根據其標題，遠端網頁伺服器上安裝的 PHP 版本為 7.1.15 之前的 7.1.x 版。因此，會受到一個堆疊緩衝區溢位弱點影響。

根據其標題，遠端網頁伺服器上安裝的 PHP 版本為 7.2.3 之前的 7.2.x 版。因此，會受到一個堆疊緩衝區溢位弱點影響。

剖析 HTTP 回應時，ext/standard/http_fopen_wrapper.c:php_stream_url_wrap_http_ex 函式中的堆疊型緩衝區讀取不足可導致拒絕服務：在 PHP 5.6.33 及之前版本、7.0.28 之前的 7.0.x 版本、7.1.14 及之前的 7.1.x 版本和 7.2.2 及之前的 7.2.x 版本中，在 ext/standard/http_fopen_wrapper.c 的 php_stream_url_wrap_http_ex 函式中剖析 HTTP 回應時，有一個堆疊型緩衝區讀取不足。這進而導致複製一個大型字串。(CVE-2018-7584)

剖析 HTTP 回應時，ext/standard/http_fopen_wrapper.c:php_stream_url_wrap_http_ex 函式中的堆疊型緩衝區讀取不足可導致拒絕服務。在 PHP 5.6.33 及之前版本、7.0.28 之前的 7.0.x 版本、7.1.14 及之前的 7.1.x 版本和 7.2.2 及之前的 7.2.x 版本中，在 ext/standard/http_fopen_wrapper.c 的 php_stream_url_wrap_http_ex 函式中剖析 HTTP 回應時，有一個堆疊型緩衝區讀取不足。這進而導致複製一個大型字串。(CVE-2018-7584)

在廣為使用的開放來源一般用途指令碼語言 PHP 中發現數個弱點：CVE-2018-7584 剖析 HTTP 回應時發生堆疊緩衝區溢位，造成複製大型字和可能的記憶體損毀及/或拒絕服務。CVE-2018-10545 可傾印 FPM 子處理程序允許繞過 opcache 存取控制權限，造成可能的資訊洩漏，其中某位使用者可取得另一位執行 PHP 應用程式的使用者資訊。CVE-2018-10546 無效的位元組序列可在串流篩選器 convert.iconv 中觸發無限迴圈。CVE-2018-10547 CVE-2018-5712 的上一個修正不完整，造成在 PHAR 403 和 404 錯誤頁面中，發生反映式 XSS 形式的其他弱點。CVE-2018-10548 惡意的遠端 LDAP 伺服器可傳送特製的回應，進而造成拒絕服務 (導致應用程式損毀的 NULL 指標解除參照)。CVE-2018-10549 特製的 JPEG 檔案可造成一個超出邊界讀取和堆積緩衝區溢位。針對 Debian 8「Jessie」，這些問題已在 5.6.36+dfsg-0+deb8u1 版本中修正。我們建議您升級 php5 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

根据其自我报告的版本，远程主机上安装的 Tenable SecurityCenter 应用程序版本低于 5.7.1。因而会受到多个漏洞的影响。请注意，Nessus 并未测试这些问题，而是只依赖于应用程序自我报告的版本号。

解析 HTTP 回应时，ext/standard/http_fopen_wrapper.c:php_stream_url_wrap_http_ex 函数中基于堆栈的缓冲区读取不足可导致拒绝服务：在 PHP 5.6.33 及之前版本、7.0.28 之前的 7.0.x 版本、7.1.14 及之前的 7.1.x 版本和 7.2.2 及之前的 7.2.x 版本中，在 ext/standard/http_fopen_wrapper.c 的 php_stream_url_wrap_http_ex 函数中解析 HTTP 响应时，存在基于堆栈的缓冲区读取不足。这进而导致复制一个大型字符串。(CVE-2018-7584)

解析 HTTP 响应时，ext/standard/http_fopen_wrapper.c:php_stream_url_wrap_http_ex 函数中的基于堆栈的缓冲区读取不足可导致拒绝服务。在 PHP 5.6.33 及之前版本、7.0.28 之前的 7.0.x 版本、7.1.14 及之前的 7.1.x 版本和 7.2.2 及之前的 7.2.x 版本中，在 ext/standard/http_fopen_wrapper.c 的 php_stream_url_wrap_http_ex 函数中解析 HTTP 响应时，存在基于堆栈的缓冲区读取不足。这进而导致复制一个大型字符串。(CVE-2018-7584)

根据其标题，远程 web 服务器上运行的 PHP 7.0.x 版本低于 7.0.28。因而会受到堆栈缓冲区溢出漏洞的影响。

根据其标题，远程 web 服务器上运行的 PHP 7.1.x 版本低于 7.1.15。因而会受到堆栈缓冲区溢出漏洞的影响。

根据其标题，远程 web 服务器上运行的 PHP 7.2.x 版本低于 7.2.3。因而会受到堆栈缓冲区溢出漏洞的影响。

在广泛使用的开源通用脚本语言 PHP 中发现数个漏洞。CVE-2018-7584 解析 HTTP 响应时存在堆栈缓冲区溢出，可能会造成复制大型字符串，并可能造成内存损坏和/或拒绝服务 CVE-2018-10545 可转储的 FPM 子进程允许绕过 opcache 访问权限控制，可能会造成信息泄露，即一个用户可以获取其他用户运行的 PHP 应用程序的相关信息 CVE-2018-10546 某种无效的字节序列可能会触发流筛选器 convert.iconv 中的无限循环 CVE-2018-10547 CVE-2018-5712 之前的一个补丁不完整，造成 PHAR 403 和 404 错误页面中存在反射型 XSS 形式的其他漏洞 CVE-2018-10548 恶意远程 LDAP 服务器发送的特制响应可能会造成拒绝服务（空指针取消引用导致应用程序崩溃） CVE-2018-10549 特制的 JPEG 文件可能会造成越界读取和堆缓冲区溢出 对于 Debian 8“Jessie”，这些问题已在 5.6.36+dfsg-0+deb8u1 版本中修复。我们建议您升级 php5 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

远程 Redhat Enterprise Linux 7 主机上安装的程序包受到 RHSA-2020: 1112 公告中提及的多个漏洞的影响。

  - php：PHAR 403 和 404 错误页面中存在反射型 XSS 漏洞 (CVE-2018-10547)

  - php：PHAR 404 页面中存在反射型 XSS (CVE-2018-5712)

  - php：解析 HTTP 响应时，http_fopen_wrapper.c 的 php_stream_url_wrap_http_ex() 中存在基于堆栈的缓冲区读取不足。(CVE-2018-7584)

  - php：ext/xmlrpc/libxmlrpc/base64.c 的 base64_decode_xmlrpc 中存在越界读取 (CVE-2019-9024)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

The remote host is running a version of macOS / Mac OS X that is 10.13.x prior to 10.13.5. It is, therefore, affected by multiple vulnerabilities.

Note that successful exploitation of the most serious issues can result in arbitrary code execution.

ID	名前	製品	ファミリー	公開日	更新日	深刻度
107218	PHP 7.1.x < 7.1.15 堆疊緩衝區溢位	Nessus	CGI abuses	2018/3/8	2024/5/28	critical
107219	PHP 7.2.x < 7.2.3 堆疊緩衝區溢位	Nessus	CGI abuses	2018/3/8	2024/6/4	critical
108691	Amazon Linux AMI : php71 (ALAS-2018-982)	Nessus	Amazon Linux Local Security Checks	2018/3/29	2019/4/5	critical
108849	Amazon Linux AMI : php70 / php56 (ALAS-2018-988)	Nessus	Amazon Linux Local Security Checks	2018/4/6	2019/4/5	critical
110697	Debian DLA-1397-1：php5 安全性更新	Nessus	Debian Local Security Checks	2018/6/27	2024/9/16	critical
117672	Tenable SecurityCenter < 5.7.1 Multiple Vulnerabilities (TNS-2018-12)	Nessus	Misc.	2018/9/24	2020/10/9	critical
108691	Amazon Linux AMI : php71 (ALAS-2018-982)	Nessus	Amazon Linux Local Security Checks	2018/3/29	2019/4/5	critical
108849	Amazon Linux AMI : php70 / php56 (ALAS-2018-988)	Nessus	Amazon Linux Local Security Checks	2018/4/6	2019/4/5	critical
107217	PHP 7.0.x < 7.0.28 堆栈缓冲区溢出	Nessus	CGI abuses	2018/3/8	2024/5/28	critical
107218	PHP 7.1.x < 7.1.15 堆栈缓冲区溢出	Nessus	CGI abuses	2018/3/8	2024/5/28	critical
107219	PHP 7.2.x < 7.2.3 堆栈缓冲区溢出	Nessus	CGI abuses	2018/3/8	2024/6/4	critical
110697	Debian DLA-1397-1：php5 安全更新	Nessus	Debian Local Security Checks	2018/6/27	2024/9/16	critical
135040	RHEL 7：php (RHSA-2020: 1112)	Nessus	Red Hat Local Security Checks	2020/3/31	2024/4/27	critical
700516	macOS 10.13.x < 10.13.5 Multiple Vulnerabilities	Nessus Network Monitor	Operating System Detection	2019/4/10	2019/4/10	critical

検出

プラグインの検索

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical