根据其自我报告的版本号，远程主机上安装的 PHP 为低于 8.1.29 的 8.1.x 版、低于 8.2.20 的 8.2.x 版或低于 8.3.8 的 8.3.x 版。因此，该应用程序受到多个漏洞影响：

 - 绕过 CVE-2012-1823的 PHP-CGI 中的参数注入。(CVE-2024-4577)

 - filter_var FILTER_VALIDATE_URL 中的过滤器绕过。(CVE-2024-5458)

 - 绕过 CVE-2024-1874。(CVE-2024-5585)

请注意，扫描程序并未测试这些问题，而是仅依据应用程序自我报告的版本号进行判断。

根据其自我报告的版本，远程主机上运行的 Tenable Security Center 版本为 。因此，它受到 TNS-2024-12 公告中提及的多个漏洞影响。

  - Security Center 利用第三方软件来帮助提供底层功能。已发现其中一个第三方组件 (PHP) 包含漏洞，提供商已提供更新版本。出于谨慎考虑且符合最佳实践，Tenable 已选择升级这些组件，以解决这些问题的潜在影响。Security Center 补丁 SC-202407.1 将 PHP 更新到 8.2.20，以解决发现的漏洞。Tenable 已发布 Security Center 补丁 SC-202407.1 以解决这些问题。可从 Tenable 下载门户（https://www.tenable.com/downloads/security-center、CVE-2024-5458、CVE-2024-5585）处获取安装文件。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

根据其自我报告的版本，远程主机上运行的 Tenable Security Center 版本低于 6.5.0。因此，该软件受到 TNS-2024-19 公告中提及的多个漏洞影响。

  - Security Center 利用第三方软件来帮助提供底层功能。已发现其中多个第三方组件（OpenSSL、PHP、Apache Portable Runtime）包含漏洞，提供商已提供更新版本。出于谨慎考虑且符合最佳实践，Tenable 已选择升级这些组件，以解决这些问题的潜在影响。安全中心 6.5.0 将 OpenSSL 更新到版本 3.0.15，将 PHP 更新到版本 8.2.24，并将 Apache Portable Runtime 更新到版本 1.7.5，以解决已识别的漏洞。此外，发现、报告并修复了一个单独的漏洞：Tenable 中存在不当证书验证漏洞安全中心，其中经过身份验证的有特权攻击者可以通过恶意 SMTP 服务器拦截安全中心发送的电子邮件消息。 - CVE-2024-12174 Tenable 已发布安全中心 6.5.0 以解决这些问题。可从 Tenable 下载门户获取安装文件：
    https://www.tenable.com/downloads/security-center（CVE-2023-49582、CVE-2024-12174、CVE-2024-4577、CVE-2024-4603、CVE-2024-4741、CVE-2024-5458、CVE-2024-5535、CVE-2024-5585、CVE-2024-6119）

  - Tenable 安全中心存在证书验证不当漏洞，经过身份验证的有特权攻击者可通过恶意 SMTP 服务器拦截安全中心发送的电子邮件消息。
    (CVE-2024-12174)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 PHP 版本低于 8.2.20，因此，该应用程序受到版本 8.2.20 公告中提及的多个漏洞影响。

  - 在 [] 之前的 PHP 版本 8.1.*、 8.1.29] 之前的 8.2.208.2.*、[] 之前的 8.3.88.3.* 版本中，在 Windows 上使用 Apache 和 PHP-CGI 时，如果系统设置为使用某些代码页面， Windows 可能会使用最佳行为替换提供给 Win32 API 函数的命令行中的字符。PHP CGI 模块可能将这些字符错误解释为 PHP 选项，这样允许恶意用户将选项传递给正在运行的 PHP 二进制文件，从而泄露脚本的源代码，在服务器上运行任意 PHP 代码，等等。(CVE-2024-4577)

  - 在 [] 之前的 PHP 版本 8.1.*、 8.1.29] 之前的 8.2.208.2.*、[] 之前的 8.3.88.3.* 中，由于代码逻辑错误，在验证 URL (FILTER_VALIDATE_URL) 时某些类型URL 函数将导致无效的用户信息（URL 的用户名 + 密码部分）被视为有效用户信息。这可能会导致下游代码将无效的 URL 视为有效 URL 并对其进行错误的解析。 (CVE-2024-5458)

