According to its banner, the version of PHP installed on the remote host is earlier than 5.2.8.  As such, it is potentially affected by the following vulnerabilities :

  - PHP fails to properly sanitize error messages of     arbitrary HTML or script code, would code allow for     cross-site scripting attacks if PHP's 'display_errors'     setting is enabled. (CVE-2008-5814)

  - Version 5.2.7 introduced a regression with regard to     'magic_quotes' functionality due to an incorrect fix to     the filter extension.  As a result, the     'magic_quotes_gpc' setting remains off even if it is set     to on. (CVE-2008-5844)

バナーによると、リモートホストにインストールされている PHP のバージョンは 5.2.8 より前です。それ自体は、以下の脆弱性の影響を受ける可能性があります。

  - PHP は、任意の HTML やスクリプトコードのエラーメッセージを適切にサニタイズできず、PHP の「display_errors」設定が有効な場合に、コードがクロスサイトスクリプティング攻撃できます。（CVE-2008-5814）

  - バージョン 5.2.7 では、フィルタ拡張への不適切な修正により、「magic_quotes」関数に関して回帰が導入されました。その結果、「magic_quotes_gpc」の設定は、オンに設定されている場合でも、オフのままです。（CVE-2008-5844）

リモートホストは、GLSA-201001-03 で説明されている脆弱性の影響を受けます（PHP：複数の脆弱性）

PHP で複数の脆弱性が発見されました。詳細については、下記で参照される CVE 識別子、および関連する PHP リリースノートを確認してください。
 影響：

コンテキスト依存の攻撃者は、mbstring の拡張が有効な場合、HTML エンティティを含む特別に細工された文字列を使用して、任意のコードを実行する可能性があります。さらに、リモートの攻撃者は、特別に細工された GD 画像ファイルを使用して、任意のコードを実行する可能性があります。
 また、リモートの攻撃者は、json_decode() 関数に無効な形式の文字列を渡すこと、php_zip_make_relative_path() 関数に特別に細工された ZIP ファイルを渡すこと、exif_read_data() 関数に無効な形式の JPEG 画像を渡すこと、または一時ファイルを使い果たすことで、サービス拒否を引き起こす可能性もあります。さらに、攻撃者は、証明書を偽装すること、特定の条件を満たせば safe_mode および open_basedir のさまざまな制限をバイパスすること、クロスサイトスクリプティング攻撃を仕掛けること、SQL インジェクション攻撃をより簡単に仕掛けること、Apache で実行中の場合に、悪意のある .htaccess エントリを通じて、同じサーバー上のその他の仮想ホストの設定を操作すること、メモリの一部を漏洩すること、そして特別に細工された ZIP アーカイブを介して、任意のファイルを書き込むこともできます。不明な影響や攻撃ベクトルがある一部の脆弱性も報告されました。
 回避策：

現時点で、既知の回避策はありません。

The remote host is affected by the vulnerability described in GLSA-201001-03 (PHP: Multiple vulnerabilities)

    Multiple vulnerabilities have been discovered in PHP. Please review the     CVE identifiers referenced below and the associated PHP release notes     for details.
  Impact :

    A context-dependent attacker could execute arbitrary code via a     specially crafted string containing an HTML entity when the mbstring     extension is enabled. Furthermore a remote attacker could execute     arbitrary code via a specially crafted GD graphics file.
    A remote attacker could also cause a Denial of Service via a malformed     string passed to the json_decode() function, via a specially crafted     ZIP file passed to the php_zip_make_relative_path() function, via a     malformed JPEG image passed to the exif_read_data() function, or via     temporary file exhaustion. It is also possible for an attacker to spoof     certificates, bypass various safe_mode and open_basedir restrictions     when certain criteria are met, perform Cross-site scripting attacks,     more easily perform SQL injection attacks, manipulate settings of other     virtual hosts on the same server via a malicious .htaccess entry when     running on Apache, disclose memory portions, and write arbitrary files     via a specially crafted ZIP archive. Some vulnerabilities with unknown     impact and attack vectors have been reported as well.
  Workaround :

    There is no known workaround at this time.

PHP Developers reports :

Due to a security bug found in the PHP 5.2.7 release, it has been removed from distribution. The bug affects configurations where magic_quotes_gpc is enabled, because it remains off even when set to on.

根据其标题栏，远程主机上安装的 PHP 版本低于 5.2.8。因此，它可能会受到以下漏洞的影响：

  - PHP 未能正确审查任意 HTML 或脚本代码的错误消息，如果启用 PHP 的“display_errors”设置，可造成跨站脚本攻击。(CVE-2008-5814)

  - 版本 5.2.7 引入了关于“magic_quotes”功能的回归，这是未正确修复过滤器扩展所致。因此，“magic_quotes_gpc”设置即使在设置为开启时也会保持关闭状态。(CVE-2008-5844)

根據其標題，遠端主機上安裝的 PHP 版本舊於 5.2.8。因此可能會受到以下弱點影響：

  - PHP 無法正常處理任意 HTML 或指令碼的錯誤訊息，如果啟用了 PHP 的「display_errors」設定，程式碼可能讓跨網站指令碼處理攻擊。(CVE-2008-5814)

  - 由於錯誤的篩選副檔名修正，版本 5.2.7 引入了針對「magic_quotes」函數性的迴歸。因此，即使設為開啟，「magic_quotes_gpc」設定仍會維持關閉狀態。(CVE-2008-5844)

According to its banner, the version of PHP installed on the remote host is 5.2.7.  This version introduced a regression with regard to 'magic_quotes' functionality due to an incorrect fix to the filter extension.  As a result, the 'magic_quotes_gpc' setting remains off even if it is set to on. 

ID	名前	製品	ファミリー	公開日	更新日	深刻度
35067	PHP < 5.2.8 Multiple Vulnerabilities	Nessus	CGI abuses	2008/12/9	2024/5/28	high
35067	PHP < 5.2.8 の複数の脆弱性	Nessus	CGI abuses	2008/12/9	2024/5/28	high
44892	GLSA-201001-03：PHP：複数の脆弱性	Nessus	Gentoo Local Security Checks	2010/2/25	2021/1/6	critical
44892	GLSA-201001-03 : PHP: Multiple vulnerabilities	Nessus	Gentoo Local Security Checks	2010/2/25	2021/1/6	critical
35050	FreeBSD : php5 -- potential magic_quotes_gpc vulnerability (1f9e2376-c52f-11dd-8cbc-00163e000016)	Nessus	FreeBSD Local Security Checks	2008/12/8	2021/1/6	high
35067	PHP < 5.2.8 多种漏洞	Nessus	CGI abuses	2008/12/9	2024/5/28	high
35067	PHP < 5.2.8 多種弱點	Nessus	CGI abuses	2008/12/9	2024/5/28	high
4784	PHP 5.x < 5.2.8 magic_quotes_gpc Security Bypass	Nessus Network Monitor	Web Servers	2008/12/10	2019/3/6	high
801078	PHP < 5.2.8 magic_quotes_gpc Security Bypass	Log Correlation Engine	Web Servers			high

検出

プラグインの検索

high

high

critical

critical

high

high

high

high

high