リモートホストにインストールされている PHP のバージョンは、8.1.31 より前のバージョンです。したがって、バージョン 8.1.31のアドバイザリに記載されている複数の脆弱性の影響を受けます。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの Debian 12 ホストには、dsa-5819 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    - ------------------------------------------------------------------------- Debian セキュリティアドバイザリ DSA-5819-1 security@debian.org https://www.debian.org/security/Moritz Muehlenhoff 2024 年 11 月 26 日 https://www.debian.org/security/faq
    - -------------------------------------------------------------------------

    パッケージ : php8.2 CVE ID : CVE-2024-8929 CVE-2024-8932 CVE-2024-11233 CVE-2024-11234 CVE-2024-11236

    広く使用されているオープンソース汎用スクリプト言語である PHP に、サービス拒否、CLRF インジェクション、または情報漏洩を引き起こす可能性がある、複数のセキュリティの問題が見つかりました。

    安定版 (stable) ディストリビューション (bookworm) では、これらの問題はバージョン 8.2.26-1~deb12u1 で修正されています。

    お使いの php8.2 パッケージをアップグレードすることを推奨します。

    php8.2 の詳細なセキュリティステータスについては、そのセキュリティトラッカーページを参照してください。
    https://security-tracker.debian.org/tracker/php8.2

    Debian セキュリティアドバイザリに関する詳細、これらの更新をシステムに適用する方法、およびよくある質問については、こちらを参照してください。https://www.debian.org/security/

    メーリングリスト: debian-security-announce@lists.debian.org

Tenable は、前述の説明ブロックを Debian セキュリティアドバイザリから直接抽出しました。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Ubuntu 20.04 LTS / 22.04 LTS / 24.04 LTS / 24.10 ホストには、USN-7157-1のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    convert.quoted-printable デコードフィルターで処理するときに、PHP が特定の入力を不適切に処理することがわかりました。攻撃者がこの問題を悪用して、秘密情報を曝露したり、クラッシュを引き起こしたりする可能性があります。(CVE-2024-11233)

    特定の HTTP リクエストを不適切に処理することがわかりました。攻撃者がこの問題を利用して、サーバーから送信される任意の HTTP リクエストを実行することで、外部ユーザーが通常は利用できないリソースへのアクセスを取得する可能性があります。(CVE-2024-11234)

    PHP が特定の入力を誤って処理することがわかりました。攻撃者がこの問題を悪用して、クラッシュを引き起こしたり、任意のコードを実行したりする可能性があります。(CVE-2024-11236、CVE-2024-8932)

    PHP が特定の MySQL リクエストを不適切に処理することがわかりました。攻撃者がこの問題を利用して、他の SQL リクエストからのデータ、および同じサーバーの異なるユーザーに属する可能性がある他のデータを含むヒープのコンテンツをクライアントに漏洩させる可能性があります。(CVE-2024-8929)

Tenable は、前述の説明ブロックを Ubuntu セキュリティアドバイザリからすでに直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

遠端 Azure Linux 3.0 主機上安裝的 php 為測試前的版本。因此，此版本會受到 CVE-2024-11236 公告中提及的一個弱點影響。

  - 在 32 位元系統中的 PHP 8.1.* 的 8.1.31 之前版本、8.2.* 的 8.2.26 之前版本、8.3.* 的 8.3.14 之前版本中，ldap_escape() 函式不受控制的長字串輸入可造成整數溢位問題，進而導致超出邊界寫入。(CVE-2024-11236)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 在 32 位元系統中的 PHP 8.1.* 的 8.1.31 之前版本、8.2.* 的 8.2.26 之前版本、8.3.* 的 8.3.14 之前版本中，ldap_escape() 函式不受控制的長字串輸入可造成整數溢位問題，進而導致超出邊界寫入。(CVE-2024-11236)

請注意，Nessus 依賴供應商報告的套件存在。

遠端主機上安裝的 PHP 版本為 8.1.31 之前的版本。因此，會受到版本 8.1.31 公告中所提及的多個弱點影響。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼。

