遠端主機上安裝的 PHP 版本低於 8.1.22-1。因此，它受到 ALAS2PHP8.1-2023-004 公告中提及的多個弱點影響。

  - 在 PHP 8.0.* 的 8.0.29 之前版本、8.1.* 的 8.1.20 之前版本、8.2.* 的 8.2.7 之前版本中，當使用 SOAP HTTP 摘要式驗證時，程式不會檢查隨機值產生器是否失敗，而且會使用較原本更窄的值範圍。如果隨機產生器失敗，可導致從用戶端向伺服器洩漏 31 位元的未初始化記憶體，而且這也會讓惡意伺服器更容易猜測用戶端的臨時值。(CVE-2023-3247)

  - 在 8.0.30 之前的 8.0.*、8.1.22 之前的 8.1.* 和 8.2.8 之前的 8.2.* 版 PHP 中，多種 XML 函式依賴 libxml 全域狀態來追蹤組態變數，例如外部實體是否已載入。
    系統會假設此狀態未變更，除非使用者透過呼叫適當的函式明確進行變更。不過，由於狀態為全域處理程序，因此其他模組 (例如 ImageMagick) 也可能在相同處理程序中使用此程式庫，並出於內部目的變更該全域狀態，並讓其保持在外部實體載入已啟用的狀態。這可能會導致剖析外部 XML 時載入外部實體，進而造成洩漏 PHP 可存取的任何本機檔案。此弱點狀態可能會持續存在於多個要求的相同處理程序中，直到處理程序關閉為止。(CVE-2023-3823)

  - 在 8.0.30 之前的 8.0.*、8.1.22 之前的 8.1.* 和 8.2.8 之前的 8.2.* 版 PHP 中，當載入 phar 檔案同時讀取 PHAR 目錄項目的時候，長度檢查不足可能會導致堆疊緩衝區溢位，進而造成記憶體損毀或 RCE。(CVE-2023-3824)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2023: 5927 公告。

  - 在 PHP 8.0.X 的 8.0.28 之前版本、8.1.X 的 8.1.16 之前版本和 8.2.X 的 8.2.3之前版本中，password_verify() 函式可能會將某些無效的 Blowfish 雜湊作爲有效雜湊來接受。如果這種無效的雜湊最終出現在密碼資料庫中，可能會導致應用程式允許此項目的任何密碼有效。(CVE-2023-0567)

  - 在 PHP 8.0.28 之前的 8.0.X 版、 8.1.16 之前的 8.1.X 版和 8.2.3 之前的 8.2.X 版中，核心路徑解析函式配置的緩衝區一個位元組太小。解析長度接近系統 MAXPATHLEN 設定的路徑時，這可能會導致已配置緩衝區之後的位元組被 NULL 值覆寫，進而可能導致未經授權的資料存取或修改。(CVE-2023-0568)

  - 在 PHP 8.0.28 之前的 8.0.X 版、 8.1.16 之前的 8.1.X 版和 8.2.3 之前的 8.2.X 版中，HTTP 表單上傳中的過量片段會造成高資源消耗和過量的記錄項目。這會耗盡 CPU 資源或磁碟空間，進而在受影響的伺服器上造成拒絕服務。(CVE-2023-0662)

  - 在 PHP 8.0.* 的 8.0.29 之前版本、8.1.* 的 8.1.20 之前版本、8.2.* 的 8.2.7 之前版本中，當使用 SOAP HTTP 摘要式驗證時，程式不會檢查隨機值產生器是否失敗，而且會使用較原本更窄的值範圍。如果隨機產生器失敗，可導致從用戶端向伺服器洩漏 31 位元的未初始化記憶體，而且這也會讓惡意伺服器更容易猜測用戶端的臨時值。(CVE-2023-3247)

  - 在 8.0.30 之前的 8.0.*、8.1.22 之前的 8.1.* 和 8.2.8 之前的 8.2.* 版 PHP 中，多種 XML 函式依賴 libxml 全域狀態來追蹤組態變數，例如外部實體是否已載入。
    系統會假設此狀態未變更，除非使用者透過呼叫適當的函式明確進行變更。不過，由於狀態為全域處理程序，因此其他模組 (例如 ImageMagick) 也可能在相同處理程序中使用此程式庫，並出於內部目的變更該全域狀態，並讓其保持在外部實體載入已啟用的狀態。這可能會導致剖析外部 XML 時載入外部實體，進而造成洩漏 PHP 可存取的任何本機檔案。此弱點狀態可能會持續存在於多個要求的相同處理程序中，直到處理程序關閉為止。(CVE-2023-3823)

  - 在 8.0.30 之前的 8.0.*、8.1.22 之前的 8.1.* 和 8.2.8 之前的 8.2.* 版 PHP 中，當載入 phar 檔案同時讀取 PHAR 目錄項目的時候，長度檢查不足可能會導致堆疊緩衝區溢位，進而造成記憶體損毀或 RCE。(CVE-2023-3824)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 8 主機中安裝的套件受到 ELSA-2024-10952 公告中提及的多個弱點影響。

    - 修正由於環境變數衝突，可繞過 cgi.force_redirect 組態的問題 CVE-2024-8927
    - 修正 來自子項目的記錄可能遭到變更 CVE-2024-9026
    - 修正 multipart 表單資料的錯誤剖析 CVE-2024-8925
    - 修正 filter_var FILTER_VALIDATE_URL 中的篩選繞過 CVE-2024-5458
    - 修正因因部分 CVE-2022-31629 修正 CVE-2024-2756 而導致的 __Host-/__Secure- cookie 繞過
    - 修正 password_verify 可錯誤傳回 true，進而引發 ATO 風險 CVE-2024-3096
    - 修正在 XML 未啟用的情況下載入外部實體時發生安全性問題 CVE-2023-3823
    - 修正 phar_dir_read() 中的緩衝區管理錯誤 CVE-2023-3824
    - 修正在 SOAP 的 HTTP 摘要式驗證中缺少錯誤檢查且隨機位元組不足的問題 CVE-2023-3247
    - 修正 #81744：Password_verify() 一律傳回具有某些雜湊的真值 CVE-2023-0567
    - 修正 #81746：通用路徑解析程式碼中的 1 位元組陣列滿溢 CVE-2023-0568
    - 修正剖析 multipart 要求內文時的 DOS 弱點 CVE-2023-0662

    php-pear

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 RockyLinux 8 主機上安裝的多個套件受到 RLSA-2024:10952 公告中提及的多個弱點影響。

    * php：通用路徑解析程式碼中的 1 位元組陣列滿溢 (CVE-2023-0568)

    * php：Password_verify() 一律傳回具有某些雜湊的真值 (CVE-2023-0567)

    * php：在 SOAP 的 HTTP 摘要式驗證中缺少錯誤檢查且隨機位元組不足 (CVE-2023-3247)

    * php：XML 在未啟用的情況下載入外部實體 (CVE-2023-3823)

    * php：phar 緩衝區管理不善 (CVE-2023-3824)

    * php：因部分 CVE-2022-31629 修正而導致的 host/secure cookie 繞過 (CVE-2024-2756)

    * php：password_verify 可錯誤傳回 true，進而引發 ATO 風險 (CVE-2024-3096)

    * php：filter_var (FILTER_VALIDATE_URL) 中的篩選繞過 (CVE-2024-5458)

    * php：multipart 表單資料的錯誤剖析 (CVE-2024-8925)

    * php：由於環境變數衝突，可繞過 cgi.force_redirect 組態。(CVE-2024-8927)

    * php：PHP-FPM 記錄操控弱點 (CVE-2024-9026)

Tenable 已直接從 RockyLinux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
181386	Amazon Linux 2：php (ALASPHP8.1-2023-004)	Nessus	Amazon Linux Local Security Checks	2023/9/13	2024/12/11	critical
183435	RHEL 8：php：8.0 (RHSA-2023: 5927)	Nessus	Red Hat Local Security Checks	2023/10/19	2024/11/7	critical
212759	Oracle Linux 8：php:7.4 (ELSA-2024-10952)	Nessus	Oracle Linux Local Security Checks	2024/12/13	2025/9/9	critical
213219	RockyLinux 8：php:7.4 (RLSA-2024:10952)	Nessus	Rocky Linux Local Security Checks	2024/12/19	2024/12/19	critical

检测

插件搜索

critical

critical

critical

critical