根據其標題，遠端 Web 伺服器上安裝的 PHP 版本為 5.4.45 之前的 5.4.x 版。因此受到以下弱點影響：

- 存在多個與 unserialize() 函式有關的釋放後使用記憶體錯誤。遠端攻擊者可惡意利用這些錯誤而執行任意程式碼。
 (CVE-2015-6834)

- 存在一個與 php_var_unserialize() 函式有關的釋放後使用記憶體錯誤。遠端攻擊者可使用特製的序列化字串來惡意利用此瑕疵，進而執行任意程式碼。(CVE-2015-6835)

- 存在一個與 serialize_function_call() 函式有關的類型混淆錯誤，是因不當驗證標頭欄位所導致。遠端攻擊者可加以惡意利用而造成不明影響。(CVE-2015-6836)

- XSLTProcessor 類別中存在多個瑕疵，是因不當驗證來自 libxslt 程式庫的輸入所導致。遠端攻擊者可惡意利用這些瑕疵而造成不明影響。(CVE-2015-6837、CVE-2015-6838)

- 檔案 php_zip.c 的 php_zip_extract_file() 函式中存在一個瑕疵，是因不當清理使用者提供的輸入所導致。未經驗證的遠端攻擊者可惡意利用此瑕疵，進而在受限路徑之外建立任意目錄。(OSVDB 127122)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 5.4.45之前的 PHP、 5.5.x 之前的 5.5.29中，以及 5.6.x5.6.13 之前的 HHVM 中的 ext/zip/ext_zip.cpp 中，ext/zip/php_zip.c 中的 ZipArchive::extractTo 函数存在目录遍历漏洞 3.12.1 。允许远程攻击者通过构建的 ZIP 存档来创建任意空目录。 (CVE-2014-9767)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

根据其标题，远程 Web 服务器上运行的 PHP 版本为低于 7.0.0 的 7.x。因而会受到以下漏洞的影响：- 在 ext/zip/php_zip.c 脚本的 ZipArchive::extractTo 函数中发现一个目录遍历漏洞。未经身份验证的远程攻击者可利用此问题，通过发送带有空目录的特制 ZIP 存档文件，泄露服务器受限路径外的文件内容。(CVE-2014-9767) - 文件 openssl.c 中的 openssl_random_pseudo_bytes() 函数生成的数字随机程度不足。攻击者可利用此漏洞更轻松地预测结果，从而执行进一步攻击。(CVE-2015-8867) - 处理特制的图像（包含超大的负坐标）时，gd.c 文件内 gdImageFillToBorder() 函数的 GD 图形库中存在一个拒绝服务 (DoS) 漏洞。未经认证的远程攻击者可利用此问题，通过特别构建的图像造成链接到库的进程崩溃。(CVE-2015-8874) - ext/odbc/php_odbc.c 脚本的 odbc_bindcols 函数中存在一个拒绝服务 (DoS) 漏洞，这是因为对 SQL_WVARCHAR 列的驱动程序行为处理不当所致。未经身份验证的远程攻击者可利用此问题，通过使用 odbc_fetch_array 函数，造成应用程序停止响应。(CVE-2015-8879) 请注意，Nessus 并未针对这些问题进行测试，而仅依赖应用程序自我报告的版本号。

根据其标题，远程 web 服务器上运行的 PHP 5.5.x 版本低于 5.5.29。因此，它受到以下漏洞的影响：

- 存在多个与 unserialize() 函数相关的释放后使用内存错误。远程攻击者可利用这些错误执行任意代码。
 (CVE-2015-6834)

- 存在与 php_var_unserialize() 函数相关的一个释放后使用内存错误。远程攻击者可以使用构建的序列化字符串，利用此错误执行任意代码。(CVE-2015-6835)

- 由于未正确认证标头字段，存在与 serialize_function_call() 函数相关的类型混淆错误。远程攻击者可以利用此错误造成不明影响。(CVE-2015-6836)

- 由于未正确认证 libxslt 库的输入，XSLTProcessor 类中存在多个缺陷。远程攻击者可利用这些缺陷造成不明影响。（CVE-2015-6837、CVE-2015-6838）

- 由于未正确审查用户提供的输入，php_zip.c 文件中的 php_zip_extract_file() 函数中存在一个缺陷。未经认证的远程攻击者可利用此缺陷在限制路径之外创建任意目录。(OSVDB 127122)

