遠端 MiracleLinux 8 主機已安裝受到多個弱點影響的套件如 AXSA:2021-2193:02 公告中所提及。

    * libxml2在entities.c 中 xmlEncodeEntitiesInternal() 中存在釋放後使用 (CVE-2021-3516)
      * libxml2在entities.c 的 xmlEncodeEntitiesInternal() 中發生堆積型緩衝區溢位 (CVE-2021-3517)
      * libxml2在 xinclude.c 中xmlXIncludeDoProcess() 中的釋放後使用 (CVE-2021-3518)
      * libxml2在復原模式中進行剖析後驗證混合內容時發生 NULL 指標解除參照 (CVE-2021-3537)
      * libxml2指數實體擴充攻擊會繞過所有現有的保護機制 (CVE-2021-3541)

Tenable 已直接從 MiracleLinux 安全性公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

MiracleLinux 8libxml2-2.9.7-9.el8.2 (AXSA:2021-2193:02)

high Nessus Plugin ID 291696

版本 1.1