根据其自我报告的版本号，远程主机上安装的 PHP 为低于 7.3.26 的 7.3.x 版、低于 7.4.14 的 7.4.x 版或低于 8.0.1 的 8.x 版。因此，该应用程序受到相应修复版本变更日志中指定的输入验证错误的影响，这是 URL 验证不充分所致。未经身份验证的远程攻击者可通过包含“@”的字符来利用此漏洞，以绕过 URL 筛选器。

请注意，扫描程序并未测试这些问题，而是仅依据应用程序自我报告的版本号进行判断。

在广泛使用的开源通用脚本语言 PHP 中发现多个安全问题，这可能会造成拒绝服务、信息泄露、Cookie 伪造或加密错误。

远程主机受到 GLSA-202105-23 中所述漏洞的影响（PHP：多个漏洞）

    已在 PHP 中发现多个漏洞。详情请查看下文引用的 CVE 标识符。
  影响：

    详情请查看引用的 CVE 标识符和错误。
  变通方案：

    目前无任何已知的变通方案。

远程 Oracle Linux 8 主机上安装的程序包受到 ELSA-2021-4213 公告中提及的多个漏洞的影响。

  - 在低于 7.2.33 的 7.2.x、低于 7.3.21 的 7.3.x 和低于 7.4.9 的 7.4.x PHP 版本中，当使用 phar 扩展处理 PHAR 文件时，可诱骗 phar_parse_zipfile 访问已释放的内存，进而导致崩溃或信息泄露 。(CVE-2020-7068)

  - 在低于 7.2.34 的 7.2.x、低于 7.3.23 的 7.3.x 和低于 7.4.11 的 7.4.x PHP 版本中，当 AES-CCM 模式与含 12 字节 IV 的 openssl_encrypt() 函数配合使用时，实际上仅使用了 IV 的前 7 个字节。这会导致安全性降低和加密数据出错。(CVE-2020-7069)

  - 在低于 7.3.26 的 7.3.x、低于 7.4.14 的 7.4.x 和 8.0.0 PHP 版本中，在使用 filter_var（$url，FILTER_VALIDATE_URL）等函数验证 URL 时，PHP 会将密码无效的 URL 视作有效 URL。这可能会导致依赖 URL 的函数变得有效，从而错误解析 URL 并生成错误数据作为 URL 的组成部分。(CVE-2020-7071)

  - 在低于 7.3.27 的 7.3.x、低于 7.4.15 的 7.4.x 和低于 8.0.2 的 8.0.x PHP 版本中，使用 SOAP 扩展连接至 SOAP 服务器时，恶意 SOAP 服务器可能会返回格式错误的 XML 数据作为响应，这会导致 PHP 访问空指针，从而造成崩溃。(CVE-2021-21702)

  - 在低于 7.2.34 的  7.2.x、低于 7.3.23 的 7.3.x 和低于 7.4.11 的 7.4.x 的 PHP 版本中，当 PHP 正在处理入站 HTTP cookie 值时，会对 cookie 名称进行 url 解码。这可能会导致具有 __Host 前缀的 ccokie 与
    解码为此等前缀的 cookie 混淆，进而导致攻击者能够伪造本应安全的 cookie。另请参见 CVE-2020-8184 获取更多信息。(CVE-2020-7070)

请注意，Nessus 尚未测试此问题，而是只依赖于应用程序自我报告的版本号。

远程 Ubuntu 16.04 ESM 主机上安装的多个程序包受到 USN-5006-2 公告中提及的多个漏洞影响。

    USN-5006-1 修复了 PHP 中的多种漏洞。此更新提供针对 Ubuntu 14.04 ESM 和 Ubuntu 16.04 ESM 的相应更新。



Tenable 已直接从 Ubuntu 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 9 主机上安装的多个程序包受到 dla-2708 公告中提及的多个漏洞影响。