遠端 Debian 12 主機上安裝的多個套件受到 dsa-5819 公告中提及的多個弱點影響。

    - ------------------------------------------------------------------------- Debian 安全公告 DSA-5819-1 security@debian.org https://www.debian.org/security/Moritz Muehlenhoff 2024 年 11 月 26 日 https://www.debian.org/security/faq
    - -------------------------------------------------------------------------

    套件：php8.2 CVE ID：CVE-2024-8929 CVE-2024-8932 CVE-2024-11233 CVE-2024-11234 CVE-2024-11236

    在 PHP (一種廣泛使用的開放原始碼一般用途指令碼語言) 中發現多個安全性問題，可導致拒絕服務、CLRF 插入攻擊或是資訊洩漏。

    針對穩定的發行版本 (bookworm)，已在版本 8.2.26-1~deb12u1 中修正這些問題。

    我們建議您升級 php8.2 套件。

    如需有關 php8.2 安全性狀態的詳細資訊，請參閱其安全追蹤頁面：
    https://security-tracker.debian.org/tracker/php8.2

    有關 Debian 安全公告、如何將這些更新套用至您的系統以及常見問題的詳細資訊，請參閱：https://www.debian.org/security/

    郵寄清單：debian-security-announce@lists.debian.org

Tenable 已直接從 Debian 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Ubuntu 20.04 LTS/22.04 LTS/24.04 LTS/24.10 主機上安裝的套件受到 USN-7157-1 公告中所提及的多個弱點影響。

    據發現，以 convert.quoted-printable 解碼篩選器處理某些輸入時，PHP 未正確處理。攻擊者可能利用此問題存取敏感資訊或造成當機。(CVE-2024-11233)

    據發現，PHP 未正確處理某些 HTTP 要求。攻擊者可能利用此問題執行源自伺服器的任意 HTTP 要求，因此可能取得外部使用者通常無法使用資源的存取權。(CVE-2024-11234)

    據發現，PHP 未正確處理某些輸入。攻擊者可能利用此問題造成當機，或執行任意程式碼。(CVE-2024-11236、CVE-2024-8932)

    據發現，PHP 未正確處理某些 MySQL 要求。攻擊者可能利用此問題造成用戶端洩漏其堆積的內容 (其中包含來自其他 SQL 要求的資料)，以及可能屬於相同伺服器不同使用者的其他資料。(CVE-2024-8929)

Tenable 已直接從 Ubuntu 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在低于 8.1.31 的 8.1.*、低于 8.2.26 的 8.2.*、低于 8.3.14 的 8.3.* PHP 版本中，32 位系统中 ldap_escape() 函数不受控制的字符串输入长度可造成整数溢出问题，进而导致越界写入。(CVE-2024-11236)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

远程 Azure Linux 3.0 主机上安装的 php 版本低于测试版本。因此，该程序受到 CVE-2024-11236 公告中提及的一个漏洞影响。

  - 在低于 8.1.31 的 8.1.*、低于 8.2.26 的 8.2.*、低于 8.3.14 的 8.3.* PHP 版本中，32 位系统中 ldap_escape() 函数不受控制的字符串输入长度可造成整数溢出问题，进而导致越界写入。(CVE-2024-11236)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 PHP 版本低于 8.1.31。因此，该应用程序受到版本 8.1.31 公告中提及的多个漏洞影响。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 12 主机上安装的多个程序包受到 dsa-5819 公告中提及的多个漏洞影响。

    - ------------------------------------------------------------------------- Debian 安全公告 DSA-5819-1 security@debian.org https://www.debian.org/security/Moritz Muehlenhoff 2024 年 11 月 26 日 https://www.debian.org/security/faq
    - -------------------------------------------------------------------------

    程序包：php8.2 CVE ID：CVE-2024-8929 CVE-2024-8932 CVE-2024-11233 CVE-2024-11234 CVE-2024-11236

    在广泛使用的开源通用脚本语言 PHP 中发现多个安全问题，这可能会造成拒绝服务、CLRF 注入或信息泄露。

    对于稳定发行版本 (bookworm)，已在版本 8.2.26-1~deb12u1 中修复这些问题。

    我们建议您升级 php8.2 程序包。

    如需了解 php8.2 的详细安全状态，请参阅其安全跟踪页面：
    https://security-tracker.debian.org/tracker/php8.2

    有关 Debian 安全公告、如何将这些更新应用到系统以及常见问题解答的更多信息，请访问以下网址：https://www.debian.org/security/

    邮件列表：debian-security-announce@lists.debian.org

Tenable 已直接从 Debian 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Ubuntu 20.04 LTS / 22.04 LTS / 24.04 LTS / 24.10 主机上安装的程序包受到 USN-7157-1 公告中提及的多个漏洞影响。

    发现 PHP 在使用 convert.quoted-printable 解码过滤器处理时，未能正确处理某些输入。攻击者可能利用此问题泄露敏感信息或造成崩溃。（CVE-2024-11233）

    发现 PHP 未能正确处理特定 HTTP 请求。攻击者可能利用此问题执行来自服务器的任意 HTTP 请求，从而可能获得外部用户通常无法使用的资源的访问权限。(CVE-2024-11234)

    发现 PHP 未能正确处理某些输入。攻击者可能利用此问题造成崩溃或执行任意代码。（CVE-2024-11236、CVE-2024-8932）

    发现 PHP 未能正确处理特定 MySQL 请求。攻击者可能利用此问题导致客户端泄露其堆的内容，该堆包含来自其他 SQL 请求的数据以及属于同一服务器的不同用户的可能的其他数据。(CVE-2024-8929)

Tenable 已直接从 Ubuntu 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
211669	PHP 8.1.x< 8.1.31の複数の脆弱性	Nessus	CGI abuses	2024/11/21	2025/5/26	critical
211888	Debian dsa-5819 : libapache2-mod-php8.2 - セキュリティ更新	Nessus	Debian Local Security Checks	2024/11/26	2024/11/26	critical
212725	Ubuntu 20.04 LTS / 22.04 LTS / 24.04 LTS / 24.10 : PHP の脆弱性 (USN-7157-1)	Nessus	Ubuntu Local Security Checks	2024/12/12	2024/12/13	critical
215374	Azure Linux 3.0 安全性更新：php (CVE-2024-11236)	Nessus	Azure Linux Local Security Checks	2025/2/10	2025/9/15	critical
252214	Linux Distros 未修補的弱點：CVE-2024-11236	Nessus	Misc.	2025/8/19	2025/8/19	critical
211669	PHP 8.1.x < 8.1.31 多個弱點	Nessus	CGI abuses	2024/11/21	2025/5/26	critical
211888	Debian dsa-5819：libapache2-mod-php8.2 - 安全性更新	Nessus	Debian Local Security Checks	2024/11/26	2024/11/26	critical
212725	Ubuntu 20.04 LTS / 22.04 LTS / 24.04 LTS / 24.10：PHP 弱點 (USN-7157-1)	Nessus	Ubuntu Local Security Checks	2024/12/12	2024/12/13	critical
252214	Linux Distros 未修补的漏洞：CVE-2024-11236	Nessus	Misc.	2025/8/19	2025/8/19	critical
215374	Azure Linux 3.0 安全更新：php (CVE-2024-11236)	Nessus	Azure Linux Local Security Checks	2025/2/10	2025/9/15	critical
211669	PHP 8.1.x < 8.1.31 多个漏洞	Nessus	CGI abuses	2024/11/21	2025/5/26	critical
211888	Debian dsa-5819：libapache2-mod-php8.2 - 安全更新	Nessus	Debian Local Security Checks	2024/11/26	2024/11/26	critical
212725	Ubuntu 20.04 LTS / 22.04 LTS / 24.04 LTS / 24.10：PHP 漏洞 (USN-7157-1)	Nessus	Ubuntu Local Security Checks	2024/12/12	2024/12/13	critical

检测

插件搜索

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical