遠端 RockyLinux 8 主機上安裝的多個套件受到 RLSA-2024:10952 公告中提及的多個弱點影響。

    * php：通用路徑解析程式碼中的 1 位元組陣列滿溢 (CVE-2023-0568)

    * php：Password_verify() 一律傳回具有某些雜湊的真值 (CVE-2023-0567)

    * php：在 SOAP 的 HTTP 摘要式驗證中缺少錯誤檢查且隨機位元組不足 (CVE-2023-3247)

    * php：XML 在未啟用的情況下載入外部實體 (CVE-2023-3823)

    * php：phar 緩衝區管理不善 (CVE-2023-3824)

    * php：因部分 CVE-2022-31629 修正而導致的 host/secure cookie 繞過 (CVE-2024-2756)

    * php：password_verify 可錯誤傳回 true，進而引發 ATO 風險 (CVE-2024-3096)

    * php：filter_var (FILTER_VALIDATE_URL) 中的篩選繞過 (CVE-2024-5458)

    * php：multipart 表單資料的錯誤剖析 (CVE-2024-8925)

    * php：由於環境變數衝突，可繞過 cgi.force_redirect 組態。(CVE-2024-8927)

    * php：PHP-FPM 記錄操控弱點 (CVE-2024-9026)

Tenable 已直接從 RockyLinux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 PHP 版本低於 5.4.16-46。因此，會受到 ALAS2-2025-2832 公告中所提及的多個弱點影響。

    當 Oniguruma 6.2.0 用於 Ruby 2.4.1 及之前版本的 Oniguruma-mod，以及 PHP 7.1.5 及之前版本的 mbstring 時，在其中發現一個問題。編譯規則運算式期間，next_state_val() 中發生堆積超出邊界寫入或讀取。在 fetch_token() 和 fetch_token_in_cc() 中未正確處理大於 0xff 的八進位數字。含有「700」形式之八進位數字的格式錯誤規則運算式會在 next_state_val() 中產生大於 0xff 的無效字碼指標值，進而導致超出邊界寫入記憶體損毀。(CVE-2017-9226)

    在 6.9.4_rc2 之前的 6.x 之前的 Oniguruma 中發現一個問題。在 gb18030.c 檔案的 gb18030_mbc_enc_len 函式中，應用程式未檢查 UChar 指標是否傳遞符合條件字串的結尾，便將其解除參照。
    這會導致堆積型緩衝區過度讀取。(CVE-2019-19203)

    在 PHP 中發現一個瑕疵。發生此問題的原因是在 PDO_SQLite 的 PDO::quote() 中傳回不當引用的字串有一個未攔截的整數溢位問題。透過 sqlite3_snprintf() 的實作如果在沒有任何長度限制的情況下對使用者提供的輸入呼叫函式就可以強制函式傳回一個單引號。 (CVE-2022-31631)

    在 PHP 8.0.X 之前的 8.0.28、 8.1.X 之前的 8.1.16 和 8.2.X 之前的 8.2.3中核心路徑解析函式配置的緩衝區太小一個位元組。解析長度接近系統 MAXPATHLEN 設定的路徑時，這可能會導致已配置緩衝區之後的位元組被 NULL 值覆寫，進而可能導致未經授權的資料存取或修改。(CVE-2023-0568)

    在 PHP 8.0.* 8.0.30之前的版本、 8.1.* 8.1.22之前的版本和 8.2.* 8.2.8[] 之前的 之前的 PHP 版本中當載入 phar 檔案時讀取 PHAR 目錄項目時不充分的長度檢查可能會導致堆疊緩衝區溢位可能導致記憶體損毀或 RCE。 (CVE-2023-3824)

    多部分表單資料的錯誤剖析

    注意： 已在 8.3.12、8.2.24NOTE 中修復：https://github.com/php/php-src/security/advisories/GHSA-9pqp-7h25-4f32NOTE: https://github.com/php/php-src/commit/19b49258d0c5a61398d395d8afde1123e8d161e0(PHP-8.2.24)(CVE-2024-8925)

Tenable 已直接從所測試產品的安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

根據其自我報告的版本，遠端主機上安裝的 Tenable SecurityCenter 應用程式版本是 6.0.0 版或更低版本。因此，其會受到低於 2.4.56 版的 Apache 和低於 8.1.16 版的 PHP 中的下列多個弱點影響：

    - Apache HTTP Server 2.4.0 至 2.4.55 版上的某些 mod_proxy 組態允許 HTTP 要求走私攻擊。當 mod_proxy 與某種形式的 RewriteRule 或 ProxyPassMatch 一起啟用時，設定會受到影響，其中非特定模式符合使用者提供的要求目標資料的某些部分，然後使用變量替換重新插入代理請求目標。(CVE-2023-25690)

    - 在 PHP 8.0.28 之前的 8.0.X 版、 8.1.16 之前的 8.1.X 版和 8.2.3 之前的 8.2.X 版中，HTTP 表單上傳中的過量片段會造成高資源消耗和過量的記錄項目。這會耗盡 CPU 資源或磁碟空間，進而在受影響的伺服器上造成拒絕服務。(CVE-2023-0662)

    - 在 PHP 8.0.28 之前的 8.0.X 版、 8.1.16 之前的 8.1.X 版和 8.2.3 之前的 8.2.X 版中，核心路徑解析函式配置的緩衝區一個位元組太小。解析長度接近系統 MAXPATHLEN 設定的路徑時，這可能會導致已配置緩衝區之後的位元組被 NULL 值覆寫，進而可能導致未經授權的資料存取或修改。(CVE-2023-0568)

远程 Ubuntu 18.04 LTS / 20.04 LTS / 22.04 LTS 主机上安装的程序包受到 USN-5902-1 公告中提及的多个漏洞的影响。

  - 在 PHP 8.0.28 之前的 8.0.X、8.1.16 之前的 8.1.X 和 8.2.3 之前的 8.2.X 中，核心路径解析函数分配的缓冲区过小（1 字节）。当解析长度接近系统 MAXPATHLEN 设置的路径时，这可能会导致已分配缓冲区之后的字节被 NUL 值覆盖，进而可能导致未经授权的数据访问或修改。 (CVE-2023-0568)

  - 在 PHP 8.0.28 之前的 8.0.X、8.1.16 之前的 8.1.X 和 8.2.3 之前的 8.2.X 中，HTTP 表单上传的过多部分可导致高资源消耗和过多的日志条目。这会耗尽 CPU 资源或磁盘空间，从而在受影响的服务器上造成拒绝服务。 (CVE-2023-0662)

  - Password_verify() 始终以某些哈希 [fedora-36] 返回 true (CVE-2023-0567)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 PHP 版本低于 8.0.28-1，因此，它会受到 ALAS2PHP8.0-2023-002 公告中提及的多个漏洞影响。

  - 在 PHP 8.0.X 的 8.0.28 之前版本、8.1.X 的 8.1.16 之前版本和 8.2.X 的 8.2.3 之前版本中，password_verify() 函数可将某些无效的 Blowfish 哈希当作有效哈希接受。如果密码数据库中出现此类无效哈希，则可能导致应用程序将此条目的任何密码视为有效。(CVE-2023-0567)

  - 在 PHP 8.0.28 之前的 8.0.X、8.1.16 之前的 8.1.X 和 8.2.3 之前的 8.2.X 中，HTTP 表单上传的过多部分可导致高资源消耗和过多的日志条目。这会耗尽 CPU 资源或磁盘空间，从而在受影响的服务器上造成拒绝服务。 (CVE-2023-0662)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Ubuntu 16.04 ESM 主机上安装的多个程序包受到 USN-5905-1 公告中提及的多个漏洞影响。

  - 在 PHP 7.4.31 之前版本以及 8.0.24 和 8.1.11 版中，phar 解压缩代码会以递归方式解压缩 quines gzip 文件，从而导致无限循环。(CVE-2022-31628)

  - 在 PHP 7.4.31 之前版本以及 8.0.24 和 8.1.11 版中，网络和同站攻击者可利用此漏洞在受害者的浏览器中设置标准的不安全 Cookie，而 PHP 应用程序会将其视为 `__Host-` 或 `__Secure-` Cookie。(CVE-2022-31629)

  - 在 PHP 8.0.28 之前的 8.0.X、8.1.16 之前的 8.1.X 和 8.2.3 之前的 8.2.X 中，核心路径解析函数分配的缓冲区过小（1 字节）。当解析长度接近系统 MAXPATHLEN 设置的路径时，这可能会导致已分配缓冲区之后的字节被 NUL 值覆盖，进而可能导致未经授权的数据访问或修改。 (CVE-2023-0568)

  - 在 PHP 8.0.28 之前的 8.0.X、8.1.16 之前的 8.1.X 和 8.2.3 之前的 8.2.X 中，HTTP 表单上传的过多部分可导致高资源消耗和过多的日志条目。这会耗尽 CPU 资源或磁盘空间，从而在受影响的服务器上造成拒绝服务。 (CVE-2023-0662)

  - php：PDO：: 由于整数溢出，quote() 可能返回不带引号的字符串 (CVE-2022-31631)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 AlmaLinux 8 主机上安装的程序包受到 ALSA-2023:5927 公告中提及的多个漏洞的影响。

    * php：XML 在未经启用的情况下加载外部实体 (CVE-2023-3823)
    * php：phar 缓冲区管理不当 (CVE-2023-3824)
    * php：通用路径解析代码中的 1 字节数组溢出 (CVE-2023-0568)
    * php：修复解析多部分请求正文时的 DOS 漏洞 (CVE-2023-0662)
    * php：SOAP 的 HTTP 摘要式认证中缺少错误检查和随机字节不足 (CVE-2023-3247)
    * php：Password_verify() 始终以某些哈希返回 true (CVE-2023-0567)

Tenable 已直接从 AlmaLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的程序包受到 ELSA-2023-5927 公告中提及的多个漏洞的影响。

  - 对于 PHP，在 8.0.30 之前 8.0、8.1.22 之前的 8.1 和 8.2.8 之前的 8.2 版本中，系统会在加载 phar 文件时读取 PHAR 目录条目，长度检查不充分可能导致堆栈缓冲区溢出，从而可能导致内存损坏或 RCE。(CVE-2023-3824)

  - 在 PHP 8.0.28 之前的 8.0.X、8.1.16 之前的 8.1.X 和 8.2.3 之前的 8.2.X 中，核心路径解析函数分配的缓冲区过小（1 字节）。当解析长度接近系统 MAXPATHLEN 设置的路径时，这可能会导致已分配缓冲区之后的字节被 NUL 值覆盖，进而可能导致未经授权的数据访问或修改。 (CVE-2023-0568)

  - 在 PHP 8.0.X 的 8.0.28 之前版本、8.1.X 的 8.1.16 之前版本和 8.2.X 的 8.2.3 之前版本中，password_verify() 函数可将某些无效的 Blowfish 哈希当作有效哈希接受。如果密码数据库中出现此类无效哈希，则可能导致应用程序将此条目的任何密码视为有效。(CVE-2023-0567)

  - 对于 PHP，在 8.0.30 之前 8.0、8.1.22 之前的 8.1 和 8.2.8 之前的 8.2 版本中，有多种 XML 函数依赖 libxml 全局状态来跟踪配置变量，例如是否加载外部实体。
    除非用户通过调用适当的函数来明确更改此状态，否则假定此状态未更改。但是，由于状态是全局进程，其他模块（例如 ImageMagick）也可能在同一进程内使用此库，并且出于内部目的更改该全局状态，并将其保持为启用了外部实体加载的状态。这可能会造成在加载外部实体的情况下解析外部 XML 的情况，从而导致泄露 PHP 可访问的任何本地文件。此易受攻击的状态可能会在跨多个请求的同一个进程中持续存在，直到该进程关闭。(CVE-2023-3823)

  - 在 PHP 8.0.28 之前的 8.0.X、8.1.16 之前的 8.1.X 和 8.2.3 之前的 8.2.X 中，HTTP 表单上传的过多部分可导致高资源消耗和过多的日志条目。这会耗尽 CPU 资源或磁盘空间，从而在受影响的服务器上造成拒绝服务。 (CVE-2023-0662)

  - 在 PHP 8.0.* 的 8.0.29 之前版本、8.1.* 的 8.1.20 之前版本、8.2.* 的 8.2.7 之前版本中，使用 SOAP HTTP 摘要式认证时，程序未检查随机值发生器是否失败，并且会使用比原本更窄的值范围。如果随机数发生器发生故障，可能导致客户端向服务器泄露 31 位未初始化内存，而且会让恶意服务器更容易猜测客户端的临时信息。(CVE-2023-3247)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Rocky Linux 8 主机上安装的多个程序包受到 RLSA-2023:5927 公告中提及的多个漏洞影响。

  - 在 PHP 8.0.X 的 8.0.28 之前版本、8.1.X 的 8.1.16 之前版本和 8.2.X 的 8.2.3 之前版本中，password_verify() 函数可将某些无效的 Blowfish 哈希当作有效哈希接受。如果密码数据库中出现此类无效哈希，则可能导致应用程序将此条目的任何密码视为有效。(CVE-2023-0567)

  - 在 PHP 8.0.28 之前的 8.0.X、8.1.16 之前的 8.1.X 和 8.2.3 之前的 8.2.X 中，核心路径解析函数分配的缓冲区过小（1 字节）。当解析长度接近系统 MAXPATHLEN 设置的路径时，这可能会导致已分配缓冲区之后的字节被 NUL 值覆盖，进而可能导致未经授权的数据访问或修改。 (CVE-2023-0568)

  - 在 PHP 8.0.28 之前的 8.0.X、8.1.16 之前的 8.1.X 和 8.2.3 之前的 8.2.X 中，HTTP 表单上传的过多部分可导致高资源消耗和过多的日志条目。这会耗尽 CPU 资源或磁盘空间，从而在受影响的服务器上造成拒绝服务。 (CVE-2023-0662)

  - 在 PHP 8.0.* 的 8.0.29 之前版本、8.1.* 的 8.1.20 之前版本、8.2.* 的 8.2.7 之前版本中，使用 SOAP HTTP 摘要式认证时，程序未检查随机值发生器是否失败，并且会使用比原本更窄的值范围。如果随机数发生器发生故障，可能导致客户端向服务器泄露 31 位未初始化内存，而且会让恶意服务器更容易猜测客户端的临时信息。(CVE-2023-3247)

  - 对于 PHP，在 8.0.30 之前 8.0、8.1.22 之前的 8.1 和 8.2.8 之前的 8.2 版本中，有多种 XML 函数依赖 libxml 全局状态来跟踪配置变量，例如是否加载外部实体。
    除非用户通过调用适当的函数来明确更改此状态，否则假定此状态未更改。但是，由于状态是全局进程，其他模块（例如 ImageMagick）也可能在同一进程内使用此库，并且出于内部目的更改该全局状态，并将其保持为启用了外部实体加载的状态。这可能会造成在加载外部实体的情况下解析外部 XML 的情况，从而导致泄露 PHP 可访问的任何本地文件。此易受攻击的状态可能会在跨多个请求的同一个进程中持续存在，直到该进程关闭。(CVE-2023-3823)

  - 对于 PHP，在 8.0.30 之前 8.0、8.1.22 之前的 8.1 和 8.2.8 之前的 8.2 版本中，系统会在加载 phar 文件时读取 PHAR 目录条目，长度检查不充分可能导致堆栈缓冲区溢出，从而可能导致内存损坏或 RCE。(CVE-2023-3824)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Rocky Linux 9 主机上安装的多个程序包受到 RLSA-2023:5926 公告中提及的多个漏洞影响。

  - 在 PHP 8.0.X 的 8.0.28 之前版本、8.1.X 的 8.1.16 之前版本和 8.2.X 的 8.2.3 之前版本中，password_verify() 函数可将某些无效的 Blowfish 哈希当作有效哈希接受。如果密码数据库中出现此类无效哈希，则可能导致应用程序将此条目的任何密码视为有效。(CVE-2023-0567)

  - 在 PHP 8.0.28 之前的 8.0.X、8.1.16 之前的 8.1.X 和 8.2.3 之前的 8.2.X 中，核心路径解析函数分配的缓冲区过小（1 字节）。当解析长度接近系统 MAXPATHLEN 设置的路径时，这可能会导致已分配缓冲区之后的字节被 NUL 值覆盖，进而可能导致未经授权的数据访问或修改。 (CVE-2023-0568)

  - 在 PHP 8.0.28 之前的 8.0.X、8.1.16 之前的 8.1.X 和 8.2.3 之前的 8.2.X 中，HTTP 表单上传的过多部分可导致高资源消耗和过多的日志条目。这会耗尽 CPU 资源或磁盘空间，从而在受影响的服务器上造成拒绝服务。 (CVE-2023-0662)

  - 在 PHP 8.0.* 的 8.0.29 之前版本、8.1.* 的 8.1.20 之前版本、8.2.* 的 8.2.7 之前版本中，使用 SOAP HTTP 摘要式认证时，程序未检查随机值发生器是否失败，并且会使用比原本更窄的值范围。如果随机数发生器发生故障，可能导致客户端向服务器泄露 31 位未初始化内存，而且会让恶意服务器更容易猜测客户端的临时信息。(CVE-2023-3247)

  - 对于 PHP，在 8.0.30 之前 8.0、8.1.22 之前的 8.1 和 8.2.8 之前的 8.2 版本中，有多种 XML 函数依赖 libxml 全局状态来跟踪配置变量，例如是否加载外部实体。
    除非用户通过调用适当的函数来明确更改此状态，否则假定此状态未更改。但是，由于状态是全局进程，其他模块（例如 ImageMagick）也可能在同一进程内使用此库，并且出于内部目的更改该全局状态，并将其保持为启用了外部实体加载的状态。这可能会造成在加载外部实体的情况下解析外部 XML 的情况，从而导致泄露 PHP 可访问的任何本地文件。此易受攻击的状态可能会在跨多个请求的同一个进程中持续存在，直到该进程关闭。(CVE-2023-3823)

  - 对于 PHP，在 8.0.30 之前 8.0、8.1.22 之前的 8.1 和 8.2.8 之前的 8.2 版本中，系统会在加载 phar 文件时读取 PHAR 目录条目，长度检查不充分可能导致堆栈缓冲区溢出，从而可能导致内存损坏或 RCE。(CVE-2023-3824)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2024:10952 公告中提及的多个漏洞的影响。

    PHP 是一种嵌入 HTML 的脚本语言，通常用于 Apache HTTP 服务器。

    安全修复：

    * php：通用路径解析代码中的 1 字节数组溢出 (CVE-2023-0568)

    * php：Password_verify() 始终以某些哈希返回 true (CVE-2023-0567)

    * php：SOAP 的 HTTP 摘要式认证中缺少错误检查和随机字节不足 (CVE-2023-3247)

    * php：XML 在未经启用的情况下加载外部实体 (CVE-2023-3823)

    * php：phar 缓冲区管理不当 (CVE-2023-3824)

    * php：因部分 CVE-2022-31629 修复导致的 host/secure cookie 绕过。(CVE-2024-2756)

    * php：password_verify 会错误地返回 true，存在 ATO 风险 (CVE-2024-3096)

    * php：filter_var FILTER_VALIDATE_URL 中的过滤器绕过 (CVE-2024-5458)

    * php：错误解析多部分表单数据 (CVE-2024-8925)

    * php：由于环境变量冲突，cgi.force_redirect 配置可绕过 (CVE-2024-8927)

    * php：PHP-FPM 日志操纵漏洞 (CVE-2024-9026)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、知晓，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
213219	RockyLinux 8：php:7.4 (RLSA-2024:10952)	Nessus	Rocky Linux Local Security Checks	2024/12/19	2024/12/19	critical
234513	Amazon Linux 2：php (ALAS-2025-2832)	Nessus	Amazon Linux Local Security Checks	2025/4/17	2025/4/24	critical
173301	Tenable SecurityCenter < 6.1.0 多個弱點 (TNS-2023-16)	Nessus	Misc.	2023/3/23	2024/5/10	critical
171965	Ubuntu 18.04 LTS / 20.04 LTS / 22.04 LTS：PHP 漏洞 (USN-5902-1)	Nessus	Ubuntu Local Security Checks	2023/2/28	2024/8/29	high
181376	Amazon Linux 2：php (ALASPHP8.0-2023-002)	Nessus	Amazon Linux Local Security Checks	2023/9/13	2024/12/11	high
172053	Ubuntu 16.04 ESM：PHP 漏洞 (USN-5905-1)	Nessus	Ubuntu Local Security Checks	2023/3/2	2024/8/27	high
183675	AlmaLinux 8：php:8.0 (ALSA-2023:5927)	Nessus	Alma Linux Local Security Checks	2023/10/21	2025/1/13	critical
183774	Oracle Linux 8：php: 8.0 (ELSA-2023-5927)	Nessus	Oracle Linux Local Security Checks	2023/10/24	2025/9/9	critical
183810	Rocky Linux 8：php:8.0 (RLSA-2023:5927)	Nessus	Rocky Linux Local Security Checks	2023/10/24	2024/6/7	critical
183817	Rocky Linux 9：php (RLSA-2023:5926)	Nessus	Rocky Linux Local Security Checks	2023/10/24	2024/6/7	critical
212411	RHEL 8：php:7.4 (RHSA-2024:10952)	Nessus	Red Hat Local Security Checks	2024/12/11	2025/4/29	critical

检测

插件搜索

critical

critical

critical

high

high

high

critical

critical

critical

critical

critical