根据其自我报告的版本号，远程 Web 服务器上运行的 PHP 版本为低于 7.3.32 的 7.3.x、低于 7.4.25 的 7.4.x 或低于 8.0.12 的 8.0.x。因此，该应用程序受到特权提升漏洞的影响。可以使用位于 SHM 中的指针在任意位置强制 root FPM 进程读取/写入，从而导致从 www-data 将特权提升至 root。

请注意，扫描程序并未测试这些问题，而是仅依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的多个程序包受到 ELSA-2022-1935 公告中提及的多个漏洞影响。

  - 在 PHP 版本 7.3.x 到 7.3.31 以及版本低于 7.4.25 的 7.4.x 和版本低于 8.0.12 的 8.0.x 中，如果在运行 PHP FPM SAPI 的同时以 root 用户身份运行主 FPM 后台程序进程并以低权限用户身份运行子工作线程，则子进程可以访问与主进程共享的内存并向其写入，同时修改内存，从而导致根进程执行无效的内存读取和写入，攻击者可利用此漏洞将特权从本地非特权用户提升到 root 用户。
    (CVE-2021-21703)

  - 在低于 7.3.29 的 7.3.x、低于 7.4.21 的 7.4.x 和低于 8.0.8 的 8.0.x PHP 版本中，当通过具有 FILTER_VALIDATE_URL 参数的 filter_var() 函数使用 URL 验证功能时，具有无效密码字段的 URL 会被视作有效 URL。这可导致代码错误解析 URL，并可能导致其他安全隐患，例如联系错误的服务器或做出错误的访问决策。
    (CVE-2021-21705)

请注意，Nessus 尚未测试这些问题，而是只依靠应用程序自我报告的版本号来判断。

远程 Debian 9 主机上安装的多个程序包受到 dla-2794 公告中提及的一个漏洞影响。

  - 在 PHP 版本 7.3.x 到 7.3.31 以及版本低于 7.4.25 的 7.4.x 和版本低于 8.0.12 的 8.0.x 中，如果在运行 PHP FPM SAPI 的同时以 root 用户身份运行主 FPM 后台程序进程并以低权限用户身份运行子工作线程，则子进程可以访问与主进程共享的内存并向其写入，同时修改内存，从而导致根进程执行无效的内存读取和写入，攻击者可利用此漏洞将特权从本地非特权用户提升到 root 用户。
    (CVE-2021-21703)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

远程 Ubuntu 16.04 LTS / 18.04 LTS / 20.04 LTS / 21.04 / 21.10 主机上安装的程序包受到 USN-5125-1 公告中提及的一个漏洞影响。

  - 在 PHP 版本 7.3.x 到 7.3.31 以及版本低于 7.4.25 的 7.4.x 和版本低于 8.0.12 的 8.0.x 中，如果在运行 PHP FPM SAPI 的同时以 root 用户身份运行主 FPM 后台程序进程并以低权限用户身份运行子工作线程，则子进程可以访问与主进程共享的内存并向其写入，同时修改内存，从而导致根进程执行无效的内存读取和写入，攻击者可利用此漏洞将特权从本地非特权用户提升到 root 用户。
    (CVE-2021-21703)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 7 主机上安装的多个程序包受到 RHSA-2022: 5491 公告中提及的多个漏洞的影响。

  - php：通过 PHP-FPM 的本地权限升级 (CVE-2021-21703)

  - php：xml 解析中的特殊字符中断路径 (CVE-2021-21707)

  - php：pg_query_params() 中未初始化的数组导致 RCE (CVE-2022-31625)

  - php：密码过长会触发缓冲区溢出，导致 RCE (CVE-2022-31626)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 PHP 版本低于 7.3.32，因此受到版本 7.3.32 公告中提及的漏洞的影响。

  - 在 PHP 版本 7.3.x 到 7.3.31 以及版本低于 7.4.25 的 7.4.x 和版本低于 8.0.12 的 8.0.x 中，如果在运行 PHP FPM SAPI 的同时以 root 用户身份运行主 FPM 后台程序进程并以低权限用户身份运行子工作线程，则子进程可以访问与主进程共享的内存并向其写入，同时修改内存，从而导致根进程执行无效的内存读取和写入，攻击者可利用此漏洞将特权从本地非特权用户提升到 root 用户。
    (CVE-2021-21703)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

远程主机上安装的 PHP 版本低于 8.1.0，因此，该应用程序受到版本 8.1.0 公告中提及的多个漏洞影响。

  - 在 PHP 版本 7.3.x 到 7.3.31 以及版本低于 7.4.25 的 7.4.x 和版本低于 8.0.12 的 8.0.x 中，如果在运行 PHP FPM SAPI 的同时以 root 用户身份运行主 FPM 后台程序进程并以低权限用户身份运行子工作线程，则子进程可以访问与主进程共享的内存并向其写入，同时修改内存，从而导致根进程执行无效的内存读取和写入，攻击者可利用此漏洞将特权从本地非特权用户提升到 root 用户。
    (CVE-2021-21703)

  - 在版本低于 7.3.31 的 PHP 7.3.x、低于 7.4.24 的 7.4.x 和低于 8.0.11 的 8.0.x 中，在 Microsoft Windows 环境下提取特定 ZIP 文件时，攻击者可能诱骗 ZipArchive: : extractTo 将文件写入目标目录之外的位置，从而可能造成创建或覆盖文件，具体取决于操作系统权限。(CVE-2021-21706)

  - 在版本低于 7.3.33 的 PHP 7.3.x、低于 7.4.26 的 7.4.x 和低于 8.0.13 的 8.0.x 中，某些 XML 解析函数（如 simplexml_load_file()）会对传递给它们的文件名进行 URL 解码。如果该文件名包含 URL 编码的空字符，则可能导致函数将其解释为文件名的结尾，从而以非用户预期的方式解释文件名，这可能导致读取的文件与预期文件不同。(CVE-2021-21707)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

远程主机受到 GLSA-202209-20 中所述漏洞的影响（PHP：多个漏洞）

  - 在 PHP 版本 7.3.x 到 7.3.31 以及版本低于 7.4.25 的 7.4.x 和版本低于 8.0.12 的 8.0.x 中，如果在运行 PHP FPM SAPI 的同时以 root 用户身份运行主 FPM 后台程序进程并以低权限用户身份运行子工作线程，则子进程可以访问与主进程共享的内存并向其写入，同时修改内存，从而导致根进程执行无效的内存读取和写入，攻击者可利用此漏洞将特权从本地非特权用户提升到 root 用户。
    (CVE-2021-21703)

  - 在低于 7.3.29 的 7.3.x、低于 7.4.21 的 7.4.x 和低于 8.0.8 的 8.0.x PHP 版本中，使用 Firebird PDO 驱动程序扩展时，恶意数据库服务器可返回驱动程序未正确解析的无效响应数据，进而造成 getAttribute()、execute()、fetch() 等各种数据库函数崩溃 。这可导致崩溃、拒绝服务或潜在内存损坏。
    (CVE-2021-21704)

  - 在低于 7.3.29 的 7.3.x、低于 7.4.21 的 7.4.x 和低于 8.0.8 的 8.0.x PHP 版本中，当通过具有 FILTER_VALIDATE_URL 参数的 filter_var() 函数使用 URL 验证功能时，具有无效密码字段的 URL 会被视作有效 URL。这可导致代码错误解析 URL，并可能导致其他安全隐患，例如联系错误的服务器或做出错误的访问决策。
    (CVE-2021-21705)

  - 在低于 7.4.28 的 PHP 7.4.x 版本、低于 8.0.16 的 PHP 8.0.x 版本以及低于 8.1.3 的 PHP 8.1.x 版本中，当使用具有 FILTER_VALIDATE_FLOAT 过滤条件和最小/最大限制的过滤函数时，如果过滤失败，则有可能触发在释放后使用已分配的内存，进而可能导致系统崩溃，并有可能覆盖其他内存区块和 RCE。此问题影响以下版本：使用设有最小/最大限制的 FILTER_VALIDATE_FLOAT 的代码。
    (CVE-2021-21708)

  - 在 PHP 版本低于 7.4.30 的 7.4.x、低于 8.0.20 的 8.0.x 和低于 8.1.7 的 8.1.x 中，当使用 Postgres 数据库扩展时，向参数化查询提供无效参数可能会导致 PHP 尝试使用未初始化的数据作为指针来释放内存。这样可能会导致 RCE 漏洞和拒绝服务。(CVE-2022-31625)

