バナーによると、リモートホストにインストールされている PHP のバージョンは、5.3.12 / 5.4.2 より前です。それ自体、リモートコード実行および情報漏洩の脆弱性の影響を受ける可能性があります。 

ファイル「sapi/cgi/cgi_main.c」内のエラーにより、リモートの攻撃者が、Web サーバーから PHP ソースコードを取得すること、または任意のコードを実行することができる場合があります。脆弱な構成では、PHP は、特定のクエリ文字列パラメータをコマンドライン引数（「-s」、「-d」、「-c」などのスイッチを含む）として処理します。 

この脆弱性を悪用できるのは、CGI ベースの構成に基づいて PHP が使用される場合のみであることに、注意してください。「mod_php」を搭載した Apache は、悪用可能な構成ではありません。

検出

PHP < 5.3.12 / 5.4.2 の CGI クエリ文字列コードの実行

high Nessus プラグイン ID 58988

バージョン 1.27