    在服务器端执行的可嵌入 HTML 的脚本语言 php5 中发现多个漏洞。攻击者可造成拒绝服务 (DoS)、内存损坏，且可能执行任意代码和服务器端请求伪造 (SSRF) 攻击。CVE-2019-18218 fileinfo：cdf.c 中的 cdf_read_property_info 未限制 CDF_VECTOR 元素的数量，这可导致基于堆的缓冲区溢出（4 个字节的越界写入）问题。CVE-2020-7071 在使用 filter_var（$url，FILTER_VALIDATE_URL）等函数验证 URL 时，PHP 会将密码无效的 URL 视作有效 URL。这可能会导致依赖 URL 的函数变得有效，从而错误解析 URL 并生成错误数据作为 URL 的组成部分。CVE-2021-21702 使用 SOAP 扩展连接至 SOAP 服务器时，恶意 SOAP 服务器可能会返回格式错误的 XML 数据作为响应，这会导致 PHP 访问空指针，从而造成崩溃。CVE-2021-21704 firebird 的多个问题。CVE-2021-21705 FILTER_VALIDATE_URL 中的 SSRF 绕过问题。对于 Debian 9 Stretch，已在版本 7.0.33-0+deb9u11 中修复这些问题。我们建议您升级 php7.0 程序包。有关 php7.0 的详细安全状态，请访问其安全跟踪页面：https://security-tracker.debian.org/tracker/php7.0 有关 Debian LTS 安全公告、如何将这些更新应用到系统以及常见问题解答的更多信息，请访问以下网址：https://wiki.debian.org/LTS

Tenable 已直接从 Debian 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 PHP 版本为低于 7.3.26 的 7.3.x、低于 7.4.14 的 7.4.x 或低于 8.0.1 的 8.x。
因此，该应用程序受到相应修复版本变更日志中指定的输入验证错误的影响，这是 URL 验证不充分所致。未经身份验证的远程攻击者可通过包含“@”的字符来利用此漏洞，以绕过 URL 筛选器。

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本

远程 Debian 10 主机上安装的程序包受到 dla-3833 公告中提及的多个漏洞影响。

    - ------------------------------------------------------------------------- Debian LTS 公告 DLA-3833-1 debian-lts@lists.debian.org https://www.debian.org/lts/security/Markus Koschany 2024 年 6 月 17 日 https://wiki.debian.org/LTS-------------------------------------------------------------------------

    程序包：php7.3 版本：7.3.31-1~deb10u7 CVE ID： CVE-2024-5458 Debian 缺陷：1072885

    广泛使用的开源通用脚本语言 PHP 在解析某些类型的 URL 时受到安全问题的影响。

    由于代码逻辑错误，在验证 URL (FILTER_VALIDATE_URL) 时，filter_var 等筛选函数会导致无效的用户信息（URL 的用户名 + 密码部分）被视为有效用户信息。
    这可能会导致下游代码将无效的 URL 视为有效 URL 并对其进行错误的解析。该问题与 CVE-2020-7071 相关，但影响 IPv6 主机部件。

    对于 Debian 10 Buster，已在 7.3.31-1~deb10u7 版本中修复此问题。

    我们建议您升级 php7.3 程序包。

    如需了解 php7.3 的详细安全状态，请参阅其安全跟踪页面：
    https://security-tracker.debian.org/tracker/php7.3

    有关 Debian LTS 安全公告、如何将这些更新应用到系统以及常见问题解答的更多信息，请访问以下网址：https://wiki.debian.org/LTSAttachment:signature.ascDescription: 此消息部分已经过数字签署

Tenable 已直接从 Debian 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2021:4213 公告中提及的多个漏洞的影响。

  - php：在 phar_parse_zipfile 函数中使用已释放的哈希密钥 (CVE-2020-7068)

  - php：12 字节 IV 的 AES-CCM 加密算法中存在密码文本/标记错误 (CVE-2020-7069)

  - php：浏览器和服务器之间对 Cookie 名称进行 URL 解码可能会导致不同的 Cookie 解释 (CVE-2020-7070)

  - php：FILTER_VALIDATE_URL 接受具有无效 userinfo 的 URL (CVE-2020-7071)

  - php：SoapClient 中存在空指针取消引用问题 (CVE-2021-21702)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 CentOS Linux 8 主机上安装的程序包受到 CESA-2021: 4213 公告中提及的多个漏洞影响。

  - php：在 phar_parse_zipfile 函数中使用已释放的哈希密钥 (CVE-2020-7068)

  - php：12 字节 IV 的 AES-CCM 加密算法中存在密码文本/标记错误 (CVE-2020-7069)

  - php：Cookie 名称的 URL 解码可导致浏览器与服务器之间对 Cookie 解释不同 (CVE-2020-7070)

  - php：FILTER_VALIDATE_URL 接受具有无效 userinfo 的 URL (CVE-2020-7071)

  - php：SoapClient 中存在空指针取消引用问题 (CVE-2021-21702)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

远程 Debian 11 主机上安装的多个程序包受到 dla-3920 公告中提及的多个漏洞影响。

    ------------------------------------------------------------------------- Debian LTS 公告 DLA-3920-1 debian-lts@lists.debian.org https://www.debian.org/lts/security/Guilhem Moulin 2024 年 10 月 14 日 https://wiki.debian.org/LTS-------------------------------------------------------------------------

    程序包：php7.4 版本：7.4.33-1+deb11u6 CVE ID：CVE-2022-4900 CVE-2024-5458 CVE-2024-8925 CVE-2024-8927 CVE-2024-9026 Debian 缺陷：1072885

    在广泛使用的开源通用脚本语言 PHP 中发现多个安全问题，可能导致执行任意代码、错误解析无效 URL 或多部分表单数据、配置设置绕过，或者日志污染。

    CVE-2022-4900

        据发现，将环境变量 PHP_CLI_SERVER_WORKERS 设置为较大值可导致堆缓冲区溢出。

    CVE-2024-5458

        由于代码逻辑错误，在验证某些类型的 URL 的 URL (FILTER_VALIDATE_URL) 时，函数将导致无效的用户信息（URL 的用户名 + 密码部分）被视为有效用户信息。
        这可能会导致下游代码将无效的 URL 视为有效 URL 并对其进行错误的解析。

        这会造成与 CVE-2020-7071 相同的问题，但使用 IPv6 主机部分。

    CVE-2024-8925

        Mihail Kirov 发现，对 HTTP POST 请求中包含的多部分表单数据存在错误解析，这可导致合法数据得不到处理，从而破坏数据完整性。

    CVE-2024-8927

        据发现，由于环境变量冲突，cgi.force_redirect 配置设置可绕过。

    CVE-2024-9026

        在 PHP-FPM 中，当配置为通过 catch_workers_output = yes 配置以捕获工作线程输出时，可能会用来自 FPM_STDIO_CMD_FLUSH 宏的最多 4 个字符污染最终日志，或从日志中删除最多 4 个字符。

    对于 Debian 11 bullseye，已在 7.4.33-1+deb11u6 版本中修复这些问题。

    我们建议您升级 php7.4 程序包。

    如需了解 php7.4 的详细安全状态，请参阅其安全跟踪页面：
    https://security-tracker.debian.org/tracker/php7.4

    有关 Debian LTS 安全公告、如何将这些更新应用到系统以及常见问题解答的更多信息，请访问以下网址：https://wiki.debian.org/LTSAttachment:signature.ascDescription: PGP signature

Tenable 已直接从 Debian 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依靠应用程序自我报告的版本号进行判断。

远程 Ubuntu 18.04 LTS / 20.04 LTS / 20.10 / 21.04 主机上安装的程序包受到 USN-5006-1 公告中提及的多个漏洞的影响。

  - 在低于 7.2.33 的 7.2.x、低于 7.3.21 的 7.3.x 和低于 7.4.9 的 7.4.x PHP 版本中，当使用 phar 扩展处理 PHAR 文件时，可诱骗 phar_parse_zipfile 访问已释放的内存，进而导致崩溃或信息泄露 。(CVE-2020-7068)

  - 在低于 7.3.26 的 7.3.x、低于 7.4.14 的 7.4.x 和 8.0.0 PHP 版本中，在使用 filter_var（$url，FILTER_VALIDATE_URL）等函数验证 URL 时，PHP 会将密码无效的 URL 视作有效 URL。这可能会导致依赖 URL 的函数变得有效，从而错误解析 URL 并生成错误数据作为 URL 的组成部分。(CVE-2020-7071)

  - 在低于 7.3.27 的 7.3.x、低于 7.4.15 的 7.4.x 和低于 8.0.2 的 8.0.x PHP 版本中，使用 SOAP 扩展连接至 SOAP 服务器时，恶意 SOAP 服务器可能会返回格式错误的 XML 数据作为响应，这会导致 PHP 访问空指针，从而造成崩溃。(CVE-2021-21702)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 7 主机上安装的程序包受到 RHSA-2021: 2992 公告中提及的多个漏洞的影响。

  - php：在 phar_parse_zipfile 函数中使用已释放的哈希密钥 (CVE-2020-7068)

  - php：12 字节 IV 的 AES-CCM 加密算法中存在密码文本/标记错误 (CVE-2020-7069)

  - php：Cookie 名称的 URL 解码可导致浏览器与服务器之间对 Cookie 解释不同 (CVE-2020-7070)

  - php：FILTER_VALIDATE_URL 接受具有无效 userinfo 的 URL (CVE-2020-7071)

  - php：SoapClient 中存在空指针取消引用问题 (CVE-2021-21702)

  - php：FILTER_VALIDATE_URL 中存在 SSRF 绕过问题 (CVE-2021-21705)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

根据其自我报告的版本，远程主机上安装的 Tenable SecurityCenter 应用程序版本低于 5.19.0，因此会受到以下组件中多个漏洞的影响： 
  - Apache FOP
  - Underscore
  - Handlebars
  - PHP
  - sqlite

请注意，如果成功利用最严重的问题则可能导致执行任意代码。

远程 Rocky Linux 8 主机上存在安装的程序包该程序包受到公告 RLSA-2021:4213 中提及的多个漏洞的影响。

  - 在低于 7.2.33 的 7.2.x、低于 7.3.21 的 7.3.x 和低于 7.4.9 的 7.4.x PHP 版本中，当使用 phar 扩展处理 PHAR 文件时，可诱骗 phar_parse_zipfile 访问已释放的内存，进而导致崩溃或信息泄露 。(CVE-2020-7068)

  - 在低于 7.2.34 的 7.2.x、低于 7.3.23 的 7.3.x 和低于 7.4.11 的 7.4.x PHP 版本中，当 AES-CCM 模式与含 12 字节 IV 的 openssl_encrypt() 函数配合使用时，实际上仅使用了 IV 的前 7 个字节。这会导致安全性降低和加密数据出错。(CVE-2020-7069)

  - 在低于 7.2.34 的  7.2.x、低于 7.3.23 的 7.3.x 和低于 7.4.11 的 7.4.x 的 PHP 版本中，当 PHP 正在处理入站 HTTP cookie 值时，会对 cookie 名称进行 url 解码。这可能会导致 cookie 带有类似 
    __Host 的前缀，并与解码为此等前缀的 cookie 混淆，进而导致攻击者能够伪造本应安全的 cookie。另请参见 CVE-2020-8184 获取更多信息。(CVE-2020-7070)

  - 在低于 7.3.26 的 7.3.x、低于 7.4.14 的 7.4.x 和 8.0.0 PHP 版本中，在使用 filter_var（$url，FILTER_VALIDATE_URL）等函数验证 URL 时，PHP 会将密码无效的 URL 视作有效 URL。这可能会导致依赖 URL 的函数变得有效，从而错误解析 URL 并生成错误数据作为 URL 的组成部分。(CVE-2020-7071)

  - 在低于 7.3.27 的 7.3.x、低于 7.4.15 的 7.4.x 和低于 8.0.2 的 8.0.x PHP 版本中，使用 SOAP 扩展连接至 SOAP 服务器时，恶意 SOAP 服务器可能会返回格式错误的 XML 数据作为响应，这会导致 PHP 访问空指针，从而造成崩溃。(CVE-2021-21702)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在低于 7.3.26 的 7.3.x、低于 7.4.14 的 7.4.x 和 8.0.0 PHP 版本中，在使用 filter_var（$url，FILTER_VALIDATE_URL）等函数验证 URL 时，PHP 会将密码无效的 URL 视作有效 URL。这可能会导致依赖 URL 的函数变得有效，从而错误解析 URL 并生成错误数据作为 URL 的组成部分。(CVE-2020-7071)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
112679	PHP 7.3.x < 7.3.26 输入验证错误	Web App Scanning	Component Vulnerability	2021/1/21	2023/3/14	medium
112677	PHP 8.x < 8.0.1 输入验证错误	Web App Scanning	Component Vulnerability	2021/1/21	2023/3/14	medium
112678	PHP 7.4.x < 7.4.14 输入验证错误	Web App Scanning	Component Vulnerability	2021/1/21	2023/3/14	medium
146613	Debian DSA-4856-1：php7.3 - 安全更新	Nessus	Debian Local Security Checks	2021/2/19	2024/1/22	medium
156991	GLSA-202105-23：PHP：多个漏洞	Nessus	Gentoo Local Security Checks	2022/1/24	2023/12/21	medium
155414	Oracle Linux 8：php: 7.4 (ELSA-2021-4213)	Nessus	Oracle Linux Local Security Checks	2021/11/17	2024/11/2	medium
151583	Ubuntu 16.04 ESM：PHP 漏洞 (USN-5006-2)	Nessus	Ubuntu Local Security Checks	2021/7/13	2024/10/29	medium
151676	Debian DLA-2708-1：php7.0 - LTS 安全更新	Nessus	Debian Local Security Checks	2021/7/15	2025/1/24	high
144947	PHP 7.3.x < 7.3.26 / 7.4.x < 7.4.14 / 8.x < 8.0.1 输入验证错误	Nessus	CGI abuses	2021/1/14	2025/5/26	medium
200704	Debian dla-3833：libapache2-mod-php7.3 - 安全更新	Nessus	Debian Local Security Checks	2024/6/18	2024/6/18	medium
155091	RHEL 8：php:7.4 (RHSA-2021:4213)	Nessus	Red Hat Local Security Checks	2021/11/11	2025/3/13	medium
155095	CentOS 8：php: 7.4 (CESA-2021: 4213)	Nessus	CentOS Local Security Checks	2021/11/11	2023/11/24	medium
208984	Debian dla-3920：libapache2-mod-php7.4 - 安全更新	Nessus	Debian Local Security Checks	2024/10/14	2024/10/17	high
151444	Ubuntu 18.04 LTS / 20.04 LTS：PHP 漏洞 (USN-5006-1)	Nessus	Ubuntu Local Security Checks	2021/7/7	2025/9/3	medium
152348	RHEL 7：rh-php73-php (RHSA-2021: 2992)	Nessus	Red Hat Local Security Checks	2021/8/9	2024/11/7	medium
152986	Tenable SecurityCenter < 5.19.0 多个漏洞 (TNS-2021-14)	Nessus	Misc.	2021/9/3	2024/5/10	critical
185043	Rocky Linux 8 php:7.4 (RLSA-2021:4213)	Nessus	Rocky Linux Local Security Checks	2023/11/7	2023/11/7	medium
230251	Linux Distros 未修补的漏洞: CVE-2020-7071	Nessus	Misc.	2025/3/5	2025/8/20	medium

检测

插件搜索

medium

medium

medium

medium

medium

medium

medium

high

medium

medium

medium

medium

high

medium

medium

critical

medium

medium