根據其標題，遠端網頁伺服器上安裝的 PHP 版本為 7.1.15 之前的 7.1.x 版。因此，會受到一個堆疊緩衝區溢位弱點影響。

根據其標題，遠端網頁伺服器上安裝的 PHP 版本為 7.2.3 之前的 7.2.x 版。因此，會受到一個堆疊緩衝區溢位弱點影響。

剖析 HTTP 回應時，ext/standard/http_fopen_wrapper.c:php_stream_url_wrap_http_ex 函式中的堆疊型緩衝區讀取不足可導致拒絕服務：在 PHP 5.6.33 及之前版本、7.0.28 之前的 7.0.x 版本、7.1.14 及之前的 7.1.x 版本和 7.2.2 及之前的 7.2.x 版本中，在 ext/standard/http_fopen_wrapper.c 的 php_stream_url_wrap_http_ex 函式中剖析 HTTP 回應時，有一個堆疊型緩衝區讀取不足。這進而導致複製一個大型字串。(CVE-2018-7584)

剖析 HTTP 回應時，ext/standard/http_fopen_wrapper.c:php_stream_url_wrap_http_ex 函式中的堆疊型緩衝區讀取不足可導致拒絕服務。在 PHP 5.6.33 及之前版本、7.0.28 之前的 7.0.x 版本、7.1.14 及之前的 7.1.x 版本和 7.2.2 及之前的 7.2.x 版本中，在 ext/standard/http_fopen_wrapper.c 的 php_stream_url_wrap_http_ex 函式中剖析 HTTP 回應時，有一個堆疊型緩衝區讀取不足。這進而導致複製一個大型字串。(CVE-2018-7584)

遠端 Redhat Enterprise Linux 7 主機上安裝的套件受到 RHSA-2020: 1112 公告中提及的多個弱點影響。

  - php：PHAR 403 和 404 錯誤頁面上存在反映式 XSS 弱點 (CVE-2018-10547)

  - php：PHAR 404 頁面上存在反映式 XSS (CVE-2018-5712)

  - php：剖析 HTTP 回應時，http_fopen_wrapper.c 的 php_stream_url_wrap_http_ex() 中存在堆疊型緩衝區讀取不足 (CVE-2018-7584)

  - php：ext/xmlrpc/libxmlrpc/base64.c 的 base64_decode_xmlrpc 中存在越界讀取 (CVE-2019-9024)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

在广泛使用的开源通用脚本语言 PHP 中发现数个漏洞。CVE-2018-7584 解析 HTTP 响应时存在堆栈缓冲区溢出，可能会造成复制大型字符串，并可能造成内存损坏和/或拒绝服务 CVE-2018-10545 可转储的 FPM 子进程允许绕过 opcache 访问权限控制，可能会造成信息泄露，即一个用户可以获取其他用户运行的 PHP 应用程序的相关信息 CVE-2018-10546 某种无效的字节序列可能会触发流筛选器 convert.iconv 中的无限循环 CVE-2018-10547 CVE-2018-5712 之前的一个补丁不完整，造成 PHAR 403 和 404 错误页面中存在反射型 XSS 形式的其他漏洞 CVE-2018-10548 恶意远程 LDAP 服务器发送的特制响应可能会造成拒绝服务（空指针取消引用导致应用程序崩溃） CVE-2018-10549 特制的 JPEG 文件可能会造成越界读取和堆缓冲区溢出 对于 Debian 8“Jessie”，这些问题已在 5.6.36+dfsg-0+deb8u1 版本中修复。我们建议您升级 php5 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

解析 HTTP 回应时，ext/standard/http_fopen_wrapper.c:php_stream_url_wrap_http_ex 函数中基于堆栈的缓冲区读取不足可导致拒绝服务：在 PHP 5.6.33 及之前版本、7.0.28 之前的 7.0.x 版本、7.1.14 及之前的 7.1.x 版本和 7.2.2 及之前的 7.2.x 版本中，在 ext/standard/http_fopen_wrapper.c 的 php_stream_url_wrap_http_ex 函数中解析 HTTP 响应时，存在基于堆栈的缓冲区读取不足。这进而导致复制一个大型字符串。(CVE-2018-7584)

