据横幅广告可知，远程 Web 服务器上运行的 PHP 版本为低于 7.0.19 的 7.0.x。因此，该应用程序受到以下漏洞的影响：

 - 由于未阻止对字符串对象的更改而导致长度为负，在连接字符串时，文件 Zend/zend_string.h 的 zend_string_extend() 函数中存在一个内存分配问题。未经身份验证的远程攻击者可利用此问题，造成拒绝服务情况或其他可能的不明影响。(CVE-2017-8923)

 - 在分配大量内存时，Zend/zend_variables.h 的 i_zval_ptr_dtor() 函数中存在一个内存分配问题。未经身份验证的远程攻击者可利用此问题，通过数组数据结构上构建的操作，造成拒绝服务情况。(CVE-2017-9119)

请注意，扫描程序并未测试这些问题，而是仅依据应用程序自我报告的版本号进行判断。

据横幅广告可知，远程 Web 服务器上运行的 PHP 版本为低于 7.1.5 的 7.1.x。因此，该应用程序受到以下漏洞的影响：

 - 由于未阻止对字符串对象的更改而导致长度为负，在连接字符串时，文件 Zend/zend_string.h 的 zend_string_extend() 函数中存在一个内存分配问题。未经身份验证的远程攻击者可利用此问题，造成拒绝服务情况或其他可能的不明影响。(CVE-2017-8923)

 - 在分配大量内存时，Zend/zend_variables.h 的 i_zval_ptr_dtor() 函数中存在一个内存分配问题。未经身份验证的远程攻击者可利用此问题，通过数组数据结构上构建的操作，造成拒绝服务情况。(CVE-2017-9119)

请注意，扫描程序并未测试这些问题，而是仅依据应用程序自我报告的版本号进行判断。

远程 Ubuntu 18.04 LTS/20.04 LTS 主机上安装的程序包受到 USN-5300-2 公告中提及的多个漏洞的影响。

    USN-5300-1 修复了 PHP 中的漏洞。此更新提供针对 Ubuntu 18.04 LTS 和 Ubuntu 20.04 LTS 的相应更新。



Tenable 已直接从 Ubuntu 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2023:2903 公告中提及的多个漏洞的影响。

    PHP 是一种嵌入 HTML 的脚本语言，通常用于 Apache HTTP 服务器。

    下列程序包已升级到更高的上游版本php (7.4.33)。

    安全修复：

    * XKCP：SHA-3 参考实现中存在缓冲区溢出漏洞 (CVE-2022-37454)

    * php：PHP 应用程序可将标准不安全 Cookie 视为“__Host-”或“__Secure-”Cookie (CVE-2022-31629)

    * php：由于 imageloadfont() 中的输入验证不充分而导致 OOB 读取 (CVE-2022-31630)

    * php：由于整数溢出，PDO::quote() 可能返回不带引号的字符串 (CVE-2022-31631)

    * php: phar：解压缩 quine gzip 文件时发生无限循环 (CVE-2022-31628)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

    其他变更：

    如需有关此发行版本的详细变更信息，请参阅可从“参考”部分链接的 Red Hat Enterprise Linux 8.8 版本说明。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Ubuntu 21.10 主机上安装的程序包受到 USN-5300-3 公告中提及的多个漏洞的影响。

  - PHP 7.1.5 及之前版本的 Zend/zend_string.h 中的 zend_string_extend 函数未阻止导致负长度的字符串对象更改，这允许远程攻击者通过利用含长字符串的脚本造成拒绝服务（应用程序崩溃）或可能造成其他不明影响。(CVE-2017-8923)

  - 通过调用构建的 preg_replace，PHP 7.1.5 的 php_pcre_replace_impl 中出现越界访问问题。
    (CVE-2017-9118)

  - PHP 7.x 版至 7.1.5 版允许远程攻击者通过长字符串造成拒绝服务（缓冲区溢出和应用程序崩溃），或可能造成其他不明影响，原因是 mysqli_real_escape_string 中存在整数溢出漏洞。(CVE-2017-9120)

  - 在版本低于 7.3.33 的 PHP 7.3.x、低于 7.4.26 的 7.4.x 和低于 8.0.13 的 8.0.x 中，某些 XML 解析函数（如 simplexml_load_file()）会对传递给它们的文件名进行 URL 解码。如果该文件名包含 URL 编码的空字符，则可能导致函数将其解释为文件名的结尾，从而以非用户预期的方式解释文件名，这可能导致读取的文件与预期文件不同。(CVE-2021-21707)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - PHP 7.1.5 及之前版本的 Zend/zend_string.h 中的 zend_string_extend 函数未阻止导致负长度的字符串对象更改，这允许远程攻击者通过利用含长字符串的脚本造成拒绝服务（应用程序崩溃）或可能造成其他不明影响。(CVE-2017-8923)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

据横幅广告可知，远程 Web 服务器上运行的 PHP 版本为低于 7.0.19 的 7.0.x。因此，该应用程序受到以下漏洞的影响：

  - 由于未阻止对字符串对象的更改而导致长度为负，在连接字符串时，文件 Zend/zend_string.h 的 zend_string_extend() 函数中存在一个内存分配问题。未经身份验证的远程攻击者可利用此问题，造成拒绝服务情况或其他可能的不明影响。(CVE-2017-8923)

  - 在分配大量内存时，Zend/zend_variables.h 的 i_zval_ptr_dtor() 函数中存在一个内存分配问题。未经身份验证的远程攻击者可利用此问题，通过数组数据结构上构建的操作，造成拒绝服务情况。(CVE-2017-9119)

据横幅广告可知，远程 Web 服务器上运行的 PHP 版本为低于 7.1.5 的 7.1.x。因此，该应用程序受到以下漏洞的影响：

  - 由于未阻止对字符串对象的更改而导致长度为负，在连接字符串时，文件 Zend/zend_string.h 的 zend_string_extend() 函数中存在一个内存分配问题。未经身份验证的远程攻击者可利用此问题，造成拒绝服务情况或其他可能的不明影响。(CVE-2017-8923)

  - 在分配大量内存时，Zend/zend_variables.h 的 i_zval_ptr_dtor() 函数中存在一个内存分配问题。未经身份验证的远程攻击者可利用此问题，通过数组数据结构上构建的操作，造成拒绝服务情况。(CVE-2017-9119)

远程 Ubuntu 16.04 LTS 主机上安装的程序包受到 USN-5300-1 公告中提及的多个漏洞的影响。

  - 在 7.3.0alpha3 之前的 PHP 7.3.x 版本、7.2.8 之前的 PHP 7.2.x 版本以及 PHP 7.1.20 之前版本中发现一个问题。当使用具有非阻塞 STDIN 流的程序执行函数（例如，passthru、exec、shell_exec 或 system）时，php-fpm 主进程在死循环中重新启动子进程，导致此主进程消耗 100% CPU 并占用大量磁盘空间存储错误日志，由共享托管设施的客户发动的攻击即为一例。(CVE-2015-9253)

  - PHP 7.1.5 及之前版本的 Zend/zend_string.h 中的 zend_string_extend 函数未阻止导致负长度的字符串对象更改，这允许远程攻击者通过利用含长字符串的脚本造成拒绝服务（应用程序崩溃）或可能造成其他不明影响。(CVE-2017-8923)

  - 通过调用构建的 preg_replace，PHP 7.1.5 的 php_pcre_replace_impl 中出现越界访问问题。
    (CVE-2017-9118)

  - PHP 7.1.5 的 Zend/zend_variables.h 的 i_zval_ptr_dtor 函数允许攻击者通过在数组数据结构上触发构建的操作来造成拒绝服务（内存消耗和应用程序崩溃）或可能造成其他不明影响。(CVE-2017-9119)

  - PHP 7.x 版至 7.1.5 版允许远程攻击者通过长字符串造成拒绝服务（缓冲区溢出和应用程序崩溃），或可能造成其他不明影响，原因是 mysqli_real_escape_string 中存在整数溢出漏洞。(CVE-2017-9120)

  - 在版本低于 7.3.33 的 PHP 7.3.x、低于 7.4.26 的 7.4.x 和低于 8.0.13 的 8.0.x 中，某些 XML 解析函数（如 simplexml_load_file()）会对传递给它们的文件名进行 URL 解码。如果该文件名包含 URL 编码的空字符，则可能导致函数将其解释为文件名的结尾，从而以非用户预期的方式解释文件名，这可能导致读取的文件与预期文件不同。(CVE-2021-21707)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 RockyLinux 8 主机上存在安装的程序包该程序包受到公告 RLSA-2023:2903 中提及的多个漏洞的影响。

    * XKCP：SHA-3 参考实现中存在缓冲区溢出漏洞 (CVE-2022-37454)

    * php：PHP 应用程序可将标准不安全 Cookie 视为“__Host-”或“__Secure-”Cookie (CVE-2022-31629)

    * php：由于 imageloadfont() 中的输入验证不充分而导致 OOB 读取 (CVE-2022-31630)

    * php：由于整数溢出，PDO::quote() 可能返回不带引号的字符串 (CVE-2022-31631)

    * php: phar：解压缩 quine gzip 文件时发生无限循环 (CVE-2022-31628)

Tenable 已直接从 RockyLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
98841	PHP 7.0.x < 7.0.19 多个漏洞	Web App Scanning	Component Vulnerability	2019/1/9	2023/3/14	critical
98862	PHP 7.1.x < 7.1.5 多个漏洞	Web App Scanning	Component Vulnerability	2019/1/9	2023/3/14	critical
158572	Ubuntu 18.04 LTS / 20.04 LTS：PHP 漏洞 (USN-5300-2)	Nessus	Ubuntu Local Security Checks	2022/3/3	2024/10/29	critical
175863	RHEL 8：php:7.4 (RHSA-2023:2903)	Nessus	Red Hat Local Security Checks	2023/5/16	2025/8/15	critical
158679	Ubuntu 21.10：PHP 漏洞 (USN-5300-3)	Nessus	Ubuntu Local Security Checks	2022/3/7	2024/8/29	critical
221240	Linux Distros 未修补的漏洞: CVE-2017-8923	Nessus	Misc.	2025/3/4	2025/9/29	critical
100420	PHP 7.0.x < 7.0.19 多个漏洞	Nessus	CGI abuses	2017/5/25	2025/12/17	critical
100421	PHP 7.1.x < 7.1.5 多个漏洞	Nessus	CGI abuses	2017/5/25	2025/12/17	critical
158273	Ubuntu 16.04 ESM：PHP 漏洞 (USN-5300-1)	Nessus	Ubuntu Local Security Checks	2022/2/23	2024/8/27	critical
280097	RockyLinux 8 php:7.4 (RLSA-2023:2903)	Nessus	Rocky Linux Local Security Checks	2025/12/27	2025/12/27	critical

检测

插件搜索

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical