The remote Rocky Linux 8 host has packages installed that are affected by multiple vulnerabilities as referenced in the RLSA-2020:3662 advisory.

  - Function iconv_mime_decode_headers() in PHP versions 7.1.x below 7.1.30, 7.2.x below 7.2.19 and 7.3.x     below 7.3.6 may perform out-of-buffer read due to integer overflow when parsing MIME headers. This may     lead to information disclosure or crash. (CVE-2019-11039)

  - When PHP EXIF extension is parsing EXIF information from an image, e.g. via exif_read_data() function, in     PHP versions 7.1.x below 7.1.30, 7.2.x below 7.2.19 and 7.3.x below 7.3.6 it is possible to supply it with     data what will cause it to read past the allocated buffer. This may lead to information disclosure or     crash. (CVE-2019-11040)

  - When PHP EXIF extension is parsing EXIF information from an image, e.g. via exif_read_data() function, in     PHP versions 7.1.x below 7.1.31, 7.2.x below 7.2.21 and 7.3.x below 7.3.8 it is possible to supply it with     data what will cause it to read past the allocated buffer. This may lead to information disclosure or     crash. (CVE-2019-11041, CVE-2019-11042)

  - In PHP versions 7.2.x below 7.2.26, 7.3.x below 7.3.13 and 7.4.0, PHP DirectoryIterator class accepts     filenames with embedded \0 byte and treats them as terminating at that byte. This could lead to security     vulnerabilities, e.g. in applications checking paths that the code is allowed to access. (CVE-2019-11045)

  - When PHP EXIF extension is parsing EXIF information from an image, e.g. via exif_read_data() function, in     PHP versions 7.2.x below 7.2.26, 7.3.x below 7.3.13 and 7.4.0 it is possible to supply it with data what     will cause it to read past the allocated buffer. This may lead to information disclosure or crash.
    (CVE-2019-11047, CVE-2019-11050)

  - In PHP versions 7.2.x below 7.2.31, 7.3.x below 7.3.18 and 7.4.x below 7.4.6, when HTTP file uploads are     allowed, supplying overly long filenames or field names could lead PHP engine to try to allocate oversized     memory storage, hit the memory limit and stop processing the request, without cleaning up temporary files     created by upload request. This potentially could lead to accumulation of uncleaned temporary files     exhausting the disk space on the target server. (CVE-2019-11048)

  - A use-after-free in onig_new_deluxe() in regext.c in Oniguruma 6.9.2 allows attackers to potentially cause     information disclosure, denial of service, or possibly code execution by providing a crafted regular     expression. The attacker provides a pair of a regex pattern and a string, with a multi-byte encoding that     gets handled by onig_new_deluxe(). Oniguruma issues often affect Ruby, as well as common optional     libraries for PHP and Rust. (CVE-2019-13224)

  - A NULL Pointer Dereference in match_at() in regexec.c in Oniguruma 6.9.2 allows attackers to potentially     cause denial of service by providing a crafted regular expression. Oniguruma issues often affect Ruby, as     well as common optional libraries for PHP and Rust. (CVE-2019-13225)

  - Oniguruma before 6.9.3 allows Stack Exhaustion in regcomp.c because of recursion in regparse.c.
    (CVE-2019-16163)

  - An issue was discovered in Oniguruma 6.x before 6.9.4_rc2. In the function gb18030_mbc_enc_len in file     gb18030.c, a UChar pointer is dereferenced without checking if it passed the end of the matched string.
    This leads to a heap-based buffer over-read. (CVE-2019-19203)

  - An issue was discovered in Oniguruma 6.x before 6.9.4_rc2. In the function fetch_interval_quantifier     (formerly known as fetch_range_quantifier) in regparse.c, PFETCH is called without checking PEND. This     leads to a heap-based buffer over-read. (CVE-2019-19204)

  - Oniguruma through 6.9.3, as used in PHP 7.3.x and other products, has a heap-based buffer over-read in     str_lower_case_match in regexec.c. (CVE-2019-19246)

