的应用程序可能会受到攻击。使用 `-check` 选项时，OpenSSL pkey 和 pkeyparam 命令行应用程序容易受到攻击。OpenSSL SSL/TLS 实现不受此问题影响。OpenSSL 3.0 和 3.1 FIPS 提供程序会受此问题影响。(CVE-2024-4603)

  - 问题摘要：调用 OpenSSL API 函数 SSL_free_buffers 可能会在某些情况下导致之前释放的内存遭到访问 影响摘要：释放后使用可造成一系列潜在后果，例如有效数据损坏、崩溃或执行任意代码。但是，只有直接调用 SSL_free_buffers 函数的应用程序会受到此问题的影响。不调用此函数的应用程序不会受到攻击。我们的调查表明应用程序很少使用此函数。SSL_free_buffers 函数用于释放处理网络传入记录时使用的内部 OpenSSL 缓冲区。只有在缓冲区当前未在使用中时，调用才应成功。但是，已发现在两种情况下，缓冲区即使仍在使用时也会被释放。第一种情况是，OpenSSL 已从网络接收到记录标头并加以处理，但完整的记录正文尚未到达。在这种情况下，即使只有部分记录得到了处理且缓冲区仍在使用中，SSL_free_buffers 仍可成功调用。第二种情况是，OpenSSL 已接收并处理包含应用程序数据的完整记录，但应用程序仅读取了部分数据。同样，在这种情况下，即使缓冲区仍在使用中，对 SSL_free_buffers 的调用也会成功。尽管这些情况可能在正常操作期间意外发生，但恶意攻击者仍可尝试设计发生这种情况的机构。我们并未发现此问题被主动利用。3.3、3.2、3.1 和 3.0 中的 FIPS 模块不受此问题影响。(CVE-2024-4741)

  - 在 [] 之前的 PHP 版本 8.1.*、 8.1.29] 之前的 8.2.208.2.*、[] 之前的 8.3.88.3.* 中，由于代码逻辑错误，在验证 URL (FILTER_VALIDATE_URL) 时某些类型 URL 函数将导致无效的用户信息（URL 的用户名 + 密码部分）被视为有效用户信息。这可能会导致下游代码将无效的 URL 视为有效 URL 并对其进行错误的解析。 (CVE-2024-5458)

  - 问题摘要：使用空的受支持客户端协议缓冲区调用 OpenSSL API 函数 SSL_select_next_proto 可能会造成崩溃或将内存内容发送至对等机。影响摘要：缓冲区越界读取可造成一系列潜在后果，例如预期之外的应用程序行为或崩溃。
    具体来说，该问题可能导致系统将最多 255 字节的任意私有数据从内存发送到对等机，从而导致机密性丧失。但是，只有直接调用 SSL_select_next_proto 函数且支持的客户端协议长度为 0 的应用程序才会受到此问题的影响。这并非是寻常情况，并且这种情况通常不受攻击者控制，但如果在调用应用程序的过程中出现配置或编程错误，则可能会意外发生。OpenSSL API 函数 SSL_select_next_proto 通常由支持 ALPN（应用程序层协议协商）或 NPN（下一代协议协商）的 TLS 应用程序使用。NPN 版本较低，不符合标准，已弃用，改用 ALPN。我们认为，ALPN 的部署范围明显比 NPN 更广泛。SSL_select_next_proto 函数支持来自服务器的协议列表和来自客户端的协议列表，并返回出现在服务器列表中，也出现在客户端列表中的第一个协议。如果两个列表之间没有重合部分，它将返回客户端列表中的第一个项目。无论哪种情况，它都会发出信号表明是否发现两个列表之间有重合部分。在使用零长度客户端列表调用 SSL_select_next_proto 的情况下，它无法注意到这种情况并会返回客户端列表指针后立即出现的内存（并报告列表中没有重合部分）。此函数通常由 ALPN 的服务器端应用程序回调或 NPN 的客户端应用程序回调调用。对于 ALPN，libssl 保证客户端提供的协议列表的长度永远不会为零。服务器协议列表来自应用程序，通常情况下，应至少包含一项。在这种情况下，如果已按预期调用 SSL_select_next_proto 函数（使用客户端提供的列表在 client/client_len 参数中传递），则应用程序将不会受到此问题的影响。如果应用程序意外地获配了零长度服务器列表，并且意外地在客户端/客户端长度参数中传递了该零长度服务器列表，并且未能正确处理无重叠响应（这通常会导致 ALPN 中的握手失败），那么该应用程序将容易受到此问题的影响。对于 NPN 来说，该协议允许客户端在没有重叠的时候择机选择一个协议。在遵循这一点的情况下，OpenSSL 会在无重叠的情况下返回第一个客户端协议。客户端协议列表来自应用程序，通常情况下，应至少包含一项。但是，如果通过等于 0 的 client_len 意外调用了 SSL_select_next_proto 函数，则将返回无效的内存指针。如果应用程序使用此输出作为协议，则会失去机密性。经评定，此问题的严重性为低危，因为如果应用程序使用 NPN 而不是 ALPN，则最有可能受到攻击 - 但 NPN 并未得到广泛使用。它还需要出现应用程序配置或编程错误。最后，该问题通常不受攻击者控制，因此不太可能被主动利用。3.3、3.2、3.1 和 3.0 中的 FIPS 模块不受此问题影响。由于此问题的严重性低，我们目前不会发布新版本的 OpenSSL。后续发布的版本中将包含此修复。(CVE-2024-5535)

  - 在 [] 之前的 PHP 版本 8.1.* 、 8.1.29] 之前的 8.2.208.2.* 和 [] 之前的 8.3.88.3.* 中，如果命令名称包含结尾空格，则针对 CVE-2024-1874 的补丁不起作用。最初的问题：在数组语法中使用 proc_open() 命令时，由于逸出不充分，如果所执行命令的参数由恶意用户控制，该用户可以提供可在 Windows shell 中执行任意命令的参数。
    (CVE-2024-5585)

  - 问题摘要：执行证书名称检查（例如 TLS 客户端检查服务器证书）的应用程序可能会尝试读取无效的内存地址，从而导致应用程序进程异常终止。影响摘要：应用程序的异常终止可造成拒绝服务。将预期名称与 X.509 证书的“otherName”主题备用名称进行比较时，执行证书名称检查（例如 TLS 客户端检查服务器证书）的应用程序可能会尝试读取无效的内存地址。这可能导致终止应用程序的异常。请注意，基本的证书链验证（签名、日期...）不受影响，只有当应用程序也指定了预期的 DNS 名称、电子邮件地址或 IP 地址时，拒绝服务才会发生。TLS 服务器很少请求客户端证书，即使请求也通常不会对引用标识符（预期身份）执行名称检查，而是在检查证书链后提取显示的身份。因此，TLS 服务器通常不会受到影响，问题的严重性为中等。3.3、3.2、3.1 和 3.0 中的 FIPS 模块不受此问题影响。
    (CVE-2024-6119)

  - Security Center 利用第三方软件来帮助提供底层功能。已发现其中多个第三方组件（OpenSSL、PHP）包含漏洞，提供商已提供更新版本。出于谨慎考虑且符合最佳实践，Tenable 已选择升级这些组件，以解决这些问题的潜在影响。Security Center 补丁 SC-202412.1 将 OpenSSL 更新到 3.0.15，并将 PHP 更新到 8.2.26，以解决发现的漏洞。
    Tenable 已发布 Security Center 补丁 SC-202412.1 以解决这些问题。可从 Tenable 下载门户获取安装文件：https://www.tenable.com/downloads/security-center(CVE-2024-8932)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 PHP 版本低于 8.3.14。因此，该应用程序受到版本 8.3.14 公告中提及的多个漏洞影响。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 php81 版本低于 8.1.31 / 8.3.14。因此，如公告 SSA:2024-327-01 所述，其会受到多个漏洞影响。

    为 Slackware 15.0 和当前版本提供了用于修复安全问题的新 php 程序包。

Tenable 已直接从 php81 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 PHP 版本低于 8.2.26。因此，该应用程序受到版本 8.2.26 公告中提及的多个漏洞影响。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 11 主机上安装的多个程序包受到 dla-3986 公告中提及的多个漏洞影响。

