根據其標題，遠端主機上安裝的 PHP 版本是開發版本 5.6.0 版。因此當處理格式錯誤的 CDF 檔案時，會受到 'fileinfo' 延伸模組之 'libmagic' 程式庫中的一個 NULL 指標解除參照錯誤影響。透過將特製的 CDF 檔案上傳至主機，遠端攻擊者可造成拒絕服務。

請注意，Nessus 並未嘗試惡意利用此問題，而是僅依據應用程式自我報告的版本號碼。

file 的更新现在可用于 Red Hat Enterprise Linux 6。

Red Hat 产品安全团队将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。

file 命令用于根据文件所包含数据的类型识别特定文件。此命令可以识别许多不同文件类型，包括可执行和可链接格式 (ELF) 二进制文件、系统库、RPM 程序包以及不同的图形格式。

安全补丁：

* 在用于检测各种文件的 file 正则表达式规则中发现多个缺陷。远程攻击者可利用这些缺陷，导致 file 过度消耗 CPU。(CVE-2014-3538)

* 在文件解析某些复合文档格式 (CDF) 文件的方式中发现一个拒绝服务缺陷。远程攻击者可利用此缺陷通过特别构建的 CDF 文件造成 file 崩溃。
(CVE-2014-3587)

* 发现 file 解析可执行和可链接格式 (ELF) 文件的方式中存在多种缺陷。远程攻击者可利用这些缺陷，造成文件崩溃、泄露其部分内存或过度消耗系统资源。（CVE-2014-3710、CVE-2014-8116、CVE-2014-8117、CVE-2014-9620、CVE-2014-9653）

Red Hat 在此感谢 Thomas Jarosch (Intra2net AG) 报告 CVE-2014-8116 和 CVE-2014-8117。CVE-2014-3538 问题的发现者为 Jan Kaluza（Red Hat Web 堆栈团队），而 CVE-2014-3710 问题是由 Francisco Alonso（Red Hat 产品安全团队）发现。

如需有关此发行版本的详细变更信息，请参阅可从“参考”部分链接的 Red Hat Enterprise Linux 6.8 发行说明与 Red Hat Enterprise Linux 6.8 技术札记。

CVE-2014-3538

文件未正确在 regex 搜索期间限制读取的数据量，这允许远程攻击者造成拒绝服务（CPU 消耗）。

CVE-2014-3587

cdf.c 中的 cdf_read_property_info 函数中存在整数溢出，这允许远程攻击者造成拒绝服务（应用程序崩溃）。

注意：5.11-2+deb7u4 (DSA-3021-1) 中修复的 wheezy 的其他七个问题，已在 2014 年 7 月的 5.04-5+squeeze6 (DLA 27-1) 中处理。此外，作为修正（已执行的更改的副作用），某些文件的 MIME 类型检测已从“application/octet-stream”改进为某些更具体的内容，例如“application/x-dosexec”或“application/x-iso9660-image”。

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

根据其标题，远程主机上安装的 PHP 版本是开发版本 5.6.0。因此，当处理畸形 CDF 文件时，它受到“fileinfo”扩展的“libmagic”库中空指针取消引用错误的影响。远程攻击者可通过向主机上传特别构建的 CDF 文件来造成拒绝服务。

请注意，Nessus 并不试图利用此问题，而只依赖于应用程序自我报告的版本号。

更新后的 file 程序包修复了多个安全问题和若干缺陷，现在可用于 Red Hat Enterprise Linux 7。

Red Hat 产品安全团队将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

file 命令用于根据文件所包含数据的类型识别特定文件。此命令可以识别许多不同文件类型，包括可执行和可链接格式 (ELF) 二进制文件、系统库、RPM 程序包以及不同的图形格式。

在文件解析某些复合文档格式 (CDF) 文件的方式中发现多个拒绝服务缺陷。远程攻击者可利用这些缺陷中的任一缺陷，通过特别构建的 CDF 文件导致文件或使用该文件的应用程序崩溃。（CVE-2014-0207、CVE-2014-0237、CVE-2014-0238、CVE-2014-3479、CVE-2014-3480、CVE-2014-3487、CVE-2014-3587）

在 file 处理特定 Pascal 字符串的方式中发现两个缺陷。
如果远程攻击者使用 file 识别攻击者提供的文件类型，则可能导致其崩溃。（CVE-2014-3478、CVE-2014-9652）