请注意，Nessus 并未测试这些问题，而是只依赖于应用程序自我报告的版本号。

根据其标题，远程 web 服务器上运行的 PHP 5.6.x 版本低于 5.6.13。因此，它受到多种漏洞的影响：

- 存在多个与 unserialize() 函数相关的释放后使用内存错误，远程攻击者可利用这些错误执行任意代码。(CVE-2015-6834)

- 存在与 php_var_unserialize() 函数相关的一个释放后使用内存错误。远程攻击者可以使用构建的序列化字符串，利用此错误执行任意代码。(CVE-2015-6835)

- 由于未正确验证标头字段，存在一个与 serialize_function_call() 函数相关的类型混淆错误，远程攻击者可利用此错误造成不明影响。(CVE-2015-6836)

- 由于未正确验证 libxslt 库的输入，XSLTProcessor 类中存在一个缺陷，远程攻击者可利用此缺陷造成不明影响。（CVE-2015-6837、CVE-2015-6838）

- 由于未正确审查用户提供的输入，php_zip.c 文件中的 php_zip_extract_file() 函数中存在一个缺陷。未经认证的远程攻击者可利用此缺陷在限制路径之外创建任意目录。(OSVDB 127122)

- 由于未正确审查用户提供的输入，php_spl.c 文件中的 spl_autoload() 函数中存在一个空指针取消引用缺陷。未经认证的远程攻击者可利用此漏洞导致 PHP 应用程序崩溃。(OSVDB 127124)

- 由于未正确审查用户提供的输入，parse_ini_file() 和 parse_ini_string() 函数中存在一个缺陷。未经认证的远程攻击者可利用此漏洞导致 PHP 应用程序崩溃。(OSVDB 127125)

- 由于未正确审查用户提供的输入，CLI SAPI Web Server 中存在一个缺陷。未经认证的远程攻击者可利用此缺陷来访问限制路径之外的任意文件。(OSVDB 127126)

请注意，Nessus 并未测试这些问题，而是只依赖于应用程序自我报告的版本号。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - PHP 之前版本的 ext/zip/php_zip.c 中的 ZipArchive::extractTo 函式存在目錄遊走弱點 5.4.45之前的 5.5.x5.5.29，以及 5.6.x 之前的 5.6.13 和 HHVM 之前的 ext/zip/ext_zip.cpp 3.12.1 允許遠端攻擊者透過特製的 ZIP 封存，建立任意空目錄。 (CVE-2014-9767)

請注意，Nessus 依賴供應商報告的套件存在。

根據其標題，遠端網頁伺服器上安裝的 PHP 版本為 7.0.0 之前的 7.x 版。因此，會受到以下弱點影響：- 在 ext/zip/php_zip.c 指令碼的 ZipArchive::extractTo 函式中發現一個目錄周遊弱點。未經驗證的遠端攻擊者可惡意利用此弱點，透過傳送含有空目錄的特製 ZIP 封存，洩漏位於伺服器限制路徑外的檔案內容。(CVE-2014-9767) - 在檔案 openssl.c 中，openssl_random_pseudo_bytes() 函式並未充分產生亂數。這會讓攻擊者能更輕易地預測結果，進而允許發動進一步攻擊。(CVE-2015-8867) - 處理內含過大負座標的特製影像時，檔案 gd.c 內的 gdImageFillToBorder() 函式所在的 GD 圖庫中存在一個拒絕服務弱點 (DoS)。未經驗證的遠端攻擊者可惡意利用此問題，透過特製影像損毀連結至程式庫的處理程序。(CVE-2015-8874) - ext/odbc/php_odbc.c 指令碼的 odbc_bindcols 函式中有一個拒絕服務 (DoS) 弱點，這是因為不當處理 SQL_WVARCHAR 欄的驅動程式行為所導致。未經驗證的遠端攻擊者可惡意利用此問題，透過使用 odbc_fetch_array 函式，造成應用程式停止回應。(CVE-2015-8879) 請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼。

根據其標題，遠端 Web 伺服器上安裝的 PHP 版本為 5.5.29 之前的 5.5.x 版。因此受到以下弱點影響：

- 存在多個與 unserialize() 函式有關的釋放後使用記憶體錯誤。遠端攻擊者可惡意利用這些錯誤而執行任意程式碼。
 (CVE-2015-6834)

- 存在一個與 php_var_unserialize() 函式有關的釋放後使用記憶體錯誤。遠端攻擊者可使用特製的序列化字串來惡意利用此瑕疵，進而執行任意程式碼。(CVE-2015-6835)

- 存在一個與 serialize_function_call() 函式有關的類型混淆錯誤，是因不當驗證標頭欄位所導致。遠端攻擊者可加以惡意利用而造成不明影響。(CVE-2015-6836)

- XSLTProcessor 類別中存在多個瑕疵，是因不當驗證來自 libxslt 程式庫的輸入所導致。遠端攻擊者可惡意利用這些瑕疵而造成不明影響。(CVE-2015-6837、CVE-2015-6838)

- 檔案 php_zip.c 的 php_zip_extract_file() 函式中存在一個瑕疵，是因不當清理使用者提供的輸入所導致。未經驗證的遠端攻擊者可惡意利用此瑕疵，進而在受限路徑之外建立任意目錄。(OSVDB 127122)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼。

根據其標題，遠端 Web 伺服器上安裝的 PHP 版本為 5.6.13 之前的 5.6.x 版。因此，會受到多個弱點影響：

- 存在多個與 unserialize() 函式相關的釋放後使用記憶體錯誤，遠端攻擊者可惡意利用這些錯誤來執行任意程式碼。(CVE-2015-6834)

- 存在一個與 php_var_unserialize() 函式有關的釋放後使用記憶體錯誤。遠端攻擊者可使用特製的序列化字串來惡意利用此瑕疵，進而執行任意程式碼。(CVE-2015-6835)

- 存在一個與 serialize_function_call() 函式相關的類型混淆錯誤，這是因為不當驗證標頭欄位所導致，遠端攻擊者可惡意利用此錯誤造成不明影響。(CVE-2015-6836)

- XSLTProcessor 類別中存在一個瑕疵，這是因為不當驗證來自 libxslt 程式庫的輸入所導致，遠端攻擊者可惡意利用此瑕疵造成不明影響。(CVE-2015-6837、CVE-2015-6838)

- 檔案 php_zip.c 的 php_zip_extract_file() 函式中存在一個瑕疵，是因不當清理使用者提供的輸入所導致。未經驗證的遠端攻擊者可惡意利用此瑕疵，進而在受限路徑之外建立任意目錄。(OSVDB 127122)

- 檔案 php_spl.c 的 spl_autoload() 函式中存在一個 NULL 指標解除參照瑕疵，這是因為不當清理使用者提供的輸入所導致。未經驗證的遠端攻擊者可惡意利用這點，導致 PHP 應用程式損毀。(OSVDB 127124)

- parse_ini_file() 和 parse_ini_string() 函式中存在一個瑕疵，這是因為不當清理使用者提供的輸入所導致。未經驗證的遠端攻擊者可惡意利用這點，導致 PHP 應用程式損毀。(OSVDB 127125)

- CLI SAPI Web Server 中存在一個瑕疵，這是因為不當清理使用者提供的輸入所導致。未經驗證的遠端攻擊者可惡意利用此弱點，存取受限路徑之外的任意檔案。(OSVDB 127126)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼。

ID	Name	Product	Family	Published	Updated	Severity
85885	PHP 5.4.x < 5.4.45 多個弱點	Nessus	CGI abuses	9/10/2015	5/26/2025	high
218554	Linux Distros 未修补的漏洞: CVE-2014-9767	Nessus	Misc.	3/4/2025	8/18/2025	medium
122536	PHP 7.0.x < 7.0.0 多个漏洞	Nessus	CGI abuses	3/1/2019	5/26/2025	high
85886	PHP 5.5.x < 5.5.29 多种漏洞	Nessus	CGI abuses	9/10/2015	5/26/2025	high
85887	PHP 5.6.x < 5.6.13 多种漏洞	Nessus	CGI abuses	9/10/2015	5/26/2025	high
131592	EulerOS 2.0 SP2：php (EulerOS-SA-2019-2438)	Nessus	Huawei Local Security Checks	12/4/2019	4/25/2023	critical
218554	Linux Distros 未修補弱點：CVE-2014-9767	Nessus	Misc.	3/4/2025	8/18/2025	medium
122536	PHP 7.0.x < 7.0.0 多個弱點	Nessus	CGI abuses	3/1/2019	5/26/2025	high
85886	PHP 5.5.x < 5.5.29 多個弱點	Nessus	CGI abuses	9/10/2015	5/26/2025	high
85887	PHP 5.6.x < 5.6.13 多個弱點	Nessus	CGI abuses	9/10/2015	5/26/2025	high
131592	EulerOS 2.0 SP2：php (EulerOS-SA-2019-2438)	Nessus	Huawei Local Security Checks	12/4/2019	4/25/2023	critical

Detections

Analytics

Plugins Search

high

medium

high

high

high

critical

medium

high

high

high

critical