根据其标题，远程 Web 服务器上运行的 PHP 版本为低于 7.2.28 的版本、低于 7.3.15 的 7.3.x 或低于 7.4.3 的 7.4.x。因此，该应用程序受到多个漏洞影响：

 - phar_extract_file 中存在堆缓冲区溢出。(CVE-2020-7061)

 - PHP 会话上传进度中存在空指针取消引用。(CVE-2020-7062)

 - 将文件添加到具有 Phar: : buildFromIterator 的文件时，存在文件权限绕过漏洞。(CVE-2020-7063)

请注意，扫描程序并未测试这些问题，而是仅依据应用程序自我报告的版本号进行判断。

在低于 7.3.15 的 7.3.x 和低于 7.4.3 的 7.4.x PHP 版本中，当使用 phar 扩展提取 Windows 上的 PHAR 文件时，PHAR 文件中的特定内容会导致一字节读取越过分配的缓冲区。这可能导致信息泄露或崩溃。(CVE-2020-7061) 在低于 7.2.28 的 7.2.x、低于 7.3.15 的 7.3.x 以及低于 7.4.3 的 7.4.x PHP 版本中，当使用文件上传功能时，如果上传过程追踪已启用，但是 session.upload_progress.cleanup 设置为 0（禁用），并且文件上传失败，则上传流程将尝试清理不存在的数据并遭遇空指针取消引用，这可能导致崩溃。(CVE-2020-7062) 在低于 7.2.28 的 7.2.x、低于 7.3.15 的 7.3.x 以及低于 7.4.3 的 7.4.x PHP 版本中，当使用 PharData::buildFromIterator() 函数创建 PHAR 存档文件时，文件被添加默认许可（0666，或所有访问权限），即便文件系统上的原始文件具有更多的限制权限。这可能导致当提取存档文件时，文件具有比预期更加宽松的权限。(CVE-2020-7063)

远程主机受到 GLSA-202003-57 中所述漏洞的影响（PHP：多个漏洞）

    已在 PHP 中发现多个漏洞。请检查下方引用的 CVE 标识符以了解详细信息。
  影响：

    攻击者可能执行任意 shell 命令，造成拒绝服务情况或获取敏感信息。
  变通方案：

    目前无任何已知的变通方案。

根据其标题，远程 Web 服务器上运行的 PHP 版本为低于 7.2.28 的 7.2.x、低于 7.3.15 的 7.3.x 或低于 7.4.3 的 7.4.x。因此，受到多个漏洞的影响：- 由于循环终止不正确，phar_extract_file() 函数中存在基于堆的缓冲区溢出情况。未经身份验证的远程攻击者可利用此问题造成拒绝服务情况或执行任意代码。(CVE-2020-7061) - 由于空指针取消引用，PHP SessionUpload 进程函数中存在拒绝服务 (DoS) 漏洞。未经身份验证的远程攻击者可利用此问题造成 php 服务停止响应。(CVE-2020-7062) - buildFromIterator 函数上不安全的文件权限授予对 Tar 文件的所有访问权限。(CVE-2020-7063)

根据其自我报告的版本，远程主机上安装的 Tenable SecurityCenter 应用程序版本低于 5.19.0，因此会受到以下组件中多个漏洞的影响： 
  - Apache FOP
  - Underscore
  - Handlebars
  - PHP
  - sqlite

请注意，如果成功利用最严重的问题则可能导致执行任意代码。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
98975	PHP 7.2.x < 7.2.28 多个漏洞	Web App Scanning	Component Vulnerability	2020/2/28	2023/3/14	critical
98974	PHP 7.3.x < 7.3.15 多个漏洞	Web App Scanning	Component Vulnerability	2020/2/28	2023/3/14	critical
98973	PHP 7.4.x < 7.4.3 多个漏洞	Web App Scanning	Component Vulnerability	2020/2/28	2023/3/14	critical
134573	Amazon Linux AMI : php73 (ALAS-2020-1351)	Nessus	Amazon Linux Local Security Checks	2020/3/16	2024/12/11	critical
134965	GLSA-202003-57：PHP：多个漏洞	Nessus	Gentoo Local Security Checks	2020/3/27	2024/3/20	critical
134572	Amazon Linux AMI : php72 (ALAS-2020-1350)	Nessus	Amazon Linux Local Security Checks	2020/3/16	2024/12/11	critical
134162	PHP 7.2.x < 7.2.28 / PHP 7.3.x < 7.3.15 / 7.4.x < 7.4.3 多个漏洞	Nessus	CGI abuses	2020/2/28	2025/5/26	critical
152986	Tenable SecurityCenter < 5.19.0 多个漏洞 (TNS-2021-14)	Nessus	Misc.	2021/9/3	2024/5/10	critical

检测

插件搜索

critical

critical

critical

critical

critical

critical

critical

critical