  - An out-of-bounds read was discovered in PCRE before 10.34 when the pattern \X is JIT compiled and used to     match specially crafted subjects in non-UTF mode. Applications that use PCRE to parse untrusted input may     be vulnerable to this flaw, which would allow an attacker to crash the application. The flaw occurs in     do_extuni_no_utf in pcre2_jit_compile.c. (CVE-2019-20454)

  - When using fgetss() function to read data with stripping tags, in PHP versions 7.2.x below 7.2.27, 7.3.x     below 7.3.14 and 7.4.x below 7.4.2 it is possible to supply data that will cause this function to read     past the allocated buffer. This may lead to information disclosure or crash. (CVE-2020-7059)

  - When using certain mbstring functions to convert multibyte encodings, in PHP versions 7.2.x below 7.2.27,     7.3.x below 7.3.14 and 7.4.x below 7.4.2 it is possible to supply data that will cause function     mbfl_filt_conv_big5_wchar to read past the allocated buffer. This may lead to information disclosure or     crash. (CVE-2020-7060)

  - In PHP versions 7.2.x below 7.2.28, 7.3.x below 7.3.15 and 7.4.x below 7.4.3, when using file upload     functionality, if upload progress tracking is enabled, but session.upload_progress.cleanup is set to 0     (disabled), and the file upload fails, the upload procedure would try to clean up data that does not exist     and encounter null pointer dereference, which would likely lead to a crash. (CVE-2020-7062)

  - In PHP versions 7.2.x below 7.2.28, 7.3.x below 7.3.15 and 7.4.x below 7.4.3, when creating PHAR archive     using PharData::buildFromIterator() function, the files are added with default permissions (0666, or all     access) even if the original files on the filesystem were with more restrictive permissions. This may     result in files having more lax permissions than intended when such archive is extracted. (CVE-2020-7063)

  - In PHP versions 7.2.x below 7.2.9, 7.3.x below 7.3.16 and 7.4.x below 7.4.4, while parsing EXIF data with     exif_read_data() function, it is possible for malicious data to cause PHP to read one byte of     uninitialized memory. This could potentially lead to information disclosure or crash. (CVE-2020-7064)

  - In PHP versions 7.3.x below 7.3.16 and 7.4.x below 7.4.4, while using mb_strtolower() function with     UTF-32LE encoding, certain invalid strings could cause PHP to overwrite stack-allocated buffer. This could     lead to memory corruption, crashes and potentially code execution. (CVE-2020-7065)

  - In PHP versions 7.2.x below 7.2.29, 7.3.x below 7.3.16 and 7.4.x below 7.4.4, while using get_headers()     with user-supplied URL, if the URL contains zero (\0) character, the URL will be silently truncated at it.
    This may cause some software to make incorrect assumptions about the target of the get_headers() and     possibly send some information to a wrong server. (CVE-2020-7066)

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The remote host is affected by the vulnerability described in GLSA-202003-57 (PHP: Multiple vulnerabilities)

    Multiple vulnerabilities have been discovered in PHP. Please review the       CVE identifiers referenced below for details.
  Impact :

    An attacker could possibly execute arbitrary shell commands, cause a       Denial of Service condition or obtain sensitive information.
  Workaround :

    There is no known workaround at this time.

在 7.2.x 之前的 7.2.9 版、7.3.x 之前的 7.3.16 版和 7.4.x 之前的 7.4.34 版等 PHP 版本中，使用 exif_read_data() 函式剖析 EXIF 資料時，惡意資料可能會造成 PHP 讀取未初始化記憶體的一個位元組。此問題可能導致資訊洩漏或損毀。(CVE-2020-7064)

在 7.3.16 之前的 7.3.x 版和 7.4.34 之前的 7.4.x 版等 PHP 版本中，使用具有 UTF-32LE 編碼的 mb_strtolower() 函式時，某些無效字串可能會導致 PHP 覆寫堆疊配置的緩衝區。此問題可導致記憶體損毀、當機，並可能執行程式碼。(CVE-2020-7065)

在 7.2.x 之前的 7.2.29 版、7.3.x 之前的 7.3.16 版以及 7.4.x 之前的 7.4.4 版等 PHP 版本中，使用具有使用者提供之 URL 的 get_headers() 時，若 URL 包含零 (\0) 字元，則 URL 會在無訊息的位置將其截斷。此問題可能造成某些軟體對 get_headers() 目標做出不正確的假設，且可能將部分資訊傳送至錯誤的伺服器。(CVE-2020-7066)