在用于检测各种文件的 file 正则表达式规则中发现多个缺陷。远程攻击者可利用这些缺陷，导致 file 过度消耗 CPU。(CVE-2014-3538)

发现 file 解析可执行和可链接格式 (ELF) 文件的方式中存在多种缺陷。远程攻击者可利用这些缺陷，造成文件崩溃、泄露其部分内存或过度消耗系统资源。（CVE-2014-3710、CVE-2014-8116、CVE-2014-8117、CVE-2014-9653）

Red Hat 在此感谢 Intra2net AG 的 Thomas Jarosch 报告 CVE-2014-8116 和 CVE-2014-8117 问题。CVE-2014-0207、CVE-2014-0237、CVE-2014-0238、CVE-2014-3478、CVE-2014-3479、CVE-2014-3480、CVE-2014-3487、CVE-2014-3710 问题由 Red Hat 产品安全的 Francisco Alonso 发现；CVE-2014-3538 问题由 Red Hat Web 堆栈团队的 Jan Kaluža 发现

file 程序包已更新，确保了对 Power 小端和 ARM 64 位硬件架构的正确操作。
（BZ#1224667、BZ#1224668、BZ#1157850、BZ#1067688）。

建议所有 file 用户升级这些更新后的程序包，其中包含用于修正这些问题的向后移植的修补程序。

在文件解析某些复合文档格式 (CDF) 文件的方式中发现多个拒绝服务缺陷。远程攻击者可利用这些缺陷中的任一缺陷，通过特别构建的 CDF 文件导致文件或使用该文件的应用程序崩溃。（CVE-2014-0207、CVE-2014-0237、CVE-2014-0238、CVE-2014-3479、CVE-2014-3480、CVE-2014-3487、CVE-2014-3587）

在 file 处理特定 Pascal 字符串的方式中发现两个缺陷。
如果远程攻击者使用 file 识别攻击者提供的文件类型，则可能导致其崩溃。（CVE-2014-3478、CVE-2014-9652）

在用于检测各种文件的 file 正则表达式规则中发现多个缺陷。远程攻击者可利用这些缺陷，导致 file 过度消耗 CPU。(CVE-2014-3538)

发现 file 解析可执行和可链接格式 (ELF) 文件的方式中存在多种缺陷。远程攻击者可利用这些缺陷，造成文件崩溃、泄露其部分内存或过度消耗系统资源。（CVE-2014-3710、CVE-2014-8116、CVE-2014-8117、CVE-2014-9653）

file 程序包已更新，确保了对 Power 小端和 ARM 64 位硬件架构的正确操作。

Mike Frysinger 发现文件 awk 脚本检测器使用了多种可无限重复的通配符。攻击者可利用此问题造成 file 消耗资源，从而导致拒绝服务。(CVE-2013-7345)

Francisco Alonso 发现 file 未正确处理某些 CDF 文档。攻击者可利用此问题造成 file 挂起或崩溃，从而导致拒绝服务。（CVE-2014-0207、CVE-2014-3478、CVE-2014-3479、CVE-2014-3480、CVE-2014-3487）

Jan Kaluza 发现 file 未正确限制 regex 搜索期间读取的数据量。攻击者可利用此问题造成 file 消耗资源，从而导致拒绝服务。
(CVE-2014-3538)

请注意，Tenable Network Security 已直接从 Ubuntu 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

PHP 中發現多個弱點且已更正：

在 PHP 5.4.26 版和更舊版本中使用時，libgd 內 gdxpm.c 的 gdImageCreateFromXpm 函式會允許遠端攻擊者透過 XPM 檔案中的特製色彩表格，造成拒絕服務 (NULL 指標解除參照和應用程式損毀) (CVE-2014-2497)。

5.19 版本之前的檔案並未正確限制 regex 搜尋期間的資料讀取量，進而允許遠端攻擊者透過於處理 awk 規則期間觸發回溯的特製檔案造成拒絕服務 (CPU 消耗)。注意：此弱點之所以存在，是因為 CVE-2013-7345 的修正不完整 (CVE-2014-3538)。

直至 5.19 的檔案 (用於 5.4.32 之前版本和 5.5.16 之前的 5.5.x 版 PHP 的 Fileinfo 元件) 中，cdf.c 的 cdf_read_property_info 函式中存在整數溢位，可允許遠端攻擊者透過特製的 CDF 檔案引發拒絕服務 (應用程式損毀)。注意：
此弱點之所以存在，是因為 CVE-2012-1571 的修正不完整 (CVE-2014-3587)。

在 5.4.32 之前版本和 5.5.16 之前的 5.5.x 版 PHP 中，ext/standard/dns.c 的 php_parserr 函式存在多個緩衝區溢位，可允許遠端 DNS 伺服器透過與 dns_get_record 函式和 dn_expand 函式相關的特製 DNS 記錄引發拒絕服務 (應用程式損毀)，或可能執行任意程式碼。注意：此問題之所以存在，是因為 CVE-2014-4049 (CVE-2014-3597) 的修正不完整。

在 5.4.32 之前的 5.4.x 版和 5.5.16 版之前的 5.5.x 版 PHP 中，GD 元件的 gd_ctx.c 未確定路徑名稱缺少 \%00 序列，這可允許遠端攻擊者透過某應用程式的特製輸入來覆寫任意檔案，而該應用程式會呼叫 (1) imagegd、(2) imagegd2、(3) imagegif、(4) imagejpeg、(5) imagepng、(6) imagewbmp 或 (7) imagewebp 函式 (CVE-2014-5120)。

更新版 php 套件已升級至 5.5.16 版，可解決這些安全性瑕疵。

此外，php-apc 已經針對更新的 php 套件進行重建，且 php-timezonedb 套件已經升級至 2014.6 版。

在檔案中發現一個弱點並已更正：

5.19 版本之前的檔案並未正確限制 regex 搜尋期間的資料讀取量，進而允許遠端攻擊者透過於處理 awk 規則期間觸發回溯的特製檔案造成拒絕服務 (CPU 消耗)。注意：此弱點之所以存在，是因為 CVE-2013-7345 的修正不完整 (CVE-2014-3538)。

已修補更新版套件，以更正此問題。

PHP 中發現多個弱點且已更正：

至 5.5.14 版為止的 PHP 中 SPL 元件的 ext/spl/spl_array.c 中的釋放後使用弱點允許內容相依的攻擊者透過在某些 Web 託管環境中的應用程式內使用特製的 ArrayIterator，造成拒絕服務或可能造成其他不明影響 (CVE-2014-4698)。

至 5.5.14 版為止的 PHP 中 SPL 元件的 ext/spl/spl_dllist.c 中的釋放後使用弱點允許內容相依的攻擊者透過在某些 Web 主控環境中的應用程式內使用特製的 iterator，造成拒絕服務或可能造成其他不明影響 (CVE-2014-4670)。

5.19 版本之前的檔案並未正確限制 regex 搜尋期間的資料讀取量，進而允許遠端攻擊者透過於處理 awk 規則期間觸發回溯的特製檔案造成拒絕服務 (CPU 消耗)。注意：此弱點之所以存在，是因為 CVE-2013-7345 的修正不完整 (CVE-2014-3538)。

更新版 php 套件已升級至 5.5.15 版且經過修補，解決了這些安全性瑕疵。

此外，jsonc 延伸模組也已升級至 1.3.6 版本，且需要升級的 PECL 套件已針對 php-5.5.15 重建。

現已提供適用於 Red Hat Enterprise Linux 6 的 file 更新。

Red Hat 產品安全性團隊已將此更新評等為具有中等安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

檔案命令用於根據檔案所包含的資料類型來來識別特定檔案。其可識別許多不同的檔案類型，包括可執行和可連結格式 (ELF) 二進位檔案、系統程式庫、RPM 套件和不同圖形格式。

安全性修正：

* 在用來偵測多種檔案的檔案規則運算式規則中發現多個瑕疵。遠端攻擊者可利用這些瑕疵，使檔案消耗過量的 CPU。(CVE-2014-3538)

* 在 file 解析某些 Composite Document Format (CDF) 檔案的方式中發現一個拒絕服務瑕疵。遠端攻擊者可利用此瑕疵，透過特製的 CDF 檔案損毀 file。
(CVE-2014-3587)

* 在 file 剖析可執行且可連結格式 (ELF) 檔案的方式中發現多個瑕疵。遠端攻擊者可利用這些瑕疵，造成檔案損毀、洩漏部分記憶體，或消耗過量的系統資源。(CVE-2014-3710、CVE-2014-8116、CVE-2014-8117、CVE-2014-9620、CVE-2014-9653)

Red Hat 要感謝 Thomas Jarosch (Intra2net AG) 報告 CVE-2014-8116 和 CVE-2014-8117。CVE-2014-3538 問題是由 Jan Kaluža (Red Hat Web 堆疊團隊) 所發現，而 CVE-2014-3710 問題則是由 Francisco Alonso (Red Hat 產品安全性團隊) 發現。

如需有關此發行版本的詳細變更資訊，請參閱可從〈參照〉一節連結的 Red Hat Enterprise Linux 6.8 版本資訊與 Red Hat Enterprise Linux 6.8 技術提示。

遠端 Redhat Enterprise Linux 7 主機上安裝的套件受到 RHSA-2014:1327 公告中提及的多個弱點影響。

    PHP 是一種內嵌 HTML 的指令碼語言，通常用於 Apache HTTP Server。PHP 的 fileinfo 模組所提供的功能可用於根據檔案所包含的資料類型來識別特定檔案。

    在檔案資訊 (fileinfo) 延伸模組處理特定 Pascal 字串的方式中發現緩衝區溢位瑕疵。遠端攻擊者若能讓使用 fileinfo 的 PHP 應用程式轉換影像檔案提供的特製 Pascal 字串，就可能導致該應用程式損毀。
    (CVE-2014-3478)

    在用來偵測各種檔案的檔案資訊 (fileinfo) 延伸模組規則運算式規則中發現多個瑕疵。遠端攻擊者可利用其中任何一個瑕疵，造成使用 fileinfo 的 PHP 應用程式消耗過量的 CPU。 (CVE-2014-3538)

    據發現，CVE-2012-1571 的修正不完整；檔案資訊 (fileinfo) 延伸模組並未正確解析某些 Composite Document Format (CDF) 檔案。遠端攻擊者可利用此瑕疵，透過特製的 CDF 檔案造成使用 fileinfo 的 PHP 應用程式損毀。
    (CVE-2014-3587)

    據發現，PHP 的 gd 延伸模組並未正確處理內含 null 字元的檔案名稱。遠端攻擊者可能利用此瑕疵，使 PHP 應用程式存取未預期的檔案，並繞過預定的檔案系統存取限制。 (CVE-2014-5120)

    在 PHP gd 延伸模組的 gdImageCreateFromXpm() 函式中發現 NULL 指標解除參照瑕疵。遠端攻擊者可利用此瑕疵，透過特製的 X PixMap (XPM) 檔案造成使用 gd 的 PHP 應用程式損毀。 (CVE-2014-2497)

    在 PHP 的 php_parserr() 函式中發現多個緩衝區過度讀取瑕疵。如果 PHP 應用程式使用 dns_get_record() 函式執行 DNS 查詢，惡意 DNS 伺服器或攔截式攻擊者可能利用此瑕疵以 PHP 解譯器的身分執行任意程式碼。
    (CVE-2014-3597)

    在 PHP 處理特定標準 PHP 程式庫 (SPL) Iterator 和 ArrayIterator 的方式中發現兩個釋放後使用瑕疵。惡意指令碼作者可能利用其中任何一個瑕疵，洩漏特定部分的伺服器記憶體。 (CVE-2014-4670、 CVE-2014-4698)

     CVE-2014-3478 問題是由 Red Hat 產品安全性團隊的 Francisco Alonso 所發現； CVE-2014-3538 問題是由 Red Hat Web 堆疊團隊的 Jan Kalua 所發現； CVE-2014-3597 問題是由 Red Hat BaseOS QE 的 David Kutlek 所發現。

    建議所有 php 使用者皆升級至這些更新版套件，其中包含可更正這些問題的反向移植修補程式。安裝更新版套件後，必須先重新啟動 httpd 程序，更新才會生效。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

在檔案資訊 (fileinfo) 延伸模組剖析某些 Composite Document Format (CDF) 檔案的方式中發現拒絕服務瑕疵。遠端攻擊者可利用此瑕疵，透過特製的 CDF 檔案造成使用 fileinfo 的 PHP 應用程式損毀。

在 5.19 版之前的檔案 (用於 PHP 5.4.30 之前的版本和 5.5.14 之前的 5.5.x 版中的 Fileinfo 元件) 中，softmagic.c 的 mconvert 函式緩衝區溢位可導致遠端攻擊者透過 FILE_PSTRING 轉換中的特製 Pascal 字串引發拒絕服務 (應用程式當機)。

5.19 版本之前的檔案並未正確限制 regex 搜尋期間的資料讀取量，進而允許遠端攻擊者透過於處理 awk 規則期間觸發回溯的特製檔案造成拒絕服務 (CPU 消耗)。

注意：此弱點之所以存在，是因為 CVE-2013-7345 的修正不完整。

新 File 版本 5.19 的安全性更新，修正了在前兩個月發現的 8 個 CVE。

請注意，Tenable Network Security 已直接從 Fedora 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

遠端 Oracle Linux 7 主機中安裝的套件受到 ELSA-2015-2155 公告中提及的多個弱點影響。

    - 修正 CVE-2014-8116 - 將可接受的 ELF 程式標頭計數增加至 2048
    - 修正 CVE-2014-0207 - cdf_read_short_sector 邊界檢查不充分
    - 修正 CVE-2014-0237 - cdf_unpack_summary_info() 過度迴圈 DoS
    - 修正 CVE-2014-0238 - CDF 內容資訊剖析 nelements 無限迴圈
    - 修正 CVE-2014-3478 - mconvert 不正確處理截斷的 pascal 字串
    - 修正 CVE-2014-3479 - 修正規則運算式中的大量回溯
    - 修正 CVE-2014-3480 - cdf_count_chain 邊界檢查不充分
    - 修正 CVE-2014-3487 - cdf_read_property_info 邊界檢查不充分
    - 修正 CVE-2014-3538 - 不受限制的規則運算式比對
    - 修正 CVE-2014-3587 - 修正 cdf_read_property_info
    - 修正 CVE-2014-3710 - elf 備註標頭中的超出邊界讀取
    - 修正 CVE-2014-8116 - 多個拒絕服務問題 (資源消耗)
    - 修正 CVE-2014-8117 - 拒絕服務問題 (資源消耗)
    - 修正 CVE-2014-9652 - mconvert() 中的超出邊界讀取
    - 修正 CVE-2014-9653 - 格式錯誤的 elf 檔案造成存取未初始化的記憶體

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機執行的 Mac OS X 10.8.5 或 10.9.5 版缺少安全性更新 2015-004。因此，其會受到下列元件中的多個弱點影響：

- Apache
 - ATS
 - Certificate Trust Policy
 - CoreAnimation
 - FontParser
 - Graphics Driver
 - ImageIO
 - IOHIDFamily
 - Kernel
 - LaunchServices
 - Open Directory Client
 - OpenLDAP
 - OpenSSL
 - PHP
 - QuickLook
 - SceneKit
 - Security - Code SIgning
 - UniformTypeIdentifiers

請注意，如果成功惡意利用多數嚴重問題，將會導致任意程式碼執行。

Versions of PHP 5.5.x earlier than 5.5.16, or PHP 5.4.x earlier than 5.4.32 are prone to multiple vulnerabilities, some of which include:

  - LibGD contains a NULL pointer dereference flaw in the 'gdxpm.c' file, which could be leveraged to cause denial of service. (CVE-2014-2497)

  - Denial of service related to an insufficient patch for CVE-2013-7345; it is still possible for an attacker to cause denial of service via a crafted input file that causes excessive matching by awk regular expression rules. (CVE-2014-3538)

  - An integer overflow flaw exists in the 'cdf.c' file, which could be leveraged via a specially crafted CDF file to cause denial of service. (CVE-2014-3587)

  - There are multiple buffer overflow flaws in the 'dns.c' file related to the 'dns_get_record' and 'dn_expand' functions. By using a specially crafted DNS record, a remote attacker could exploit these to cause a denial of service or execute arbitrary code. (CVE-2014-3597)

  - Several use-after-free issues in the SPL component that could be leveraged to cause a denial of service. (CVE-2014-4670, CVE-2014-4698)

  - There exist multiple flaws in the GD component within the 'gd_ctx.c' file where user-supplied input is not properly validated to ensure that pathnames lack %00 sequences. By using specially crafted input, a remote attacker could overwrite arbitrary files. (CVE-2014-5120)

The remote host is running a version of Mac OS X 10.10.x that is prior to 10.10.3. It is, therefore, affected by multiple vulnerabilities in the following components :

 - Admin Framework
 - Apache
 - ATS
 - Certificate Trust Policy
 - CFNetwork HTTPProtocol
 - CFNetwork Session
 - CFURL
 - CoreAnimation
 - FontParser
 - Graphics Driver
 - Hypervisor
 - ImageIO
 - IOHIDFamily
 - Kernel
 - LaunchServices
 - libnetcore
 - ntp
 - Open Directory Client
 - OpenLDAP
 - OpenSSL
 - PHP
 - QuickLook
 - SceneKit
 - ScreenSharing
 - Security - Code SIgning
 - UniformTypeIdentifiers
 - WebKit

Note that successful exploitation of the most serious issues can result in arbitrary code execution.

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
78556	PHP 5.6.0 開發版本 CDF 檔案 NULL 指標解除參照 DoS	Nessus	CGI abuses	2014/10/17	2025/5/26	high
91074	RHEL 6：file (RHSA-2016:0760)	Nessus	Red Hat Local Security Checks	2016/5/12	2024/11/4	medium
82197	Debian DLA-50-1：文件安全更新	Nessus	Debian Local Security Checks	2015/3/26	2021/1/11	medium
78556	PHP 5.6.0 开发版本 CDF 文件空指针取消引用 DoS	Nessus	CGI abuses	2014/10/17	2025/5/26	high
86973	RHEL 7：file (RHSA-2015:2155)	Nessus	Red Hat Local Security Checks	2015/11/20	2019/10/24	high
87137	CentOS 7：file (CESA-2015:2155)	Nessus	CentOS Local Security Checks	2015/12/2	2021/1/4	high
87555	Scientific Linux 安全更新：SL7.x x86_64 中的 file	Nessus	Scientific Linux Local Security Checks	2015/12/22	2021/1/14	high
76525	Ubuntu 14.04 LTS：文件漏洞 (USN-2278-1)	Nessus	Ubuntu Local Security Checks	2014/7/16	2024/8/28	critical
77651	Mandriva Linux 安全性公告：php (MDVSA-2014:172)	Nessus	Mandriva Local Security Checks	2014/9/12	2021/1/6	medium
76953	Mandriva Linux 安全性公告：file (MDVSA-2014:146)	Nessus	Mandriva Local Security Checks	2014/8/1	2021/1/6	medium
77037	Mandriva Linux 安全性公告：php (MDVSA-2014:149)	Nessus	Mandriva Local Security Checks	2014/8/7	2021/1/6	medium
91167	CentOS 6 : file (CESA-2016:0760)	Nessus	CentOS Local Security Checks	2016/5/17	2021/1/4	high
78009	RHEL 7：php (RHSA-2014:1327)	Nessus	Red Hat Local Security Checks	2014/10/1	2025/4/15	medium
78325	Amazon Linux AMI：file (ALAS-2014-382)	Nessus	Amazon Linux Local Security Checks	2014/10/12	2018/4/18	medium
76377	Fedora 20 : file-5.19-1.fc20 (2014-7992)	Nessus	Fedora Local Security Checks	2014/7/6	2021/1/11	medium
87027	Oracle Linux 7file (ELSA-2015-2155)	Nessus	Oracle Linux Local Security Checks	2015/11/24	2025/4/29	high
82700	Mac OS X 多個弱點 (安全性更新 2015-004) (FREAK)	Nessus	MacOS X Local Security Checks	2015/4/10	2024/5/28	critical
8360	PHP 5.4.x < 5.4.32 / 5.5.x < 5.5.16 Multiple Vulnerabilities	Nessus Network Monitor	Web Servers	2014/8/28	2019/3/6	high
700510	Mac OS X 10.10.x < 10.10.3 Multiple Vulnerabilities	Nessus Network Monitor	Operating System Detection	2019/4/10	2019/4/10	critical

检测

插件搜索

high

medium

medium

high

high

high

high

critical

medium

medium

medium

high

medium

medium

medium

high

critical

high

critical