遠端 Redhat Enterprise Linux 7/8 主機上安裝的多個套件受到 RHSA-2022: 1389 公告中提及的一個弱點影響。

  - libxml2：entities.c 的 xmlEncodeEntitiesInternal() 中存在釋放後使用問題 (CVE-2021-3516)

  - libxml2：entities.c 的 xmlEncodeEntitiesInternal() 中存在堆積型緩衝區溢位弱點 (CVE-2021-3517)

  - libxml2：xinclude.c 的 xmlXIncludeDoProcess() 中存在釋放後使用問題 (CVE-2021-3518)

  - libxml2：在復原模式下剖析 POST 驗證混合內容時，發生 NULL 指標解除參照 (CVE-2021-3537)

  - libxml2：指數實體擴展攻擊會繞過所有現有的保護機制 (CVE-2021-3541)

  - openssl：剖析憑證時，可連線到 BN_mod_sqrt() 中的無限迴圈 (CVE-2022-0778)

  - httpd：在捨棄要求內文期間遇到的錯誤會導致 HTTP 要求走私 (CVE-2022-22720)

  - libxml2：ID 和 IDREF 屬性釋放後使用弱點 (CVE-2022-23308)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

RHEL 7/8：Red Hat JBoss Core Services Apache HTTP Server 2.4.37 SP11 (RHSA-2022: 1389)

critical Nessus Plugin ID 160030

版本 1.9