  - 在 PHP 版本低于 7.4.30 的 7.4.x、低于 8.0.20 的 8.0.x 和低于 8.1.7 的 8.1.x 中，当 pdo_mysql 扩展包含 mysqlnd 驱动程序时，如果允许第三方提供要连接的主机和连接密码，则密码过长可触发 PHP 中的缓冲区溢出，进而可导致远程代码执行漏洞。(CVE-2022-31626)

  - 在低于 8.1.8 的 PHP 8.1.x 版中，由于未将正确的补丁应用于 libmagic 的第三方代码，fileinfo 函数（例如 finfo_buffer）可能会使用错误的函数来释放已分配的内存，进而可能导致堆损坏。(CVE-2022-31627)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 PHP 版本低于 7.4.25，因此受到版本 7.4.25 公告中提及的漏洞的影响。

  - 在 PHP 版本 7.3.x 到 7.3.31 以及版本低于 7.4.25 的 7.4.x 和版本低于 8.0.12 的 8.0.x 中，如果在运行 PHP FPM SAPI 的同时以 root 用户身份运行主 FPM 后台程序进程并以低权限用户身份运行子工作线程，则子进程可以访问与主进程共享的内存并向其写入，同时修改内存，从而导致根进程执行无效的内存读取和写入，攻击者可利用此漏洞将特权从本地非特权用户提升到 root 用户。
    (CVE-2021-21703)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

远程 AlmaLinux 8 主机存在安装的程序包该程序包受到 ALSA-2022:1935 公告中提及的多个漏洞的影响。

    * php通过 PHP-FPM 进行本地权限升级 (CVE-2021-21703)

    * phpFILTER_VALIDATE_URL 中的 SSRF 绕过 (CVE-2021-21705)

Tenable 已直接从 AlmaLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 CentOS Linux 8 主机上安装的多个程序包受到 CESA-2022: 1935 公告中提及的多个漏洞影响。

  - php：通过 PHP-FPM 的本地权限升级 (CVE-2021-21703)

  - php：FILTER_VALIDATE_URL 中存在 SSRF 绕过问题 (CVE-2021-21705)

请注意，Nessus 尚未测试这些问题，而是只依靠应用程序自我报告的版本号来判断。

远程主机上安装的 PHP 版本低于 8.0.12，因此受到版本 8.0.12 公告中提及的漏洞的影响。

  - 在 PHP 版本 7.3.x 到 7.3.31 以及版本低于 7.4.25 的 7.4.x 和版本低于 8.0.12 的 8.0.x 中，如果在运行 PHP FPM SAPI 的同时以 root 用户身份运行主 FPM 后台程序进程并以低权限用户身份运行子工作线程，则子进程可以访问与主进程共享的内存并向其写入，同时修改内存，从而导致根进程执行无效的内存读取和写入，攻击者可利用此漏洞将特权从本地非特权用户提升到 root 用户。
    (CVE-2021-21703)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

远程 Debian 10 主机上安装的程序包受到 dsa-4993 公告中提及的一个漏洞影响。

  - 在 PHP 版本 7.3.x 到 7.3.31 以及版本低于 7.4.25 的 7.4.x 和版本低于 8.0.12 的 8.0.x 中，如果在运行 PHP FPM SAPI 的同时以 root 用户身份运行主 FPM 后台程序进程并以低权限用户身份运行子工作线程，则子进程可以访问与主进程共享的内存并向其写入，同时修改内存，从而导致根进程执行无效的内存读取和写入，攻击者可利用此漏洞将特权从本地非特权用户提升到 root 用户。
    (CVE-2021-21703)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

远程 Debian 11 主机上安装的程序包受到 dsa-4992 公告中提及的一个漏洞影响。

    在 PHP-FPM 代码中发现越界读取和写入缺陷，此缺陷可导致本地非特权用户升级为根用户。对于稳定发行版本 (bullseye)，已在 7.4.25-1+deb11u1 版本中解决此问题。我们建议您升级 php7.4 程序包。
    如需了解 php7.4 的详细安全状态，请参阅其安全跟踪页面：https://security-tracker.debian.org/tracker/php7.4

Tenable 已直接从 Debian 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的多个程序包受到 RHSA-2022: 1935 公告中提及的多个漏洞影响。

  - php：通过 PHP-FPM 的本地权限升级 (CVE-2021-21703)

