Tenable Nessus 10.8.0 <= 10.8.6 / 10.9.0 < 10.9.6 / 10.10.0 <= 10.10.1 / 10.11.0 < 10.11.1 多個弱點 (TNS-2025-24)

critical Nessus Plugin ID 278743

語言:

概要

遠端系統上安裝的 Nessus 執行個體受到多個弱點影響。

說明

根據其自我報告的版本遠端主機上執行的 Tenable Nessus 應用程式是 10.8.0 或 [] 之前的 10.8.6、 10.9.0 之前的 10.9.6、 10.10.0 或 [] 之前的 10.10.1 和 10.11.0 之前的 10.11.1。因此，會受到 TNS-2025-24 公告中所提及的多個弱點影響。

- 在 1.1.43 之前的 libxslt 中，xsltGetInheritedNsList 有與結果前置詞排除有關的釋放後使用問題。(CVE-2024-55549)

- 在 libxml2 中發現一個釋放後使用弱點。當 XML schematron 包含 <sch:name path=.../> 的結構描述元素，並在某些情境下剖析 XPath 元素時，就會出現此問題。此缺陷允許惡意執行者建立特製的惡意 XML 文件作為 libxml 的輸入，進而導致使用 libxml 的程式損毀或其他可能的未定義行為。(CVE-2025-49794)

- 在 libxml2 中發現一個弱點。處理輸入 XML 檔案中的特定 sch:name 元素時，可能觸發記憶體損毀問題。此缺陷允許攻擊者建立特製的惡意 XML 輸入檔案，導致 libxml 當機，進而引發拒絕服務或其他因記憶體中敏感資料遭損毀所致的未定義行為。(CVE-2025-49796)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。