    ------------------------------------------------------------------------- Debian LTS 公告 DLA-3986-1 debian-lts@lists.debian.org https://www.debian.org/lts/security/Guilhem Moulin 2024 年 12 月 8 日 https://wiki.debian.org/LTS-------------------------------------------------------------------------

    程序包：php7.4 版本：7.4.33-1+deb11u7 CVE ID：CVE-2024-8929 CVE-2024-8932 CVE-2024-11233 CVE-2024-11234 CVE-2024-11236 Debian 缺陷：1088688

    在广泛使用的开源通用脚本语言 PHP 中发现多个安全问题，这些问题可能会造成拒绝服务、授权绕过或信息泄露。

    CVE-2024-8929

        Sbastien Rolland 发现，mysqlnd 中的堆缓冲区过度读取问题会造成堆的部分内容遭泄漏。

        通过连接至虚假 MySQL 服务器或篡改网络数据包并发起 SQL 查询，可在解析 MySQL 字段数据包时滥用 php_mysqlnd_rset_field_rea()，以包含从当前读取的缓冲区游标位置开始的其余堆内容。

    CVE-2024-8932

        Yiheng Cao 发现，32 位系统中 ldap_escape() 不受控制的字符串输入长度可造成整数溢出问题，进而导致越界写入。

    CVE-2024-11233

        在过滤器处理系统中发现一个与内存相关的漏洞，尤其是在使用 convert.quoted-printable-decode 过滤器处理输入时，此漏洞可导致分段错误。

        通过特定的输入数据序列可触发此漏洞，进而导致 PHP 崩溃。攻击者可利用此漏洞来从堆中提取单字节数据，或造成拒绝服务。

    CVE-2024-11234

        Lorenzo Leonardini 发现，在流上下文中配置代理可能会允许攻击者在 URI 中注入 CRLF，进而可通过服务器端请求伪造攻击 (SSRF) 来绕过授权。

    CVE-2024-11236

        在 firebird 和 dblib 引用程序中发现整数溢出漏洞，该漏洞可能会造成越界写入。

    GHSA-4w77-75f9-2c8w

        在 sapi_read_post_data() 函数中发现释放后堆使用漏洞，攻击者可借此在 POST 请求处理期间利用内存安全问题。

    对于 Debian 11 bullseye，已在 7.4.33-1+deb11u7 版本中修复这些问题。

    我们建议您升级 php7.4 程序包。

    如需了解 php7.4 的详细安全状态，请参阅其安全跟踪页面：
    https://security-tracker.debian.org/tracker/php7.4

    有关 Debian LTS 安全公告、如何将这些更新应用到系统以及常见问题解答的更多信息，请访问以下网址：https://wiki.debian.org/LTSAttachment:signature.ascDescription: PGP signature

Tenable 已直接从 Debian 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在低于 8.1.31 的 8.1.*、低于 8.2.26 的 8.2.*、低于 8.3.14 的 8.3.* PHP 版本中，32 位系统中 ldap_escape() 函数不受控制的字符串输入长度可造成整数溢出问题，进而导致越界写入。(CVE-2024-11236)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

远程 Azure Linux 3.0 主机上安装的 php 版本低于测试版本。因此，该程序受到 CVE-2024-11236 公告中提及的一个漏洞影响。

  - 在低于 8.1.31 的 8.1.*、低于 8.2.26 的 8.2.*、低于 8.3.14 的 8.3.* PHP 版本中，32 位系统中 ldap_escape() 函数不受控制的字符串输入长度可造成整数溢出问题，进而导致越界写入。(CVE-2024-11236)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 PHP 版本低于 8.1.31。因此，该应用程序受到版本 8.1.31 公告中提及的多个漏洞影响。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 12 主机上安装的多个程序包受到 dsa-5819 公告中提及的多个漏洞影响。

    - ------------------------------------------------------------------------- Debian 安全公告 DSA-5819-1 security@debian.org https://www.debian.org/security/Moritz Muehlenhoff 2024 年 11 月 26 日 https://www.debian.org/security/faq
    - -------------------------------------------------------------------------

    程序包：php8.2 CVE ID：CVE-2024-8929 CVE-2024-8932 CVE-2024-11233 CVE-2024-11234 CVE-2024-11236

