根据其标题，远程主机上运行的 PHP 版本是低于 7.0.2 的 7.x。因此，该服务器受到多个漏洞的影响：

 - 处理背景颜色时，文件 gd_interpolation.c 的 gdImageRotateInterpolated() 函数中存在一个越界读取错误。远程攻击者可利用此错误，泄露内存内容或使应用程序崩溃。(CVE-2016-1903)

 - 在 exec.c 文件的 escapeshellarg() 和 escapeshellcmd() 函数中存在一个整数溢出情况，这是由于无法正确验证用户提供的字符串输入所致。远程攻击者可利用此情况造成基于堆的溢出，进而导致拒绝服务或执行任意代码。(CVE-2016-1904)

 - 处理 WDDX 数据包反序列化时，文件 wddx.c 的 php_wddx_pop_element() 函数中存在一个释放后使用错误。远程攻击者可利用此错误，取消引用已释放的内存，进而执行任意代码。

 - 文件 xmlrpc-epi-php.c 的 PHP_to_XMLRPC_worker() 函数中存在一个类型混淆缺陷。远程攻击者可利用此缺陷，泄露内存内容、使应用程序进程崩溃或造成其他影响。

 - 处理 WDDX 数据包反序列化时，文件 wddx.c 中存在一个类型混淆缺陷。远程攻击者可利用此缺陷执行任意代码。

 - 处理极长的 HTTP 请求时，文件 fpm_log.c 的 fpm_log_write() 函数中存在一个不明缺陷。本地攻击者可利用此缺陷，通过访问日志文件取得敏感信息。

 - 处理请求时，因为 LSAPI 模块无法清除其在子进程中的密码，文件 lsapilib.c 中存在一个缺陷。远程攻击者可利用此缺陷，取得内存内容的访问权限，进而导致泄露敏感信息。

 - 因为无法正确审查通过多种不明参数传递的输入，文件 lsapilib.c 的 parseRequest() 函数中存在一个缺陷。远程攻击者可利用此缺陷造成拒绝服务。

请注意，扫描程序并未测试这些问题，而是仅依据应用程序自我报告的版本号进行判断。

根據其標題，遠端主機上執行的 PHP 版本是 7.0.2 之前的 7.x 版。因此，該應用程式受到多個弱點影響：

 - 處理背景顏色時，檔案 gd_interpolation.c 的 gdImageRotateInterpolated() 函式中存在一個超出邊界讀取錯誤。遠端攻擊者可惡意利用此錯誤，洩漏記憶體內容或損毀應用程式。(CVE-2016-1903)

 - 在 exec.c 檔案的 escapeshellarg() 和 escapeshellcmd() 函式中存在一個整數溢位情形，這是因為無法正確驗證使用者提供的字串輸入所導致。遠端攻擊者可利用此情形來造成堆積型溢位，進而導致拒絕服務或任意程式碼執行攻擊。(CVE-2016-1904)

 - 處理 WDDX 封包還原序列化時，檔案 wddx.c 的 php_wddx_pop_element() 函式中存在一個釋放後使用錯誤。遠端攻擊者可惡意利用此錯誤，透過解除參照已釋放的記憶體，執行任意程式碼。

 - 檔案 xmlrpc-epi-php.c 的 PHP_to_XMLRPC_worker() 函式中存在一個類型混淆瑕疵。遠端攻擊者可惡意利用此瑕疵，洩漏記憶體內容、損毀應用程式處理程序或造成其他影響。

 - 處理 WDDX 封包還原序列化時，檔案 wddx.c 中存在一個類型混淆瑕疵。遠端攻擊者可惡意利用這點，執行任意程式碼。

 - 處理極長的 HTTP 要求時，檔案 fpm_log.c 的 fpm_log_write() 函式中存在一個不明瑕疵。本機攻擊者可惡意利用此瑕疵，透過存取記錄檔取得敏感資訊。

 - 處理要求時，因為 LSAPI 模組無法清除其在子處理程序中的密碼，檔案 lsapilib.c 中存在一個瑕疵。遠端攻擊者可惡意利用此瑕疵，取得記憶體內容的存取權，進而導致洩漏敏感資訊。

 - 因為無法正確清理透過多個不明參數傳遞的輸入，檔案 lsapilib.c 的 parseRequest() 函式中存在一個瑕疵。遠端攻擊者可加以惡意利用，進而引發拒絕服務。

請注意，掃描程式並未測試這些問題，而是僅依據應用程式自我報告的版本號碼做出判斷。

According to its banner, the version of PHP running on the remote host is 7.x prior to 7.0.2. It is, therefore, affected by multiple vulnerabilities :

 - An out-of-bounds read error exists in the gdImageRotateInterpolated() function in file gd_interpolation.c when handling background colors. A remote attacker can exploit this to disclose memory contents or crash the application. (CVE-2016-1903)

 - An integer overflow condition exists in file exec.c in the escapeshellarg() and escapeshellcmd() functions due to a failure to properly validate user-supplied string input. A remote attacker can exploit this to cause a heap-based overflow, resulting in a denial of service or the execution of arbitrary code. (CVE-2016-1904)

 - A use-after-free error exists in file wddx.c in the php_wddx_pop_element() function when handling WDDX packet deserialization. A remote attacker can exploit this, by dereferencing already freed memory, to execute arbitrary code.