在 7.2.30 之前的 7.2.x 版、7.3.17 之前的 7.3.x 版和 7.4.5 之前的 7.4.x 版等 PHP 版本中，若透過 EBCDIC 支援 (不常見) 來組譯 PHP，則可讓 urldecode() 函式存取超出配置記憶體的位置，這是誤將帶有正負號的數字用做陣列索引所致。
(CVE-2020-7067)

遠端 Rocky Linux 8 主機已安裝受到多個弱點影響的套件如 RLSA-2020:3662 公告中所提及。

  - 在 PHP 7.1.x 的 7.1.30 以下版本、7.2.x 的 7.2.19 以下版本、7.3.x 的 7.3.6 以下版本中，函式 iconv_mime_decode_headers() 可能會執行超出緩衝區讀取作業，這是因為在剖析 MIME 標頭時發生整數溢位所致。這可導致資訊洩漏或當機。(CVE-2019-11039)

  在 PHP 7.1.x 的 7.1.30 以下版本、7.2.x 的 7.2.19 以下版本和 7.3.x 的 7.3.6 以下版本中，PHP EXIF 延伸模組剖析來自影像的 EXIF 資訊時 (例如透過 exif_read_data() 函式)，可能提供會導致函式越過已分配緩衝區進行讀取的資料。這可導致資訊洩漏或當機。(CVE-2019-11040)

  在 PHP 7.1.x 的 7.1.31 以下版本、7.2.x 的 7.2.21 以下版本和 7.3.x 的 7.3.8 以下版本中，PHP EXIF 延伸模組剖析來自影像的 EXIF 資訊時 (例如透過 exif_read_data() 函式)，可能提供會導致函式越過已分配緩衝區進行讀取的資料。這可導致資訊洩漏或當機。(CVE-2019-11041、CVE-2019-11042)

  - 在 PHP 7.2.x 的 7.2.26 以下版本、7.3.x 的 7.3.13 以下版本和 7.4.0 版中，PHP DirectoryIterator 類別接受具有內嵌 \0 位元組的檔案名稱，並將其視為在該位元組終止。例如，在檢查程式碼可存取路徑的應用程式中，這可導致安全弱點。(CVE-2019-11045)

  - 在 PHP 7.2.x 的 7.2.26 以下版本、7.3.x 的 7.3.13 以下版本和 7.4.0 版中，當 PHP EXIF 延伸模組剖析來自影像的 EXIF 資訊 (例如透過 exif_read_data() 函式) 時，可能提供會導致函式越過已分配緩衝區進行讀取的資料。這可導致資訊洩漏或損毀。
    (CVE-2019-11047、CVE-2019-11050)

  - 在 PHP 7.2.x 的 7.2.31 以下版本、7.3.x 的 7.3.18 以下版本和 7.4.x 的 7.4.6 以下版本中，若允許上傳 HTTP 檔案，則提供過長的檔案名稱或欄位名稱可導致 PHP 引擎嘗試配置過大的記憶體儲存空間，進而影響達到記憶體限制並停止處理要求，而不清理上傳要求所建立的暫存檔。這可能導致未清除的暫存檔堆積，進而耗盡目標伺服器上的磁碟空間。(CVE-2019-11048)

  - 在 Oniguruma 6.9.2 中，regext.c 的 onig_new_deluxe() 中的釋放後使用情形可能允許攻擊者造成資訊洩漏、拒絕服務或可能藉由提供特製的規則運算式來執行程式碼。攻擊者會提供一對 regex 模式和字串以及由 onig_new_deluxe() 處理的多位元組編碼。Oniguruma 問題通常會影響 Ruby，以及適用於 PHP 和 Rust 的通用選擇性程式庫。(CVE-2019-13224)

  - 在 Oniguruma 6.9.2 中，regexec.c 的 match_at() 中有 NULL 指標解除參照情形，攻擊者可能藉以透過提供特製規則運算式的方式來造成拒絕服務。Oniguruma 問題通常會影響 Ruby，以及適用於 PHP 和 Rust 的通用選擇性程式庫。(CVE-2019-13225)

  - Oniguruma 6.9.3 之前版本允許 regcomp.c 中發生堆疊消耗，這是因為 regparse.c 中有遞迴情形所致。
    (CVE-2019-16163)

  - 在 Oniguruma 6.x 的 6.9.4_rc2 之前版本中發現一個問題。在 gb18030.c 檔案的 gb18030_mbc_enc_len 函式中，應用程式未檢查 UChar 指標是否傳遞符合條件字串的結尾，便將其解除參照。
    這會導致堆積型緩衝區過度讀取。(CVE-2019-19203)

  - 在 Oniguruma 6.x 的 6.9.4_rc2 之前版本中發現一個問題。在 regparse.c 的 fetch_interval_quantifier (舊稱 fetch_range_quantifier) 函式中，應用程式會在未檢查 PEND 的情況下呼叫 PFETCH。這會導致堆積型緩衝區過度讀取。(CVE-2019-19204)

  - 在 Oniguruma 6.9.3 之前的所有版本 (如 PHP 7.3.x 和其他產品中所用) 中，regexec.c 的 str_lower_case_match 中有堆積型緩衝區過度讀取情形。(CVE-2019-19246)

  - 當模式 \X 經過 JIT 編譯，並用於比對非 UTF 模式的特別建構主旨時，在 10.34 之前的 PCRE 中發現一個超出邊界讀取問題。使用 PCRE 剖析非受信任輸入的應用程式可能容易發生此瑕疵，攻擊者可利用此瑕疵造成應用程式損毀。此瑕疵發生在 pcre2_jit_compile.c 的 do_extuni_no_utf 中。(CVE-2019-20454)

  在 PHP 7.2.x 版的 7.2.27 以下版本、7.3.x 版的 7.3.14 以下版本以及 7.4.x 的 7.4.2 以下版本中，使用 fgetss() 函式讀取含有去除標記的資料時，可能提供會造成函式越過已分配緩衝區進行讀取的資料。這可導致資訊洩漏或當機。(CVE-2020-7059)

  - 在 PHP 7.2.x 的 7.2.27 以下版本、7.3.x 的 7.3.14 以下版本以及 7.4.x 的 7.4.2 以下版本中，使用特定 mbstring 函式轉換多位元組編碼時，可能提供會造成 mbfl_filt_conv_big5_wchar 函式越過已分配緩衝區進行讀取的資料。這可導致資訊洩漏或當機。(CVE-2020-7060)

  - 在 PHP 7.2.x 的 7.2.28 以下版本、7.3.x 的 7.3.15 以下版本以及 7.4.x 的 7.4.3 以下版本中，使用檔案上傳功能時，若啟用上傳進度追蹤功能，但又將 session.upload_progress.cleanup 設為 0 (停用)，且檔案上傳失敗，則上傳程序會嘗試清除不存在的資料，並因此發生 NULL 指標解除參照問題，這可能會導致當機。(CVE-2020-7062)

  - 在 PHP 之前的 7.2.x7.2.28版、 7.3.x 之前的 7.3.15 及 7.4.x 之前的 7.4.3版中使用 PharData::buildFromIterator() 函式建立 PHAR 封存時即使檔案系統上的原始檔案是否具有更嚴格的權限。這可能會導致擷取此類封存時，檔案的權限比預期更加寬鬆。(CVE-2020-7063)

  在 PHP 7.2.x 的 7.2.9 以下版本、7.3.x 的 7.3.16 以下版本和 7.4.x 的 7.4.4 以下版本中，使用 exif_read_data() 函式剖析 EXIF 資料時，惡意資料可能會造成 PHP 讀取未初始化記憶體的一個位元組。此問題可能導致資訊洩漏或損毀。(CVE-2020-7064)

  - 在 PHP 7.3.x 的 7.3.16 以下版本以及 7.4.x 的 7.4.4 以下版本中，使用具有 UTF-32LE 編碼的 mb_strtolower() 函式時，某些無效字串可能會導致 PHP 覆寫堆疊配置的緩衝區。此問題可導致記憶體損毀、當機，並可能執行程式碼。(CVE-2020-7065)

  - 在 PHP 7.2.x 的 7.2.29 以下版本、7.3.x 的 7.3.16 以下版本以及 7.4.x 的 7.4.4 以下版本中，使用具有使用者提供之 URL 的 get_headers() 時，若 URL 包含零 (\0) 字元，則系統會在此處靜默截斷 URL。
    此問題可能造成某些軟體對 get_headers() 目標做出不正確的假設，且可能將部分資訊傳送至錯誤的伺服器。(CVE-2020-7066)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機受到 GLSA-202003-57 中所述的弱點影響 (PHP：多個弱點)

    在 PHP 中發現多個弱點。如需詳細資訊，請檢閱下方提及的 CVE 識別碼。
  影響：

    攻擊者可能執行任意 shell 命令，造成拒絕服務情形或取得敏感資訊。
  因應措施：

    目前尚無已知的因應措施。

根據其標題，遠端 Web 伺服器上執行的 PHP 版本為 7.3.16 之前的 7.3.x 版。因此，它受到以下弱點影響：

  - 超出邊界讀取，可導致在 exif 中使用未初始化的值。(CVE-2020-7064)

  - mb_strtolower() 中的堆疊型緩衝區溢位弱點允許使用 .rodata 中的溢位陣列覆寫堆疊配置的緩衝區。(CVE-2020-7065)

  - get_headers() 以無訊息模式截斷其使用的 URL NULL 位元組後的所有內容。未經驗證的遠端攻擊者可利用此弱點洩漏敏感資訊，或使 Web 伺服器意外處理攻擊者控制的資料。(CVE-2020-7066) 請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 Ubuntu 20.04 LTS 主機上安裝的套件受到 USN-4330-2 公告中所提及的多個弱點影響。

    USN-4330-1 已修正 PHP 中的弱點。此更新提供 Ubuntu 20.04 LTS 的對應更新。



Tenable 已直接從 Ubuntu 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2020: 3662 公告中提及的多個弱點影響。

  - php：iconv_mime_decode_headers() 中存在整數溢位，會導致超出邊界讀取 (CVE-2019-11039)

  - php：exif_read_data() 中存在緩衝區過度讀取 (CVE-2019-11040)

  - php：exif_scan_thumbnail() 中存在堆積緩衝區過度讀取 (CVE-2019-11041)

  - php：exif_process_user_comment() 中存在堆積緩衝區過度讀取 (CVE-2019-11042)

  - php：DirectoryIterator 類別接受具有內嵌 \0 位元組的檔案名稱，並將其視為在該位元組終止 (CVE-2019-11045)

  - php：exif_read_data() 中存在資訊洩漏 (CVE-2019-11047)

  - php：接收多部分表單時發生整數循環 (CVE-2019-11048)

  - php：剖析 EXIF 資訊時發生超出邊界讀取 (CVE-2019-11050)

  - oniguruma：regext.c 的 onig_new_deluxe() 中存在釋放後使用 (CVE-2019-13224)

  - oniguruma：regexec.c 的 match_at() 中存在 NULL 指標解除參照 (CVE-2019-13225)

  - oniguruma：regcomp.c 中存在堆疊消耗，這是 regparse.c 中發生遞迴所致 (CVE-2019-16163)

  - oniguruma：檔案 gb18030.c 的函式 gb18030_mbc_enc_len 中存在堆積型緩衝區過度讀取 (CVE-2019-19203)

  - oniguruma：regparse.c 的函式 fetch_interval_quantifier 中存在堆積型緩衝區過度讀取 (CVE-2019-19204)

  - oniguruma：regexec.c 的 str_lower_case_match 中存在堆積型緩衝區溢位 (CVE-2019-19246)

  - pcre：在非 UTF 模式下使用 \X 時，JIT 模式中存在超出邊界讀取 (CVE-2019-20454)

  - php：php_strip_tags_ex 中存在超出邊界讀取 (CVE-2020-7059)

  - php：mbfl_filt_conv_big5_wchar 函式中存在全域緩衝區溢位 (CVE-2020-7060)

  - php：PHP 工作階段上傳進度中發生 NULL 指標解除參照 (CVE-2020-7062)

  - php：透過 Phar：: buildFromIterator 新增至 tar 的檔案具有所有存取權限 (CVE-2020-7063)

  - php：exif_read_data() 函式中存在資訊洩漏 (CVE-2020-7064)

  - php：使用具有 UTF-32LE 編碼的 mb_strtolower() 函式可能導致程式碼執行 (CVE-2020-7065)

  - php：函式 get_headers 中存在資訊洩漏 (CVE-2020-7066)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

據發現，PHP 未正確處理某些檔案上傳。
攻擊者可能利用此問題造成當機。
(CVE-2020-7062)

據發現，PHP 未正確處理某些 PHAR 封存檔案。攻擊者可能利用此問題存取敏感資訊。(CVE-2020-7063)

據發現，PHP 未正確處理某些 EXIF 檔案。攻擊者可能利用此問題存取敏感資訊或造成當機。(CVE-2020-7064)

據發現，PHP 未正確處理某些 UTF 字串。攻擊者可能利用此問題造成當機，或執行任意程式碼。此問題只會影響 Ubuntu 19.10。(CVE-2020-7065)

據發現，PHP 未正確處理某些 URL。攻擊者可能利用此問題洩漏敏感資訊。此問題只會影響 Ubuntu 14.04 ESM、Ubuntu 16.04 LTS、Ubuntu 18.04 LTS 和 Ubuntu 19.10.(CVE-2020-7066)。

請注意，Tenable Network Security 已直接從 Ubuntu 安全性公告擷取前述描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

据横幅广告可知，远程 Web 服务器上运行的 PHP 版本为低于 7.3.16 的 7.3.x。因此，该应用程序受到以下漏洞的影响：

  - 越界读取漏洞，导致在 Exif 中使用未初始化的值 (CVE-2020-7064)

  - mb_strtolower() 中的堆栈缓冲区溢出漏洞允许使用 .rodata 中的溢出数组覆写堆栈分配的缓冲区。(CVE-2020-7065)

  - get_headers() 静默截断其使用的 URL 中空字节之后的所有内容。未经身份验证的远程攻击者可利用此漏洞泄露敏感信息，或使 Web 服务器意外处理攻击者控制的数据。(CVE-2020-7066) 请注意，Nessus 并未测试此问题，而是只依靠应用程序自我报告的版本号。

远程 Ubuntu 20.04 LTS 主机上安装的多个程序包受到 USN-4330-2 公告中提及的多个漏洞影响。

    USN-4330-1 修复了 PHP 中的漏洞。此更新提供针对 Ubuntu 20.04 LTS 的相应更新。



Tenable 已直接从 Ubuntu 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

发现 PHP 未能正确处理某些文件上传。
攻击者可能利用此问题造成崩溃。
(CVE-2020-7062)

发现 PHP 未能正确处理某些 PHAR 存档文件。攻击者可能利用此问题访问敏感信息。(CVE-2020-7063)

发现 PHP 未能正确处理某些 EXIF 文件。攻击者可利用此问题，访问敏感信息或造成崩溃。(CVE-2020-7064)

发现 PHP 未能正确处理某些 UTF 字符串。攻击者可能利用此问题造成崩溃或执行任意代码。此问题仅影响 Ubuntu 19.10。(CVE-2020-7065)

发现 PHP 未能正确处理某些 URL。攻击者可能利用此问题泄露敏感信息。此问题仅影响 Ubuntu 14.04 ESM、Ubuntu 16.04 LTS、Ubuntu 18.04 LTS 和 Ubuntu 19.10。(CVE-2020-7066)

请注意，Tenable Network Security 已直接从 Ubuntu 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2020: 3662 公告中提及的多个漏洞的影响。

  - php：iconv_mime_decode_headers() 中的整数溢出导致越界读取 (CVE-2019-11039)

  - php：exif_read_data() 中的缓冲区过度读取 (CVE-2019-11040)

  - php：exif_scan_thumbnail() 中的堆缓冲区过度读取 (CVE-2019-11041)

  - php：exif_process_user_comment() 中的堆缓冲区过度读取 (CVE-2019-11042)

  - php：DirectoryIterator 类接受拥有嵌入式 \0 字节的文件名称，并将其视为在此字节处终止 (CVE-2019-11045)

  - php：exif_read_data() 中的信息泄露 (CVE-2019-11047)

