根据其自我报告的版本号，远程主机上安装的 PHP 为低于 8.1.30 的 8.1.x 版、低于 8.2.24 的 8.2.x 版或低于 8.3.12 的 8.3.x 版。因此，它受到多个漏洞影响：

 - 绕过 CVE-2024-4577 的参数注入漏洞。(CVE-2024-8926)

 - 由于环境变量冲突，cgi.force_redirect 配置可绕过。(CVE-2024-8927)

 - 可能会更改来自子项的日志。(CVE-2024-9026)

 - 错误解析多部分表单数据。(CVE-2024-8925)

请注意，扫描程序并未测试这些问题，而是仅依据应用程序自我报告的版本号进行判断。

远程主机上安装的 PHP 版本低于 8.3.12。因此，它受到版本 8.3.12 公告中提及的多个漏洞影响。

  - 在 PHP 版本 8.1.30 之前的 8.1.*、8.2.24 之前的 8.2.*、8.3.12 之前的 8.3.* 中 : 在使用 Windows 代码页的某些非标准配置时，还有可能绕过 CVE-2024-4577 https://github.com/advisories/GHSA-vxpp-6299-mxw3 的修复程序，并且可能导致与 Windows Best Fit 代码页行为相关的相同命令注入漏洞。这可能允许恶意用户将选项传递给正在运行的 PHP 二进制文件，从而泄露脚本的源代码、在服务器上运行任意 PHP 代码等等。(CVE-2024-8926)

  - 在 PHP 版本 8.1.30 之前的 8.1.*、8.2.24 之前的 8.2.* 和 8.3.12 之前的 8.3.* 中，若错误解析 HTTP POST 请求中包含的多部分表单数据，或会导致合法数据得不到处理。
    这可能导致恶意攻击者可以控制部分已提交的数据，进而排除部分其他数据，从而可能导致错误的应用程序行为。(CVE-2024-8925)

  - 在 PHP 版本 8.1.30 之前的 8.1.*、8.2.24 之前的 8.2.* 和 8.3.12 之前的 8.3.* 中，HTTP_REDIRECT_STATUS 变量用于检查 HTTP 服务器是否正在运行 CGI 二进制。但在某些情况下，请求提交者可通过 HTTP 标头控制此变量的内容，这可导致无法正确应用 cgi.force_redirect 选项。在某些配置中，这可能导致 PHP 中包含任意文件。(CVE-2024-8927)

  - 在 PHP 版本 8.1.30 之前的 8.1.*、8.2.24 之前的 8.2.*、8.3.12 之前的 8.3.* 中，使用 PHP-FPM SAPI 并将其配置为通过 catch_workers_output = yes 捕获工作线程输出时，它可能会通过操控日志消息内容来污染最终日志，或从日志消息中删除多达 4 个字符。
    此外，如果将 PHP-FPM 配置为使用系统日志输出，它可能会利用相同漏洞来进一步删除日志数据。(CVE-2024-9026)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 PHP 版本低于 8.1.30。因此，它受到版本 8.1.30 公告中提及的多个漏洞影响。

  - 在 PHP 版本 8.1.30 之前的 8.1.*、8.2.24 之前的 8.2.*、8.3.12 之前的 8.3.* 中 : 在使用 Windows 代码页的某些非标准配置时，还有可能绕过 CVE-2024-4577 https://github.com/advisories/GHSA-vxpp-6299-mxw3 的修复程序，并且可能导致与 Windows Best Fit 代码页行为相关的相同命令注入漏洞。这可能允许恶意用户将选项传递给正在运行的 PHP 二进制文件，从而泄露脚本的源代码、在服务器上运行任意 PHP 代码等等。(CVE-2024-8926)

  - 在 PHP 版本 8.1.30 之前的 8.1.*、8.2.24 之前的 8.2.* 和 8.3.12 之前的 8.3.* 中，若错误解析 HTTP POST 请求中包含的多部分表单数据，或会导致合法数据得不到处理。
    这可能导致恶意攻击者可以控制部分已提交的数据，进而排除部分其他数据，从而可能导致错误的应用程序行为。(CVE-2024-8925)

  - 在 PHP 版本 8.1.30 之前的 8.1.*、8.2.24 之前的 8.2.* 和 8.3.12 之前的 8.3.* 中，HTTP_REDIRECT_STATUS 变量用于检查 HTTP 服务器是否正在运行 CGI 二进制。但在某些情况下，请求提交者可通过 HTTP 标头控制此变量的内容，这可导致无法正确应用 cgi.force_redirect 选项。在某些配置中，这可能导致 PHP 中包含任意文件。(CVE-2024-8927)

  - 在 PHP 版本 8.1.30 之前的 8.1.*、8.2.24 之前的 8.2.*、8.3.12 之前的 8.3.* 中，使用 PHP-FPM SAPI 并将其配置为通过 catch_workers_output = yes 捕获工作线程输出时，它可能会通过操控日志消息内容来污染最终日志，或从日志消息中删除多达 4 个字符。
    此外，如果将 PHP-FPM 配置为使用系统日志输出，它可能会利用相同漏洞来进一步删除日志数据。(CVE-2024-9026)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Azure Linux 3.0 主机上安装的 php 版本低于 测试的版本。因此，该程序受到 CVE-2024-8926 公告中提及的一个漏洞影响。