 - A type confusion flaw exists in file xmlrpc-epi-php.c in the PHP_to_XMLRPC_worker() function. A remote attacker can exploit this to disclose memory contents, crash the application process, or have other impact.

 - A type confusion flaw exists in file wddx.c when handling WDDX packet deserialization. A remote attacker can exploit this to execute arbitrary code.

 - An unspecified flaw exists in file fpm_log.c in the fpm_log_write() function when handling very long HTTP requests. A local attacker can exploit this to obtain sensitive information, via access to the access log file.

 - A flaw exists in file lsapilib.c when handling requests due to the LSAPI module failing to clear its secrets in child processes. A remote attacker can exploit this to gain access to memory contents, resulting in the disclosure of sensitive information.

 - A flaw exists in file lsapilib.c in the parseRequest() function due to a failure to properly sanitize input passed through multiple, unspecified parameters. A remote attacker can exploit this to cause a denial of service.

Note that the scanner has not tested for these issues but has instead relied only on the application's self-reported version number.

バナーによると、リモートホストで実行している PHP のバージョンは、7.0.2 より前の 7.x です。したがって、以下の複数の脆弱性による影響を受けます。

 背景色を処理する際に、gd_interpolation.c ファイルの gdImageRotateInterpolated() 関数に領域外読み取りエラーが存在します。リモートの攻撃者がこれを悪用して、メモリコンテンツを漏洩させたり、アプリケーションをクラッシュしたりする可能性があります。 (CVE-2016-1903)

 - ユーザー指定文字列入力を適切に検証しないために、exec.c ファイルの escapeshellarg() および escapeshellcmd() 関数に整数オーバーフロー状態が存在します。リモートの攻撃者がこれを悪用して、ヒープベースのオーバーフローを発生させ、サービス拒否または任意のコードの実行を引き起こす可能性があります。(CVE-2016-1904)

 - WDDX パケット逆シリアル化を処理する際に、php_wddx_pop_element() 関数の wddx.c ファイルに use-after-free エラーが存在します。リモートの攻撃者がこれを悪用して、すでに解放されたメモリを逆参照することで任意のコードを実行する可能性があります。

 - PHP_to_XMLRPC_worker() 関数の xmlrpc-epi-php.c ファイルに、型の取り違え (Type Confusion)の欠陥が存在します。リモートの攻撃者がこれを悪用して、メモリコンテンツの漏洩またはアプリケーションプロセスのクラッシュを引き起こしたり、その他の影響を及ぼしたりする可能性があります。

 - WDDX パケット逆シリアル化を処理する際に、wddx.c ファイルに型の取り違え (Type Confusion)の欠陥が存在します。リモートの攻撃者がこれを悪用し、任意のコードを実行する恐れがあります。

 - 非常に長い HTTP リクエストを処理する際に、fpm_log_write() 関数の fpm_log.c ファイルに、詳細不明な欠陥が存在します。ローカルの攻撃者がこれを悪用して、アクセスログファイルへのアクセスを通じて、機密情報を取得する可能性があります。

 - LSAPI モジュールが子プロセスのシークレットをクリアしないことにより、リクエストを処理する際に lsapilib.c ファイルに欠陥が存在します。リモートの攻撃者がこれを悪用して、メモリコンテンツにアクセスし、機密情報の漏洩を引き起こす可能性があります。

 - 複数の詳細不明なパラメーターを通して渡された入力を適切にサニタイズできないことにより、parseRequest() 関数の lsapilib.c ファイルに欠陥が存在します。リモートの攻撃者が、これを悪用することにより、サービス拒否を引き起こす可能性があります。

スキャナーはこれらの問題のテストを行っておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

バナーによると、リモートホストで実行している PHP のバージョンは、7.0.2 より前の 7.x です。したがって、以下の複数の脆弱性による影響を受けます。

  背景色を処理する際に、gd_interpolation.c ファイルの gdImageRotateInterpolated() 関数に領域外読み取りエラーが存在します。
    リモートの攻撃者がこれを悪用して、メモリコンテンツを漏洩させたり、アプリケーションをクラッシュしたりする可能性があります。（CVE-2016-1903）

  - ユーザー指定文字列入力を適切に検証しないために、exec.c ファイルの escapeshellarg() および escapeshellcmd() 関数に整数オーバーフロー状態が存在します。リモートの攻撃者がこれを悪用して、ヒープベースのオーバーフローを発生させ、サービス拒否または任意のコードの実行を引き起こす可能性があります。
    （CVE-2016-1904）

  - WDDX パケット逆シリアル化を処理する際に、php_wddx_pop_element() 関数の wddx.c ファイルに use-after-free エラーが存在します。リモートの攻撃者がこれを悪用して、すでに解放されたメモリを逆参照することで任意のコードを実行する可能性があります。

  - PHP_to_XMLRPC_worker() 関数の xmlrpc-epi-php.c ファイルに、型の取り違え（Type Confusion）の欠陥が存在します。リモートの攻撃者がこれを悪用して、メモリコンテンツの漏洩またはアプリケーションプロセスのクラッシュを引き起こしたり、その他の影響を及ぼしたりする可能性があります。

  - WDDX パケット逆シリアル化を処理する際に、wddx.c ファイルに型の取り違え（Type Confusion）の欠陥が存在します。リモートの攻撃者がこれを悪用し、任意のコードを実行する恐れがあります。

  - 非常に長い HTTP リクエストを処理する際に、fpm_log_write() 関数の fpm_log.c ファイルに、詳細不明な欠陥が存在します。ローカルの攻撃者がこれを悪用して、アクセスログファイルへのアクセスを通じて、機密情報を取得する可能性があります。（CVE-2016-5114）

  - LSAPI モジュールが子プロセスのシークレットをクリアしないことにより、リクエストを処理する際に lsapilib.c ファイルに欠陥が存在します。リモートの攻撃者がこれを悪用して、メモリコンテンツにアクセスし、機密情報の漏洩を引き起こす可能性があります。

  - 複数の詳細不明なパラメーターを通して渡された入力を適切にサニタイズできないことにより、parseRequest() 関数の lsapilib.c ファイルに欠陥が存在します。リモートの攻撃者が、これを悪用することにより、サービス拒否を引き起こす可能性があります。

According to its banner, the version of PHP running on the remote host is 7.x prior to 7.0.2. It is, therefore, affected by multiple vulnerabilities :

  - An out-of-bounds read error exists in the     gdImageRotateInterpolated() function in file     gd_interpolation.c when handling background colors.
    A remote attacker can exploit this to disclose memory     contents or crash the application. (CVE-2016-1903)

  - An integer overflow condition exists in file exec.c     in the escapeshellarg() and escapeshellcmd() functions     due to a failure to properly validate user-supplied     string input. A remote attacker can exploit this to     cause a heap-based overflow, resulting in a denial of     service or the execution of arbitrary code.
    (CVE-2016-1904)

  - A use-after-free error exists in file wddx.c in the     php_wddx_pop_element() function when handling WDDX     packet deserialization. A remote attacker can exploit     this, by dereferencing already freed memory, to execute     arbitrary code.

  - A type confusion flaw exists in file xmlrpc-epi-php.c     in the PHP_to_XMLRPC_worker() function. A remote     attacker can exploit this to disclose memory contents,     crash the application process, or have other impact.

  - A type confusion flaw exists in file wddx.c when     handling WDDX packet deserialization. A remote attacker     can exploit this to execute arbitrary code.

  - An unspecified flaw exists in file fpm_log.c in the     fpm_log_write() function when handling very long     HTTP requests. A local attacker can exploit this to     obtain sensitive information, via access to the     access log file. (CVE-2016-5114)

  - A flaw exists in file lsapilib.c when handling requests     due to the LSAPI module failing to clear its secrets in     child processes. A remote attacker can exploit this to     gain access to memory contents, resulting in the     disclosure of sensitive information.

  - A flaw exists in file lsapilib.c in the parseRequest()     function due to a failure to properly sanitize input     passed through multiple, unspecified parameters. A     remote attacker can exploit this to cause a denial of     service.

根据其标题，远程主机上运行的 PHP 版本是低于 7.0.2 的 7.x。因此，该服务器受到多个漏洞的影响：

  - 处理背景颜色时，文件 gd_interpolation.c 的 gdImageRotateInterpolated() 函数中存在一个越界读取错误。
    远程攻击者可利用此错误，泄露内存内容或使应用程序崩溃。(CVE-2016-1903)

  - 在 exec.c 文件的 escapeshellarg() 和 escapeshellcmd() 函数中存在一个整数溢出情况，这是因为无法正确验证用户提供的字符串输入所导致。远程攻击者可利用此情况造成基于堆的溢出，进而导致拒绝服务或执行任意代码。
    (CVE-2016-1904)

  - 处理 WDDX 数据包反序列化时，文件 wddx.c 的 php_wddx_pop_element() 函数中存在一个释放后使用错误。远程攻击者可利用此错误，取消引用已释放的内存，进而执行任意代码。

  - 文件 xmlrpc-epi-php.c 的 PHP_to_XMLRPC_worker() 函数中存在一个类型混淆缺陷。远程攻击者可利用此缺陷，泄露内存内容、使应用程序进程崩溃或造成其他影响。

  - 处理 WDDX 数据包反序列化时，文件 wddx.c 中存在一个类型混淆缺陷。远程攻击者可利用此缺陷执行任意代码。

  - 处理极长的 HTTP 请求时，文件 fpm_log.c 的 fpm_log_write() 函数中存在一个不明缺陷。本地攻击者可利用此缺陷，通过访问日志文件取得敏感信息。(CVE-2016-5114)

  - 处理请求时，因为 LSAPI 模块无法清除其在子进程中的密码，文件 lsapilib.c 中存在一个缺陷。远程攻击者可利用此缺陷，取得内存内容的访问权限，进而导致泄露敏感信息。

  - 因为无法正确审查通过多种不明参数传递的输入，文件 lsapilib.c 的 parseRequest() 函数中存在一个缺陷。远程攻击者可利用此缺陷造成拒绝服务。

根據其標題，遠端主機上執行的 PHP 版本是 7.0.2 之前的 7.x 版。因此，該應用程式受到多個弱點影響：

  - 處理背景顏色時，檔案 gd_interpolation.c 的 gdImageRotateInterpolated() 函式中存在一個超出邊界讀取錯誤。
    遠端攻擊者可惡意利用此錯誤，洩漏記憶體內容或損毀應用程式。(CVE-2016-1903)

  - 在 exec.c 檔案的 escapeshellarg() 和 escapeshellcmd() 函式中存在一個整數溢位情形，這是因為無法正確驗證使用者提供的字串輸入所導致。遠端攻擊者可惡意利用此情形造成堆積型溢位，進而導致拒絕服務或執行任意程式碼。
    (CVE-2016-1904)

  - 處理 WDDX 封包還原序列化時，檔案 wddx.c 的 php_wddx_pop_element() 函式中存在一個釋放後使用錯誤。遠端攻擊者可惡意利用此錯誤，透過解除參照已釋放的記憶體，執行任意程式碼。

  - 檔案 xmlrpc-epi-php.c 的 PHP_to_XMLRPC_worker() 函式中存在一個類型混淆瑕疵。遠端攻擊者可惡意利用此瑕疵，洩漏記憶體內容、損毀應用程式處理程序或造成其他影響。

  - 處理 WDDX 封包還原序列化時，檔案 wddx.c 中存在一個類型混淆瑕疵。遠端攻擊者可惡意利用這點，執行任意程式碼。

  - 處理極長的 HTTP 要求時，檔案 fpm_log.c 的 fpm_log_write() 函式中存在一個不明瑕疵。本機攻擊者可惡意利用此瑕疵，透過存取記錄檔取得敏感資訊。(CVE-2016-5114)

  - 處理要求時，因為 LSAPI 模組無法清除其在子處理程序中的密碼，檔案 lsapilib.c 中存在一個瑕疵。遠端攻擊者可惡意利用此瑕疵，取得記憶體內容的存取權，進而導致洩漏敏感資訊。

  - 因為無法正確清理透過多個不明參數傳遞的輸入，檔案 lsapilib.c 的 parseRequest() 函式中存在一個瑕疵。遠端攻擊者可加以惡意利用，進而引發拒絕服務。

ID	Name	Product	Family	Published	Updated	Severity
98842	PHP 7.x < 7.0.2 多个漏洞	Web App Scanning	Component Vulnerability	1/9/2019	3/14/2023	critical
98842	PHP 7.x < 7.0.2 多個弱點	Web App Scanning	Component Vulnerability	1/9/2019	3/14/2023	critical
98842	PHP 7.x < 7.0.2 Multiple Vulnerabilities	Web App Scanning	Component Vulnerability	1/9/2019	3/14/2023	critical
98842	PHP 7.x < 7.0.2 の複数の脆弱性	Web App Scanning	Component Vulnerability	1/9/2019	3/14/2023	critical
88680	PHP 7.x < 7.0.2の複数の脆弱性	Nessus	CGI abuses	2/10/2016	5/26/2025	high
88680	PHP 7.x < 7.0.2 Multiple Vulnerabilities	Nessus	CGI abuses	2/10/2016	5/26/2025	high
88680	PHP 7.x < 7.0.2 多个漏洞	Nessus	CGI abuses	2/10/2016	5/26/2025	high
88680	PHP 7.x < 7.0.2 多個弱點	Nessus	CGI abuses	2/10/2016	5/26/2025	high

Detections

Analytics

Plugins Search

critical

critical

critical

critical

high

high

high

high