バナーによると、リモートのWebサーバーで実行されているPHPのバージョンは7.2.29より前の7.2.xです。そのため、以下の複数の脆弱性の影響を受けます。
  - PHPのExifコンポーネントに、その実装で初期化されていないバイトが使用されることによるNULLポインターデリファレンスの欠陥があります。認証されていないリモート攻撃者がこれを悪用し、アプリケーションがNULLポインターを使用してメモリの読み取りまたは書き込みを試みたときに、サービス拒否状態を引き起こす可能性があります（CVE-2020-7064）。

  - PHPに、'get_headers'関数がnullバイト以降の受信データを通知なしで切り捨てることによる情報漏洩の脆弱性があります。認証されていないリモート攻撃者がこれを悪用し、nullバイトを含むURLを指定することによって機密情報を漏洩させる可能性があります
    (CVE-2020-7066)

検出

PHP 7.2.x < 7.2.29の複数の脆弱性

medium Nessus プラグイン ID 134949

バージョン 1.8