  - 在 8.1.308.1] 之前的 PHP 版本  .*、 8.2之前的 8.2.24.*、 8.3之前的 8.3.12.* 中当使用 Windows 代码页的某个非标准配置时仍然可能会绕过 CVE-2024-4577 https://github.com/advisories/GHSA-vxpp-6299-mxw3 的补丁可以实现与 Windows Best Fit 代码页行为相关的相同命令注入。这可能允许恶意用户将选项传递到正在运行的 PHP 二进制文件从而泄露脚本的源代码、在服务器上运行任意 PHP 代码等。(CVE-2024-8926)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 12 主机上安装的多个程序包受到 dsa-5780 公告中提及的多个漏洞影响。

    - ------------------------------------------------------------------------- Debian 安全公告 DSA-5780-1 security@debian.org https://www.debian.org/security/Moritz Muehlenhoff 2024 年 10 月 02 日 https://www.debian.org/security/faq
    - -------------------------------------------------------------------------

    程序包：php8.2 CVE ID：CVE-2024-8925 CVE-2024-8926 CVE-2024-8927

    在广泛使用的开源通用脚本语言 PHP 中发现多个安全问题，可导致 multipart/form-data 的错误解析、cgi.force_direct 指令的绕过或错误记录。

    对于稳定发行版本 (bookworm)，已在版本 8.2.24-1~deb12u1 中修复这些问题。

    我们建议您升级 php8.2 程序包。

    如需了解 php8.2 的详细安全状态，请参阅其安全跟踪页面：
    https://security-tracker.debian.org/tracker/php8.2

    有关 Debian 安全公告、如何将这些更新应用到系统以及常见问题解答的更多信息，请访问以下网址：https://www.debian.org/security/

    邮件列表：debian-security-announce@lists.debian.org

Tenable 已直接从 Debian 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 php81 版本低于 8.1.30。因此，如公告 SSA:2024-297-01 所述，其会受到多个漏洞影响。

    为 Slackware 15.0 提供了用于修复安全问题的新 php81 程序包。

Tenable 已直接从 php81 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 PHP 版本低于 8.2.24。因此，它受到版本 8.2.24 公告中提及的多个漏洞影响。

  - 在 PHP 版本 8.1.30 之前的 8.1.*、8.2.24 之前的 8.2.*、8.3.12 之前的 8.3.* 中 : 在使用 Windows 代码页的某些非标准配置时，还有可能绕过 CVE-2024-4577 https://github.com/advisories/GHSA-vxpp-6299-mxw3 的修复程序，并且可能导致与 Windows Best Fit 代码页行为相关的相同命令注入漏洞。这可能允许恶意用户将选项传递给正在运行的 PHP 二进制文件，从而泄露脚本的源代码、在服务器上运行任意 PHP 代码等等。(CVE-2024-8926)

  - 在 PHP 版本 8.1.30 之前的 8.1.*、8.2.24 之前的 8.2.* 和 8.3.12 之前的 8.3.* 中，若错误解析 HTTP POST 请求中包含的多部分表单数据，或会导致合法数据得不到处理。
    这可能导致恶意攻击者可以控制部分已提交的数据，进而排除部分其他数据，从而可能导致错误的应用程序行为。(CVE-2024-8925)

  - 在 PHP 版本 8.1.30 之前的 8.1.*、8.2.24 之前的 8.2.* 和 8.3.12 之前的 8.3.* 中，HTTP_REDIRECT_STATUS 变量用于检查 HTTP 服务器是否正在运行 CGI 二进制。但在某些情况下，请求提交者可通过 HTTP 标头控制此变量的内容，这可导致无法正确应用 cgi.force_redirect 选项。在某些配置中，这可能导致 PHP 中包含任意文件。(CVE-2024-8927)

  - 在 PHP 版本 8.1.30 之前的 8.1.*、8.2.24 之前的 8.2.*、8.3.12 之前的 8.3.* 中，使用 PHP-FPM SAPI 并将其配置为通过 catch_workers_output = yes 捕获工作线程输出时，它可能会通过操控日志消息内容来污染最终日志，或从日志消息中删除多达 4 个字符。
    此外，如果将 PHP-FPM 配置为使用系统日志输出，它可能会利用相同漏洞来进一步删除日志数据。(CVE-2024-9026)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
114445	PHP 8.3.x < 8.3.12 多个漏洞	Web App Scanning	Component Vulnerability	2024/10/3	2024/10/3	high
114446	PHP 8.2.x < 8.2.24 多个漏洞	Web App Scanning	Component Vulnerability	2024/10/3	2024/10/3	high
114447	PHP 8.1.x < 8.1.30 多个漏洞	Web App Scanning	Component Vulnerability	2024/10/3	2024/10/3	high
207821	PHP 8.3.x < 8.3.12 多个漏洞	Nessus	CGI abuses	2024/9/26	2025/5/26	high
207855	PHP 8.1.x < 8.1.30 多个漏洞	Nessus	CGI abuses	2024/9/27	2025/5/26	high
215623	Azure Linux 3.0 安全更新php (CVE-2024-8926)	Nessus	Azure Linux Local Security Checks	2025/2/10	2025/9/15	high
208048	Debian dsa-5780：libapache2-mod-php8.2 - 安全更新	Nessus	Debian Local Security Checks	2024/10/2	2024/10/18	high
209567	Slackware Linux 15.0 当前 php81 多个漏洞 (SSA:2024-297-01)	Nessus	Slackware Local Security Checks	2024/10/23	2024/11/22	critical
207822	PHP 8.2.x < 8.2.24 多个漏洞	Nessus	CGI abuses	2024/9/26	2025/5/26	high

检测

插件搜索

high

high

high

high

high

high

high

critical

high