遠端 Redhat Enterprise Linux 7 主機上安裝的套件受到 RHSA-2020: 1190 公告中提及的多個弱點影響。

  - libxml2：在 XZ 解壓縮期間由不正確的錯誤偵測所造成的 DoS (CVE-2015-8035)

  - libxml2：以 range-to 開頭的 XPointer 路徑所觸發的釋放後使用 (CVE-2016-5131)

  - libxml2：xpath.c 的 xmlXPathCompOpEvalPositionalPredicate() 函數中存在釋放後使用 (CVE-2017-15412)

  - libxml2：xzlib.c 的 xz_head() 函數中存在不受限制的記憶體使用 (CVE-2017-18258)

  - libxml2：xpath.c 的 xmlXPathCompOpEval() 函數中存在 NULL 指標取消參照 (CVE-2018-14404)

  - libxml2：在 LZMA 解壓縮期間由不正確的錯誤偵測造成的無限迴圈 (CVE-2018-14567)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

RHEL 7：libxml2 (RHSA-2020: 1190)

high Nessus Plugin ID 135071

版本 1.8