  - php：FILTER_VALIDATE_URL 中存在 SSRF 绕过问题 (CVE-2021-21705)

请注意，Nessus 尚未测试这些问题，而是只依靠应用程序自我报告的版本号来判断。

远程 Rocky Linux 8 主机上存在安装的程序包该程序包受到 RLSA-2022:1935 公告中提及的多个漏洞的影响。

  - 在 PHP 版本 7.3.x 到 7.3.31 以及版本低于 7.4.25 的 7.4.x 和版本低于 8.0.12 的 8.0.x 中，如果在运行 PHP FPM SAPI 的同时以 root 用户身份运行主 FPM 后台程序进程并以低权限用户身份运行子工作线程，则子进程可以访问与主进程共享的内存并向其写入，同时修改内存，从而导致根进程执行无效的内存读取和写入，攻击者可利用此漏洞将特权从本地非特权用户提升到 root 用户。
    (CVE-2021-21703)

  - 在低于 7.3.29 的 7.3.x、低于 7.4.21 的 7.4.x 和低于 8.0.8 的 8.0.x PHP 版本中，当通过具有 FILTER_VALIDATE_URL 参数的 filter_var() 函数使用 URL 验证功能时，具有无效密码字段的 URL 会被视作有效 URL。这可导致代码错误解析 URL，并可能导致其他安全隐患，例如联系错误的服务器或做出错误的访问决策。
    (CVE-2021-21705)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
113040	PHP 7.3.x < 7.3.32 特权提升	Web App Scanning	Component Vulnerability	2021/10/29	2023/3/14	high
113039	PHP 7.4.x < 7.4.25 特权提升	Web App Scanning	Component Vulnerability	2021/10/27	2023/3/14	high
113038	PHP 8.0.x < 8.0.12 特权提升	Web App Scanning	Component Vulnerability	2021/10/27	2023/3/14	high
161295	Oracle Linux 8：php: 7.4 (ELSA-2022-1935)	Nessus	Oracle Linux Local Security Checks	2022/5/18	2024/11/1	high
154514	Debian DLA-2794-1：php7.0 - LTS 安全更新	Nessus	Debian Local Security Checks	2021/10/27	2023/11/27	high
154569	Ubuntu 16.04 ESM / 18.04 LTS / 20.04 LTS：PHP 漏洞 (USN-5125-1)	Nessus	Ubuntu Local Security Checks	2021/10/27	2024/8/27	high
162704	RHEL 7：rh-php73-php (RHSA-2022: 5491)	Nessus	Red Hat Local Security Checks	2022/7/4	2024/11/7	high
154663	PHP 7.3.x < 7.3.32	Nessus	CGI abuses	2021/10/28	2025/5/26	high
155730	PHP 8.1.x < 8.1.0 多个漏洞	Nessus	CGI abuses	2021/11/30	2025/5/26	high
165627	GLSA-202209-20：PHP：多个漏洞	Nessus	Gentoo Local Security Checks	2022/10/3	2023/10/10	critical
154349	PHP 7.4.x < 7.4.25	Nessus	CGI abuses	2021/10/22	2025/5/26	high
161124	AlmaLinux 8 : php:7.4 (ALSA-2022:1935)	Nessus	Alma Linux Local Security Checks	2022/5/12	2025/1/13	high
160907	CentOS 8：php: 7.4 (CESA-2022: 1935)	Nessus	CentOS Local Security Checks	2022/5/10	2023/10/27	high
154296	PHP 8.0.x < 8.0.12	Nessus	CGI abuses	2021/10/21	2025/5/26	high
154428	Debian DSA-4993-1：php7.3 - 安全更新	Nessus	Debian Local Security Checks	2021/10/26	2025/1/24	high
154432	Debian DSA-4992-1：php7.4 - 安全更新	Nessus	Debian Local Security Checks	2021/10/26	2025/1/24	high
161032	RHEL 8：php: 7.4 (RHSA-2022: 1935)	Nessus	Red Hat Local Security Checks	2022/5/11	2025/4/8	high
184973	Rocky Linux 8 php:7.4 (RLSA-2022:1935)	Nessus	Rocky Linux Local Security Checks	2023/11/7	2023/11/14	high

检测

插件搜索

high

high

high

high

high

high

high

high

high

critical

high

high

high

high

high

high

high

high