  - 在 [] 之前的 PHP 版本 8.1.* 、 8.1.29] 之前的 8.2.208.2.* 和 [] 之前的 8.3.88.3.* 中，如果命令名称包含结尾空格，则针对 CVE-2024-1874 的补丁不起作用。最初的问题：在数组语法中使用 proc_open() 命令时，由于逸出不充分，如果所执行命令的参数由恶意用户控制，该用户可以提供可在 Windows shell 中执行任意命令的参数。
    (CVE-2024-5585)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 PHP 版本低于 8.1.29，因此，该应用程序受到版本 8.1.29 公告中提及的多个漏洞影响。

  - 在配置为 CGI 脚本（又称为 php-cgi）时，低于 5.3.12 的 PHP 版本和低于 5.4.2 的 5.4.x PHP 版本中的 sapi/cgi/cgi_main.c 无法正确处理缺少 =（等号）字符的查询字符串，远程攻击者可以利用此漏洞，通过将命令行选项放在查询字符串中来执行任意代码；此漏洞与缺少针对 'd' 情况跳过某个 php_getopt 相关。(CVE-2012-1823)

  - 对于 8.1.28 之前的 PHP 版本 8.1*、8.2.18 之前的 PHP 版本 8.2*、8.3.5 之前的 PHP 版本 8.3*，在数组语法中使用 proc_open() 命令时，由于逸出不充分，如果所执行命令的参数由恶意用户控制，该用户可以提供可在 Windows shell 中执行任意命令的参数。(CVE-2024-1874)

  - 在 [] 之前的 PHP 版本 8.1.*、 8.1.29] 之前的 8.2.208.2.*、[] 之前的 8.3.88.3.* 版本中，在 Windows 上使用 Apache 和 PHP-CGI 时，如果系统设置为使用某些代码页面， Windows 可能会使用最佳行为替换提供给 Win32 API 函数的命令行中的字符。PHP CGI 模块可能将这些字符错误解释为 PHP 选项，这样允许恶意用户将选项传递给正在运行的 PHP 二进制文件，从而泄露脚本的源代码，在服务器上运行任意 PHP 代码，等等。(CVE-2024-4577)

  - 在 [] 之前的 PHP 版本 8.1.*、 8.1.29] 之前的 8.2.208.2.*、[] 之前的 8.3.88.3.* 中，由于代码逻辑错误，在验证 URL (FILTER_VALIDATE_URL) 时某些类型URL 函数将导致无效的用户信息（URL 的用户名 + 密码部分）被视为有效用户信息。这可能会导致下游代码将无效的 URL 视为有效 URL 并对其进行错误的解析。 (CVE-2024-5458)

  - 在 [] 之前的 PHP 版本 8.1.* 、 8.1.29] 之前的 8.2.208.2.* 和 [] 之前的 8.3.88.3.* 中，如果命令名称包含结尾空格，则针对 CVE-2024-1874 的补丁不起作用。最初的问题：在数组语法中使用 proc_open() 命令时，由于逸出不充分，如果所执行命令的参数由恶意用户控制，该用户可以提供可在 Windows shell 中执行任意命令的参数。
    (CVE-2024-5585)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

根据其自我报告的版本，远程主机上运行的 Tenable Security Center 版本为 6.4.5。因此，该软件受到 TNS-2024-21 公告中提及的多个漏洞影响。

  - 在低于 8.1.31 的 8.1.*、低于 8.2.26 的 8.2.*、低于 8.3.14 的 8.3.* PHP 版本中，32 位系统中 ldap_escape() 函数不受控制的字符串输入长度可造成整数溢出问题，进而导致越界写入。(CVE-2024-11236)

  - 在低于 8.1.31 的 8.1.*、低于 8.2.26 的 8.2.*、低于 8.3.14 的 8.3.* PHP 版本中，由于 convert.quoted-printable-decode 过滤器中存在错误，某些数据可能会导致缓冲区多读取一个字节，这在某些情况下会导致崩溃或泄露其他内存区域的内容。(CVE-2024-11233)

  - 问题摘要：检查过长的 DSA 密钥或参数时可能会非常缓慢。影响汇总：
    使用函数 EVP_PKEY_param_check() 或 EVP_PKEY_public_check() 检查 DSA 公钥或 DSA 参数的应用程序可能会遇到长时间延迟。如果从不受信任的来源获取正在检查的密钥或参数，这可能导致拒绝服务。函数 EVP_PKEY_param_check() 或 EVP_PKEY_public_check() 对 DSA 参数执行各种检查。如果模数（“p”参数）太大，则其中某些计算需要很长时间。尝试使用非常大的模数会很慢，并且 OpenSSL 不允许使用模数长度超过 10,000 位的公钥进行签名验证。但是，密钥和参数检查函数在执行检查时不会限制模数大小。当应用程序调用 EVP_PKEY_param_check() 或 EVP_PKEY_public_check() 并提供从不受信任的来源获取的密钥或参数，就可能容易受到拒绝服务攻击。OpenSSL 本身不会在不受信任的 DSA 密钥上调用这些函数，因此只有直接调用这些函数的应用程序可能会受到攻击。使用 `-check` 选项时，OpenSSL pkey 和 pkeyparam 命令行应用程序容易受到攻击。OpenSSL SSL/TLS 实现不受此问题影响。OpenSSL 3.0 和 3.1 FIPS 提供程序会受此问题影响。(CVE-2024-4603)

  - 问题摘要：调用 OpenSSL API 函数 SSL_free_buffers 可能会在某些情况下导致之前释放的内存遭到访问 影响摘要：释放后使用可造成一系列潜在后果，例如有效数据损坏、崩溃或执行任意代码。但是，只有直接调用 SSL_free_buffers 函数的应用程序会受到此问题的影响。不调用此函数的应用程序不会受到攻击。我们的调查表明应用程序很少使用此函数。SSL_free_buffers 函数用于释放处理网络传入记录时使用的内部 OpenSSL 缓冲区。只有在缓冲区当前未在使用中时，调用才应成功。但是，已发现在两种情况下，缓冲区即使仍在使用时也会被释放。第一种情况是，OpenSSL 已从网络接收到记录标头并加以处理，但完整的记录正文尚未到达。在这种情况下，即使只有部分记录得到了处理且缓冲区仍在使用中，SSL_free_buffers 仍可成功调用。第二种情况是，OpenSSL 已接收并处理包含应用程序数据的完整记录，但应用程序仅读取了部分数据。同样，在这种情况下，即使缓冲区仍在使用中，对 SSL_free_buffers 的调用也会成功。尽管这些情况可能在正常操作期间意外发生，但恶意攻击者仍可尝试设计发生这种情况的机构。我们并未发现此问题被主动利用。3.3、3.2、3.1 和 3.0 中的 FIPS 模块不受此问题影响。(CVE-2024-4741)

  - 在 [] 之前的 PHP 版本 8.1.*、 8.1.29] 之前的 8.2.208.2.*、[] 之前的 8.3.88.3.* 中，由于代码逻辑错误，在验证 URL (FILTER_VALIDATE_URL) 时某些类型 URL 函数将导致无效的用户信息（URL 的用户名 + 密码部分）被视为有效用户信息。这可能会导致下游代码将无效的 URL 视为有效 URL 并对其进行错误的解析。 (CVE-2024-5458)

