遠端 MiracleLinux 8 主機已安裝一個受到 AXSA:2021-2011:01 公告中所提及的多個弱點影響的套件。

    * raptor因為計算 XML 寫入器的最大 nspace 宣告時發生錯誤造成堆積型緩衝區溢位 (CVE-2017-18926)
      * raptor2由於 raptor_xml_writer_start_element_common 中的超出邊界陣列存取因格式錯誤的輸入檔案可導致分割錯誤 (CVE-2020-25713)

Tenable 已直接從 MiracleLinux 安全性公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

MiracleLinux 8raptor2-2.0.15-16.el8 (AXSA:2021-2011:01)

high Nessus Plugin ID 294646

版本 1.1