遠端 Ubuntu 18.04 LTS/20.04 LTS/22.04 LTS/24.04 LTS/24.10 主機上安裝的多個套件受到 USN-7199-1 公告中提及的多個弱點影響。

    據發現，xmltok 程式庫中包含的 Expat 會不正確地處理格式錯誤的 XML 資料。
    若使用者或應用程式遭到誘騙而開啟特製的 XML 檔案，攻擊者便可造成拒絕服務或可能執行任意程式碼。(CVE-2015-1283、CVE-2016-0718、CVE-2016-4472、CVE-2019-15903)

    據發現，xmltok 程式庫中的 Expat 未正確處理含有大量冒號的 XML 資料，這可導致資源過度消耗。如果使用者或應用程式遭誘騙而開啟特製的 XML 檔案，則攻擊者可能會利用此問題來造成程式拒絕服務。(CVE-2018-20843)

    據發現，xmltok 程式庫中的 Expat 未正確處理某些輸入，這可能會導致整數溢位問題。如果使用者或應用程式遭誘騙而開啟特製的 XML 檔案，則攻擊者可能會利用此問題來造成程式拒絕服務。(CVE-2021-46143、CVE-2022-22822、CVE-2022-22823、CVE-2022-22824、CVE-2022-22825、CVE-2022-22826、CVE-2022-22827)

Tenable 已直接從 Ubuntu 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Ubuntu 18.04 LTS / 20.04 LTS / 22.04 LTS / 24.04 LTS / 24.10：xmltok 程式庫弱點 (USN-7199-1)

critical Nessus Plugin ID 213995

版本 1.2

版本 1.1

版本 1.2 Jan 13, 2025, 10:27 PM CEA reference Plugin Feed: 202501132227
版本 1.1 Jan 13, 2025, 2:37 PM New Plugin Feed: 202501131437