  - 问题摘要：使用空的受支持客户端协议缓冲区调用 OpenSSL API 函数 SSL_select_next_proto 可能会造成崩溃或将内存内容发送至对等机。影响摘要：缓冲区越界读取可造成一系列潜在后果，例如预期之外的应用程序行为或崩溃。
    具体来说，该问题可能导致系统将最多 255 字节的任意私有数据从内存发送到对等机，从而导致机密性丧失。但是，只有直接调用 SSL_select_next_proto 函数且支持的客户端协议长度为 0 的应用程序才会受到此问题的影响。这并非是寻常情况，并且这种情况通常不受攻击者控制，但如果在调用应用程序的过程中出现配置或编程错误，则可能会意外发生。OpenSSL API 函数 SSL_select_next_proto 通常由支持 ALPN（应用程序层协议协商）或 NPN（下一代协议协商）的 TLS 应用程序使用。NPN 版本较低，不符合标准，已弃用，改用 ALPN。我们认为，ALPN 的部署范围明显比 NPN 更广泛。SSL_select_next_proto 函数支持来自服务器的协议列表和来自客户端的协议列表，并返回出现在服务器列表中，也出现在客户端列表中的第一个协议。如果两个列表之间没有重合部分，它将返回客户端列表中的第一个项目。无论哪种情况，它都会发出信号表明是否发现两个列表之间有重合部分。在使用零长度客户端列表调用 SSL_select_next_proto 的情况下，它无法注意到这种情况并会返回客户端列表指针后立即出现的内存（并报告列表中没有重合部分）。此函数通常由 ALPN 的服务器端应用程序回调或 NPN 的客户端应用程序回调调用。对于 ALPN，libssl 保证客户端提供的协议列表的长度永远不会为零。服务器协议列表来自应用程序，通常情况下，应至少包含一项。在这种情况下，如果已按预期调用 SSL_select_next_proto 函数（使用客户端提供的列表在 client/client_len 参数中传递），则应用程序将不会受到此问题的影响。如果应用程序意外地获配了零长度服务器列表，并且意外地在客户端/客户端长度参数中传递了该零长度服务器列表，并且未能正确处理无重叠响应（这通常会导致 ALPN 中的握手失败），那么该应用程序将容易受到此问题的影响。对于 NPN 来说，该协议允许客户端在没有重叠的时候择机选择一个协议。在遵循这一点的情况下，OpenSSL 会在无重叠的情况下返回第一个客户端协议。客户端协议列表来自应用程序，通常情况下，应至少包含一项。但是，如果通过等于 0 的 client_len 意外调用了 SSL_select_next_proto 函数，则将返回无效的内存指针。如果应用程序使用此输出作为协议，则会失去机密性。经评定，此问题的严重性为低危，因为如果应用程序使用 NPN 而不是 ALPN，则最有可能受到攻击 - 但 NPN 并未得到广泛使用。它还需要出现应用程序配置或编程错误。最后，该问题通常不受攻击者控制，因此不太可能被主动利用。3.3、3.2、3.1 和 3.0 中的 FIPS 模块不受此问题影响。由于此问题的严重性低，我们目前不会发布新版本的 OpenSSL。后续发布的版本中将包含此修复。(CVE-2024-5535)

  - 在 [] 之前的 PHP 版本 8.1.* 、 8.1.29] 之前的 8.2.208.2.* 和 [] 之前的 8.3.88.3.* 中，如果命令名称包含结尾空格，则针对 CVE-2024-1874 的补丁不起作用。最初的问题：在数组语法中使用 proc_open() 命令时，由于逸出不充分，如果所执行命令的参数由恶意用户控制，该用户可以提供可在 Windows shell 中执行任意命令的参数。
    (CVE-2024-5585)

  - 问题摘要：执行证书名称检查（例如 TLS 客户端检查服务器证书）的应用程序可能会尝试读取无效的内存地址，从而导致应用程序进程异常终止。影响摘要：应用程序的异常终止可造成拒绝服务。将预期名称与 X.509 证书的“otherName”主题备用名称进行比较时，执行证书名称检查（例如 TLS 客户端检查服务器证书）的应用程序可能会尝试读取无效的内存地址。这可能导致终止应用程序的异常。请注意，基本的证书链验证（签名、日期...）不受影响，只有当应用程序也指定了预期的 DNS 名称、电子邮件地址或 IP 地址时，拒绝服务才会发生。TLS 服务器很少请求客户端证书，即使请求也通常不会对引用标识符（预期身份）执行名称检查，而是在检查证书链后提取显示的身份。因此，TLS 服务器通常不会受到影响，问题的严重性为中等。3.3、3.2、3.1 和 3.0 中的 FIPS 模块不受此问题影响。
    (CVE-2024-6119)

  - Security Center 利用第三方软件来帮助提供底层功能。已发现其中多个第三方组件（OpenSSL、PHP）包含漏洞，提供商已提供更新版本。出于谨慎考虑且符合最佳实践，Tenable 已选择升级这些组件，以解决这些问题的潜在影响。Security Center 补丁 SC-202412.1 将 OpenSSL 更新到 3.0.15，并将 PHP 更新到 8.2.26，以解决发现的漏洞。
    Tenable 已发布 Security Center 补丁 SC-202412.1 以解决这些问题。可从 Tenable 下载门户获取安装文件：https://www.tenable.com/downloads/security-center(CVE-2024-8932)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机受到 GLSA-202408-32 中所述漏洞影响（PHP：多个漏洞）

    已在 PHP 中发现多个漏洞。请检查下方引用的 CVE 标识符以了解详细信息。

Tenable 已直接从 Gentoo Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 PHP 版本低于 8.3.8，因此，该应用程序受到版本 8.3.8 公告中提及的多个漏洞影响。

  - 在配置为 CGI 脚本（又称为 php-cgi）时，低于 5.3.12 的 PHP 版本和低于 5.4.2 的 5.4.x PHP 版本中的 sapi/cgi/cgi_main.c 无法正确处理缺少 =（等号）字符的查询字符串，远程攻击者可以利用此漏洞，通过将命令行选项放在查询字符串中来执行任意代码；此漏洞与缺少针对 'd' 情况跳过某个 php_getopt 相关。(CVE-2012-1823)

  - 对于 8.1.28 之前的 PHP 版本 8.1*、8.2.18 之前的 PHP 版本 8.2*、8.3.5 之前的 PHP 版本 8.3*，在数组语法中使用 proc_open() 命令时，由于逸出不充分，如果所执行命令的参数由恶意用户控制，该用户可以提供可在 Windows shell 中执行任意命令的参数。(CVE-2024-1874)

  - 在 [] 之前的 PHP 版本 8.1.*、 8.1.29] 之前的 8.2.208.2.*、[] 之前的 8.3.88.3.* 版本中，在 Windows 上使用 Apache 和 PHP-CGI 时，如果系统设置为使用某些代码页面， Windows 可能会使用最佳行为替换提供给 Win32 API 函数的命令行中的字符。PHP CGI 模块可能将这些字符错误解释为 PHP 选项，这样允许恶意用户将选项传递给正在运行的 PHP 二进制文件，从而泄露脚本的源代码，在服务器上运行任意 PHP 代码，等等。(CVE-2024-4577)

  - 在 [] 之前的 PHP 版本 8.1.*、 8.1.29] 之前的 8.2.208.2.*、[] 之前的 8.3.88.3.* 中，由于代码逻辑错误，在验证 URL (FILTER_VALIDATE_URL) 时某些类型URL 函数将导致无效的用户信息（URL 的用户名 + 密码部分）被视为有效用户信息。这可能会导致下游代码将无效的 URL 视为有效 URL 并对其进行错误的解析。 (CVE-2024-5458)

  - 在 [] 之前的 PHP 版本 8.1.* 、 8.1.29] 之前的 8.2.208.2.* 和 [] 之前的 8.3.88.3.* 中，如果命令名称包含结尾空格，则针对 CVE-2024-1874 的补丁不起作用。最初的问题：在数组语法中使用 proc_open() 命令时，由于逸出不充分，如果所执行命令的参数由恶意用户控制，该用户可以提供可在 Windows shell 中执行任意命令的参数。
    (CVE-2024-5585)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 php81 版本低于 8.1.29 / 8.3.8。因此，如公告 SSA:2024-158-01 所述，其会受到多个漏洞影响。

    为 Slackware 15.0 和当前版本提供了用于修复安全问题的新 php 程序包。

Tenable 已直接从 php81 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
114297	PHP 8.2.x < 8.2.20 多个漏洞	Web App Scanning	Component Vulnerability	2024/6/10	2024/6/10	critical
206716	Tenable Security Center 多个漏洞 (TNS-2024-12)	Nessus	Misc.	2024/9/6	2024/9/6	high
212128	Tenable Security Center < 6.5.0 多个漏洞 (TNS-2024-19)	Nessus	Misc.	2024/12/6	2024/12/16	high
114296	PHP 8.3.x < 8.3.8 多个漏洞	Web App Scanning	Component Vulnerability	2024/6/10	2024/6/10	critical
114298	PHP 8.1.x < 8.1.29 多个漏洞	Web App Scanning	Component Vulnerability	2024/6/10	2024/6/10	critical
200162	PHP 8.2.x < 8.2.20 多个漏洞	Nessus	CGI abuses	2024/6/6	2025/5/26	critical
200170	PHP 8.1.x < 8.1.29 多个漏洞	Nessus	CGI abuses	2024/6/6	2025/5/26	critical
213289	Tenable Security Center 多个漏洞 (TNS-2024-21)	Nessus	Misc.	2024/12/20	2024/12/20	critical
205520	GLSA-202408-32：PHP：多个漏洞	Nessus	Gentoo Local Security Checks	2024/8/14	2025/11/3	critical
200161	PHP 8.3.x < 8.3.8 多个漏洞	Nessus	CGI abuses	2024/6/6	2025/5/26	critical
200177	Slackware Linux 15.0/当前 php81 多个漏洞 (SSA:2024-158-01)	Nessus	Slackware Local Security Checks	2024/6/6	2024/10/4	critical

检测

插件搜索

critical

high

high

critical

critical

critical

critical

critical

critical

critical

critical