  - php：接收多部分表单时发生整数回绕 (CVE-2019-11048)

  - php：解析 EXIF 信息时发生越界读取 (CVE-2019-11050)

  - oniguruma：regext.c 内 onig_new_deluxe() 中的释放后使用 (CVE-2019-13224)

  - oniguruma：regexec.c 内 match_at() 中的空指针取消引用 (CVE-2019-13225)

  - oniguruma：因 regparse.c 中的递归在 regcomp.c 中出现堆栈耗尽问题 (CVE-2019-16163)

  - oniguruma：文件 gb18030.c 的函数 gb18030_mbc_enc_len 中，存在基于堆的缓冲区过度读取 (CVE-2019-19203)

  - oniguruma：在 regparse.c 的函数 fetch_interval_quantifier 中，存在基于堆的缓冲区过度读取 (CVE-2019-19204)

  - oniguruma：regexec.c 的 str_lower_case_match 中，存在基于堆的缓冲区溢出 (CVE-2019-19246)

  - pcre：在非 UTF 模式下使用 \X 时，JIT 模式中存在越界读取 (CVE-2019-20454)

  - php：php_strip_tags_ex 中的越界读取 (CVE-2020-7059)

  - php：mbfl_filt_conv_big5_wchar 函数中存在全局缓冲区溢出 (CVE-2020-7060)

  - php：PHP 会话上传进度中的空指针取消引用 (CVE-2020-7062)

  - php：使用 Phar: : buildFromIterator 添加到 tar 的文件具有 all-access 权限 (CVE-2020-7063)

  - php：exif_read_data() 函数中存在信息泄露 (CVE-2020-7064)

  - php：使用具有 UTF-32LE 编码的 mb_strtolower() 函数会导致潜在代码执行 (CVE-2020-7065)

  - php：get_headers 函数中存在信息泄露 (CVE-2020-7066)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
184972	Rocky Linux 8 : php:7.3 (RLSA-2020:3662)	Nessus	Rocky Linux Local Security Checks	2023/11/7	2023/11/7	critical
134965	GLSA-202003-57 : PHP: Multiple vulnerabilities	Nessus	Gentoo Local Security Checks	2020/3/27	2024/3/20	critical
136629	Amazon Linux AMI：php73 (ALAS-2020-1368)	Nessus	Amazon Linux Local Security Checks	2020/5/15	2024/12/11	high
184972	Rocky Linux 8php:7.3 (RLSA-2020:3662)	Nessus	Rocky Linux Local Security Checks	2023/11/7	2023/11/7	critical
134965	GLSA-202003-57：PHP：多個弱點	Nessus	Gentoo Local Security Checks	2020/3/27	2024/3/20	critical
134944	PHP 7.3.x < 7.3.16 多個弱點	Nessus	CGI abuses	2020/3/27	2025/5/26	high
136398	Ubuntu 20.04 LTS：PHP 弱點 (USN-4330-2)	Nessus	Ubuntu Local Security Checks	2020/5/7	2024/10/29	high
140396	RHEL 8：php：7.3 (RHSA-2020: 3662)	Nessus	Red Hat Local Security Checks	2020/9/8	2025/3/13	critical
135672	Ubuntu 16.04 LTS / 18.04 LTS：PHP 弱點 (USN-4330-1)	Nessus	Ubuntu Local Security Checks	2020/4/16	2025/9/3	high
134944	PHP 7.3.x < 7.3.16 多个漏洞	Nessus	CGI abuses	2020/3/27	2025/5/26	high
136398	Ubuntu 20.04：PHP 漏洞 (USN-4330-2)	Nessus	Ubuntu Local Security Checks	2020/5/7	2024/10/29	high
135672	Ubuntu 16.04 LTS / 18.04 LTS：PHP 漏洞 (USN-4330-1)	Nessus	Ubuntu Local Security Checks	2020/4/16	2025/9/3	high
140396	RHEL 8：php: 7.3 (RHSA-2020: 3662)	Nessus	Red Hat Local Security Checks	2020/9/8	2025/3/13	critical

检测

插件搜索

critical

critical

high

critical

critical

high

high

critical

high

high

high

high

critical