    在广泛使用的开源通用脚本语言 PHP 中发现多个安全问题，这可能会造成拒绝服务、CLRF 注入或信息泄露。

    对于稳定发行版本 (bookworm)，已在版本 8.2.26-1~deb12u1 中修复这些问题。

    我们建议您升级 php8.2 程序包。

    如需了解 php8.2 的详细安全状态，请参阅其安全跟踪页面：
    https://security-tracker.debian.org/tracker/php8.2

    有关 Debian 安全公告、如何将这些更新应用到系统以及常见问题解答的更多信息，请访问以下网址：https://www.debian.org/security/

    邮件列表：debian-security-announce@lists.debian.org

Tenable 已直接从 Debian 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Ubuntu 20.04 LTS / 22.04 LTS / 24.04 LTS / 24.10 主机上安装的程序包受到 USN-7157-1 公告中提及的多个漏洞影响。

    发现 PHP 在使用 convert.quoted-printable 解码过滤器处理时，未能正确处理某些输入。攻击者可能利用此问题泄露敏感信息或造成崩溃。（CVE-2024-11233）

    发现 PHP 未能正确处理特定 HTTP 请求。攻击者可能利用此问题执行来自服务器的任意 HTTP 请求，从而可能获得外部用户通常无法使用的资源的访问权限。(CVE-2024-11234)

    发现 PHP 未能正确处理某些输入。攻击者可能利用此问题造成崩溃或执行任意代码。（CVE-2024-11236、CVE-2024-8932）

    发现 PHP 未能正确处理特定 MySQL 请求。攻击者可能利用此问题导致客户端泄露其堆的内容，该堆包含来自其他 SQL 请求的数据以及属于同一服务器的不同用户的可能的其他数据。(CVE-2024-8929)

Tenable 已直接从 Ubuntu 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
114516	PHP 8.3.x < 8.3.14 多个漏洞	Web App Scanning	Component Vulnerability	2024/11/26	2024/11/26	critical
114517	PHP 8.2.x < 8.2.26 多个漏洞	Web App Scanning	Component Vulnerability	2024/11/26	2024/11/26	critical
114518	PHP 8.1.x < 8.1.31 多个漏洞	Web App Scanning	Component Vulnerability	2024/11/26	2024/11/26	critical
212669	Tenable Security Center < 6.5.1 多个漏洞 (TNS-2024-20)	Nessus	Misc.	2024/12/12	2024/12/20	critical
213289	Tenable Security Center 多个漏洞 (TNS-2024-21)	Nessus	Misc.	2024/12/20	2024/12/20	critical
211670	PHP 8.3.x < 8.3.14 多个漏洞	Nessus	CGI abuses	2024/11/21	2025/5/26	critical
211738	Slackware Linux 15.0/当前 php81 多个漏洞 (SSA:2024-327-01)	Nessus	Slackware Local Security Checks	2024/11/22	2025/3/21	critical
211671	PHP 8.2.x < 8.2.26 多个漏洞	Nessus	CGI abuses	2024/11/21	2025/5/26	critical
212159	Debian dla-3986：libapache2-mod-php7.4 - 安全更新	Nessus	Debian Local Security Checks	2024/12/8	2024/12/8	critical
252214	Linux Distros 未修补的漏洞：CVE-2024-11236	Nessus	Misc.	2025/8/19	2025/8/19	critical
215374	Azure Linux 3.0 安全更新：php (CVE-2024-11236)	Nessus	Azure Linux Local Security Checks	2025/2/10	2025/9/15	critical
211669	PHP 8.1.x < 8.1.31 多个漏洞	Nessus	CGI abuses	2024/11/21	2025/5/26	critical
211888	Debian dsa-5819：libapache2-mod-php8.2 - 安全更新	Nessus	Debian Local Security Checks	2024/11/26	2024/11/26	critical
212725	Ubuntu 20.04 LTS / 22.04 LTS / 24.04 LTS / 24.10：PHP 漏洞 (USN-7157-1)	Nessus	Ubuntu Local Security Checks	2024/12/12	2024/12/13	critical

检测

插件搜索

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical