远程 Ubuntu 16.04 LTS 主机上安装的程序包受到 USN-5300-1 公告中提及的多个漏洞的影响。

  - 在 7.3.0alpha3 之前的 PHP 7.3.x 版本、7.2.8 之前的 PHP 7.2.x 版本以及 PHP 7.1.20 之前版本中发现一个问题。当使用具有非阻塞 STDIN 流的程序执行函数（例如，passthru、exec、shell_exec 或 system）时，php-fpm 主进程在死循环中重新启动子进程，导致此主进程消耗 100% CPU 并占用大量磁盘空间存储错误日志，由共享托管设施的客户发动的攻击即为一例。(CVE-2015-9253)

  - PHP 7.1.5 及之前版本的 Zend/zend_string.h 中的 zend_string_extend 函数未阻止导致负长度的字符串对象更改，这允许远程攻击者通过利用含长字符串的脚本造成拒绝服务（应用程序崩溃）或可能造成其他不明影响。(CVE-2017-8923)

  - 通过调用构建的 preg_replace，PHP 7.1.5 的 php_pcre_replace_impl 中出现越界访问问题。
    (CVE-2017-9118)

  - PHP 7.1.5 的 Zend/zend_variables.h 的 i_zval_ptr_dtor 函数允许攻击者通过在数组数据结构上触发构建的操作来造成拒绝服务（内存消耗和应用程序崩溃）或可能造成其他不明影响。(CVE-2017-9119)

  - PHP 7.x 版至 7.1.5 版允许远程攻击者通过长字符串造成拒绝服务（缓冲区溢出和应用程序崩溃），或可能造成其他不明影响，原因是 mysqli_real_escape_string 中存在整数溢出漏洞。(CVE-2017-9120)

  - 在版本低于 7.3.33 的 PHP 7.3.x、低于 7.4.26 的 7.4.x 和低于 8.0.13 的 8.0.x 中，某些 XML 解析函数（如 simplexml_load_file()）会对传递给它们的文件名进行 URL 解码。如果该文件名包含 URL 编码的空字符，则可能导致函数将其解释为文件名的结尾，从而以非用户预期的方式解释文件名，这可能导致读取的文件与预期文件不同。(CVE-2021-21707)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Ubuntu 18.04 LTS/20.04 LTS 主机上安装的程序包受到 USN-5300-2 公告中提及的多个漏洞的影响。

  - PHP 7.1.5 及之前版本的 Zend/zend_string.h 中的 zend_string_extend 函数未阻止导致负长度的字符串对象更改，这允许远程攻击者通过利用含长字符串的脚本造成拒绝服务（应用程序崩溃）或可能造成其他不明影响。(CVE-2017-8923)

  - 通过调用构建的 preg_replace，PHP 7.1.5 的 php_pcre_replace_impl 中出现越界访问问题。
    (CVE-2017-9118)

  - PHP 7.1.5 的 Zend/zend_variables.h 的 i_zval_ptr_dtor 函数允许攻击者通过在数组数据结构上触发构建的操作来造成拒绝服务（内存消耗和应用程序崩溃）或可能造成其他不明影响。(CVE-2017-9119)

  - PHP 7.x 版至 7.1.5 版允许远程攻击者通过长字符串造成拒绝服务（缓冲区溢出和应用程序崩溃），或可能造成其他不明影响，原因是 mysqli_real_escape_string 中存在整数溢出漏洞。(CVE-2017-9120)

  - 在版本低于 7.3.33 的 PHP 7.3.x、低于 7.4.26 的 7.4.x 和低于 8.0.13 的 8.0.x 中，某些 XML 解析函数（如 simplexml_load_file()）会对传递给它们的文件名进行 URL 解码。如果该文件名包含 URL 编码的空字符，则可能导致函数将其解释为文件名的结尾，从而以非用户预期的方式解释文件名，这可能导致读取的文件与预期文件不同。(CVE-2021-21707)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

远程 Ubuntu 21.10 主机上安装的程序包受到 USN-5300-3 公告中提及的多个漏洞的影响。

  - PHP 7.1.5 及之前版本的 Zend/zend_string.h 中的 zend_string_extend 函数未阻止导致负长度的字符串对象更改，这允许远程攻击者通过利用含长字符串的脚本造成拒绝服务（应用程序崩溃）或可能造成其他不明影响。(CVE-2017-8923)

  - 通过调用构建的 preg_replace，PHP 7.1.5 的 php_pcre_replace_impl 中出现越界访问问题。
    (CVE-2017-9118)

  - PHP 7.x 版至 7.1.5 版允许远程攻击者通过长字符串造成拒绝服务（缓冲区溢出和应用程序崩溃），或可能造成其他不明影响，原因是 mysqli_real_escape_string 中存在整数溢出漏洞。(CVE-2017-9120)

  - 在版本低于 7.3.33 的 PHP 7.3.x、低于 7.4.26 的 7.4.x 和低于 8.0.13 的 8.0.x 中，某些 XML 解析函数（如 simplexml_load_file()）会对传递给它们的文件名进行 URL 解码。如果该文件名包含 URL 编码的空字符，则可能导致函数将其解释为文件名的结尾，从而以非用户预期的方式解释文件名，这可能导致读取的文件与预期文件不同。(CVE-2021-21707)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

远程 Redhat Enterprise Linux 7 主机上安装的多个程序包受到 RHSA-2019:2519 公告中提及的多个漏洞影响。

  - gd：无符号整数下溢 _gdContributionsAlloc() (CVE-2016-10166)

  - php：php_pcre.c:php_pcre_replace_impl() 中的越界访问 (CVE-2017-9118)

  - php：mysqli_api.c:mysqli_real_escape_string() 中的整数溢出 (CVE-2017-9120)

  - php：ext/standard/var_unserializer.re 中的堆释放后使用(CVE-2017-12932)

  - php：timelib_meridian() 中的越界读取 (CVE-2017-16642)

  - gd：gd_gif_in.c 的 gdImageCreateFromGifCtx() 中的无限循环 (CVE-2018-5711)

  - php：PHAR 404 页面中存在反射型 XSS (CVE-2018-5712)

  - php：解析 HTTP 响应时，http_fopen_wrapper.c 的 php_stream_url_wrap_http_ex() 中存在基于堆栈的缓冲区读取不足 (CVE-2018-7584)

  - php：Dumpable FPM 子进程允许绕过 opcache 访问控制 (CVE-2018-10545)

  - php：当在无效序列上使用带 convert.incov 的流过滤器时，ext/iconv/iconv.c 中的无限循环导致拒绝服务 (CVE-2018-10546)

  - php：PHAR 403 和 404 错误页面中存在反射型 XSS 漏洞 (CVE-2018-10547)

  - php：因未正确处理 ldap_get_dn 返回值而导致空指针取消引用，进而允许通过恶意 LDAP 服务器回复进行 DoS (CVE-2018-10548)

  - php：读取构建的 JPEG 数据时，ext/exif/exif.c:exif_read_data() 中存在越界读取 (CVE-2018-10549)

  - php：exif：exif_process_IFD_in_MAKERNOTE() 中存在缓冲区过度读取 (CVE-2018-14851)

  - php：错误处理 http_fopen_wrapper.c 的 atoi() 调用中的 http_header_value (CVE-2018-14884)

  - php：通过“Transfer-Encoding: chunked”请求主体，造成 Apache2 组件中发生跨站点脚本 (XSS) 漏洞 (CVE-2018-17082)

  - php：PHAR 读取函数中的缓冲区过度读取 (CVE-2018-20783)

  - gd：gd_color_match.c 的 gdImageColorMatch() 中存在基于堆的缓冲区溢出 (CVE-2019-6977)

  - php：xmlrpc_decode() 函数中的无效内存访问 (CVE-2019-9020)

  - php：PHAR 读取函数中基于堆的缓冲区过度读取 (CVE-2019-9021)

  - php：通过精心构建的 DNS 响应获得的长度为负的 memcpy (CVE-2019-9022)

  - php：mbstring 正则表达式函数中基于堆的缓冲区过度读取 (CVE-2019-9023)

  - php：ext/xmlrpc/libxmlrpc/base64.c 的 base64_decode_xmlrpc 中存在越界读取 (CVE-2019-9024)

  - php：文件系统中的文件重命名可能在处理期间造成不需要的访问 (CVE-2019-9637)

  - php：exif_process_IFD_in_MAKERNOTE 中未初始化的读取（CVE-2019-9638、CVE-2019-9639）

  - php：exif_process_SOFn() 中的无效读取 (CVE-2019-9640)

  - php：exif_process_IFD_TAG() 函数中的堆缓冲区溢出 (CVE-2019-11034)

  - php：exif_iif_add_value() 函数中的堆缓冲区溢出 (CVE-2019-11035)

  - php：exif_process_IFD_TAG() 中的缓冲区过度读取造成信息泄露 (CVE-2019-11036)

  - gd：gdImageCreateFromXbm() 中的信息泄露 (CVE-2019-11038)

  - php：iconv_mime_decode_headers() 中的整数溢出导致越界读取 (CVE-2019-11039)

  - php：exif_read_data() 中的缓冲区过度读取 (CVE-2019-11040)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
158273	Ubuntu 16.04 ESM：PHP 漏洞 (USN-5300-1)	Nessus	Ubuntu Local Security Checks	2022/2/23	2023/10/20	critical
158572	Ubuntu 18.04 LTS / 20.04 LTS：PHP 漏洞 (USN-5300-2)	Nessus	Ubuntu Local Security Checks	2022/3/3	2023/10/18	critical
158679	Ubuntu 21.10：PHP 漏洞 (USN-5300-3)	Nessus	Ubuntu Local Security Checks	2022/3/7	2023/10/18	critical
194152	RHEL 7：rh-php71-php (RHSA-2019:2519)	Nessus	Red Hat Local Security Checks	2024/4/28	2024/4/28	critical

检测

插件搜索

critical

critical

critical

critical