解析 HTTP 响应时，ext/standard/http_fopen_wrapper.c:php_stream_url_wrap_http_ex 函数中的基于堆栈的缓冲区读取不足可导致拒绝服务。在 PHP 5.6.33 及之前版本、7.0.28 之前的 7.0.x 版本、7.1.14 及之前的 7.1.x 版本和 7.2.2 及之前的 7.2.x 版本中，在 ext/standard/http_fopen_wrapper.c 的 php_stream_url_wrap_http_ex 函数中解析 HTTP 响应时，存在基于堆栈的缓冲区读取不足。这进而导致复制一个大型字符串。(CVE-2018-7584)

根据其自我报告的版本，远程主机上安装的 Tenable SecurityCenter 应用程序版本低于 5.7.1。因而会受到多个漏洞的影响。请注意，Nessus 并未测试这些问题，而是只依赖于应用程序自我报告的版本号。

根据其标题，远程 web 服务器上运行的 PHP 7.0.x 版本低于 7.0.28。因而会受到堆栈缓冲区溢出漏洞的影响。

根据其标题，远程 web 服务器上运行的 PHP 7.1.x 版本低于 7.1.15。因而会受到堆栈缓冲区溢出漏洞的影响。

根据其标题，远程 web 服务器上运行的 PHP 7.2.x 版本低于 7.2.3。因而会受到堆栈缓冲区溢出漏洞的影响。

远程 Redhat Enterprise Linux 7 主机上安装的程序包受到 RHSA-2020: 1112 公告中提及的多个漏洞的影响。

  - php：PHAR 403 和 404 错误页面中存在反射型 XSS 漏洞 (CVE-2018-10547)

  - php：PHAR 404 页面中存在反射型 XSS (CVE-2018-5712)

  - php：解析 HTTP 响应时，http_fopen_wrapper.c 的 php_stream_url_wrap_http_ex() 中存在基于堆栈的缓冲区读取不足。(CVE-2018-7584)

  - php：ext/xmlrpc/libxmlrpc/base64.c 的 base64_decode_xmlrpc 中存在越界读取 (CVE-2019-9024)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

The remote host is running a version of macOS / Mac OS X that is 10.13.x prior to 10.13.5. It is, therefore, affected by multiple vulnerabilities.

Note that successful exploitation of the most serious issues can result in arbitrary code execution.

ID	名前	製品	ファミリー	公開日	更新日	深刻度
107218	PHP 7.1.x < 7.1.15 堆疊緩衝區溢位	Nessus	CGI abuses	2018/3/8	2024/5/28	critical
107219	PHP 7.2.x < 7.2.3 堆疊緩衝區溢位	Nessus	CGI abuses	2018/3/8	2024/6/4	critical
108691	Amazon Linux AMI : php71 (ALAS-2018-982)	Nessus	Amazon Linux Local Security Checks	2018/3/29	2019/4/5	critical
108849	Amazon Linux AMI : php70 / php56 (ALAS-2018-988)	Nessus	Amazon Linux Local Security Checks	2018/4/6	2019/4/5	critical
135040	RHEL 7：php (RHSA-2020: 1112)	Nessus	Red Hat Local Security Checks	2020/3/31	2024/4/27	critical
110697	Debian DLA-1397-1：php5 安全更新	Nessus	Debian Local Security Checks	2018/6/27	2021/1/11	critical
108691	Amazon Linux AMI : php71 (ALAS-2018-982)	Nessus	Amazon Linux Local Security Checks	2018/3/29	2019/4/5	critical
108849	Amazon Linux AMI : php70 / php56 (ALAS-2018-988)	Nessus	Amazon Linux Local Security Checks	2018/4/6	2019/4/5	critical
117672	Tenable SecurityCenter < 5.7.1 Multiple Vulnerabilities (TNS-2018-12)	Nessus	Misc.	2018/9/24	2020/10/9	critical
107217	PHP 7.0.x < 7.0.28 堆栈缓冲区溢出	Nessus	CGI abuses	2018/3/8	2024/5/28	critical
107218	PHP 7.1.x < 7.1.15 堆栈缓冲区溢出	Nessus	CGI abuses	2018/3/8	2024/5/28	critical
107219	PHP 7.2.x < 7.2.3 堆栈缓冲区溢出	Nessus	CGI abuses	2018/3/8	2024/6/4	critical
135040	RHEL 7：php (RHSA-2020: 1112)	Nessus	Red Hat Local Security Checks	2020/3/31	2024/4/27	critical
700516	macOS 10.13.x < 10.13.5 Multiple Vulnerabilities	Nessus Network Monitor	Operating System Detection	2019/4/10	2019/4/10	critical

検出

プラグインの検索

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical