遠端 MiracleLinux 7 主機已安裝受到多個弱點影響的套件如 AXSA:2020-016:01 公告中所提及。

    * libxml2由 range-to 開頭的 XPointer 路徑觸發的釋放後使用 (CVE-2016-5131)
      * libxml2xpath.c 中的 xmlXPathCompOpEvalPositionalPredicate() 函式發生釋放後使用 (CVE-2017-15412)
      * libxml2XZ 解壓縮期間不正確的錯誤偵測造成 DoS (CVE-2015-8035)
      * libxml2xpath.c 中的 xmlXPathCompOpEval() 函式發生 NULL 指標解除參照 (CVE-2018-14404)
      * libxml2在 xzlib.c 中的 xz_head() 函式中記憶體使用不受限制 (CVE-2017-18258)
      * libxml2LZMA 解壓縮期間不正確的錯誤偵測造成的無限迴圈 (CVE-2018-14567)

Tenable 已直接從 MiracleLinux 安全性公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

MiracleLinux 7libxml2-2.9.1-6.4.0.1.el7.AXS7 (AXSA:2020-016:01)

high Nessus Plugin ID 291688

版本 1.1