遠端主機上安裝的 libxml2 為 2.9.1-6.6.43 之前版本。因此，它受到 ALAS-2023-1841 公告中提及的一個弱點影響。

  - ** 有爭議 ** 据發現，Xmlsoft Libxml2 v2.11.0 透過 /libxml2/SAX2.c 的 xmlSAX2StartElement() 函式存在超出邊界讀取弱點。此弱點允許攻擊者藉由提供特製的 XML 檔案來造成拒絕服務 (DoS)。注意：供應商的立場是，該產品不支援具有自訂回呼的舊版 SAX1 介面；即使沒有特製的輸入也會發生當機。
    (CVE-2023-39615)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Amazon Linux AMI：libxml2 (ALAS-2023-1841)

medium Nessus Plugin ID 182713

版本 1.0