遠端 MiracleLinux 7 主機已安裝受到多個弱點影響的套件如 AXSA:2024-8927:07 公告中所提及。

    * CVE-2024-45490拒絕 xmlparse.c 中 XML_ParseBuffer 的負長度
    * CVE-2024-45491偵測 32 位元平台上 dtdCopy 中的整數溢位
    * CVE-2024-45492在 32 位元平台上的 nextScaffoldPart 中偵測整數溢位 CVE
    CVE-2024-45490 在 2.6.3之前的 libexpat 中發現一個問題。 xmlparse.c 未拒絕 XML_ParseBuffer 的負長度。
    CVE-2024-45491 在 2.6.3之前的 libexpat 中發現一個問題。 xmlparse.c 中的 dtdCopy 可針對 32 位元平台上的 nDefaultAtts (其中 UINT_MAX 等於 SIZE_MAX) 產生整數溢位。
    CVE-2024-45492 在 2.6.3之前的 libexpat 中發現一個問題。 xmlparse.c 中的 nextScaffoldPart 對於 32 位元平台上的 m_groupSize (其中 UINT_MAX 等於 SIZE_MAX) 可產生整數溢位。

Tenable 已直接從 MiracleLinux 安全性公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

MiracleLinux 7expat-2.1.0-15.0.1.el7.AXS7 (AXSA:2024-8927:07)

critical Nessus Plugin ID 292941

版本 1.1