The remote Ubuntu 16.04 ESM / 18.04 ESM / 20.04 LTS / 22.04 LTS / 23.10 host has packages installed that are affected by a vulnerability as referenced in the USN-6612-1 advisory.

    It was discovered that TinyXML incorrectly handled certain inputs. If a user or an automated system were     tricked into opening a specially crafted XML file, a remote attacker could possibly use this issue to     cause a denial of service.

Tenable has extracted the preceding description block directly from the Ubuntu security advisory.

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

リモートの Ubuntu 16.04 ESM / 18.04 ESM / 20.04 LTS / 22.04 LTS / 23.10 ホストにインストールされているパッケージは USN-6612-1 のアドバイザリに記載されている脆弱性の影響を受けます。

  - TiXmlDeclaration の StringEqual: : Parse の StringEqual (2.6.2 までの TinyXML) には、空白の後に [\0] がある細工された XML ドキュメントを介して到達可能なアサーション (およびアプリケーションの終了) があります。
    (CVE-2023-34194)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

遠端 Ubuntu 16.04 ESM / 18.04 ESM / 20.04 LTS / 22.04 LTS / 23.10 主機上安裝的套件受到 USN-6612-1 公告中提及的一個弱點影響。

  - tinyxmlparser.cpp 中的 TiXmlDeclaration: : Parse 的 StringEqual (2.6.2 及之前的 TinyXML) 中存在因特製 XML 文件 (空白字元後含有「\0」) 引起的可連線的宣告 (及應用程式結束)。
    (CVE-2023-34194)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

远程 Ubuntu 16.04 ESM / 18.04 ESM / 20.04 LTS / 22.04 LTS / 23.10 主机上安装的多个程序包受到 USN-6612-1 公告中提及的一个漏洞影响。

  - tinyxmlparser.cpp 中的 TiXmlDeclaration: : Parse 的 StringEqual（2.6.2 及之前版本的 TinyXML）中存在因构建空格之后带有“\0”的 XML 文档引起的可访问断言（和应用程序退出）。
    (CVE-2023-34194)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

The remote openSUSE 15 host has packages installed that are affected by a vulnerability as referenced in the SUSE- SU-2023:4958-1 advisory.

  - StringEqual in TiXmlDeclaration::Parse in tinyxmlparser.cpp in TinyXML through 2.6.2 has a reachable     assertion (and application exit) via a crafted XML document with a '\0' located after whitespace.
    (CVE-2023-34194)

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

The remote Fedora 38 host has a package installed that is affected by multiple vulnerabilities as referenced in the FEDORA-2024-c9dc0ac419 advisory.

  - TinyXML through 2.6.2 has an infinite loop in TiXmlParsingData::Stamp in tinyxmlparser.cpp via the     TIXML_UTF_LEAD_0 case. It can be triggered by a crafted XML message and leads to a denial of service.
    (CVE-2021-42260)

  - StringEqual in TiXmlDeclaration::Parse in tinyxmlparser.cpp in TinyXML through 2.6.2 has a reachable     assertion (and application exit) via a crafted XML document with a '\0' located after whitespace.
    (CVE-2023-34194)

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The remote Fedora 40 host has a package installed that is affected by multiple vulnerabilities as referenced in the FEDORA-2024-763ac380b6 advisory.

  - TinyXML through 2.6.2 has an infinite loop in TiXmlParsingData::Stamp in tinyxmlparser.cpp via the     TIXML_UTF_LEAD_0 case. It can be triggered by a crafted XML message and leads to a denial of service.
    (CVE-2021-42260)

  - StringEqual in TiXmlDeclaration::Parse in tinyxmlparser.cpp in TinyXML through 2.6.2 has a reachable     assertion (and application exit) via a crafted XML document with a '\0' located after whitespace.
    (CVE-2023-34194)

  - The ACEManager component of ALEOS 4.16 and earlier does not perform input sanitization during     authentication, which could potentially result in a Denial of Service (DoS) condition for ACEManager     without impairing other router functions. ACEManager recovers from the DoS condition by restarting within     ten seconds of becoming unavailable. (CVE-2023-40462)

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The remote Fedora 39 host has a package installed that is affected by multiple vulnerabilities as referenced in the FEDORA-2024-80e6578a01 advisory.

  - TinyXML through 2.6.2 has an infinite loop in TiXmlParsingData::Stamp in tinyxmlparser.cpp via the     TIXML_UTF_LEAD_0 case. It can be triggered by a crafted XML message and leads to a denial of service.
    (CVE-2021-42260)

  - StringEqual in TiXmlDeclaration::Parse in tinyxmlparser.cpp in TinyXML through 2.6.2 has a reachable     assertion (and application exit) via a crafted XML document with a '\0' located after whitespace.
    (CVE-2023-34194)

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

リモートの Fedora 40 ホストには、FEDORA-2024-763ac380b6 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - 2.6.2 までの TinyXML では、tinyxmlparser.cpp の TiXmlParsingData::Stamp に、TIXML_UTF_LEAD_0 のケースによる無限ループがあります。これは細工された XML メッセージによってトリガーされ、サービス拒否を引き起こす可能性があります。
    (CVE-2021-42260)

  - tinyxmlparser.cpp (2.6.2 までの TinyXML) にある TiXmlDeclaration::Parse の StringEqual には、空白の後に [\0] がある細工された XML ドキュメントを介して到達可能なアサーション (およびアプリケーションの終了) があります。
    (CVE-2023-34194)

  - ALEOS 4.16 以前の ACEManager コンポーネントは、認証中に入力のサニタイズを実行しません。これにより、他のルーター機能を損なうことなく、ACEManager がサービス拒否 (DoS) 状態になる可能性があります。ACEManager は、利用できなくなってから 10 秒以内に再起動することで、DoS 状態から回復します。(CVE-2023-40462)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 39 ホストには、FEDORA-2024-80e6578a01 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - 2.6.2までの TinyXML には、TiXmlParsingData に無限ループがあります: : TIXML_UTF_LEAD_0 のケースを介した tinyxmlparser.cpp のスタンプ。これは細工された XML メッセージによってトリガーされ、サービス拒否を引き起こす可能性があります。
    (CVE-2021-42260)

  - TiXmlDeclaration の StringEqual: : Parse の StringEqual (2.6.2 までの TinyXML) には、空白の後に [\0] がある細工された XML ドキュメントを介して到達可能なアサーション (およびアプリケーションの終了) があります。
    (CVE-2023-34194)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの openSUSE 15 ホストにインストールされているパッケージは、SUSE- SU-2023: 4958-1 のアドバイザリに記載されている脆弱性の影響を受けます。

  - tinyxmlparser.cpp の TiXmlDeclaration: : Parse の StringEqual (2.6.2 までの TinyXML) には、空白の後に [\0] がある細工された XML ドキュメントを介して到達可能なアサーション (およびアプリケーションの終了) があります。
    (CVE-2023-34194)

Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの Fedora 38 ホストには、FEDORA-2024-c9dc0ac419 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - 2.6.2 までの TinyXML には、TIXML_UTF_LEAD_0 のケースを介した tinyxmlparser.cpp の TiXmlParsingData: : Stamp に無限ループがあります。これは細工された XML メッセージによってトリガーされ、サービス拒否を引き起こす可能性があります。
    (CVE-2021-42260)

  - TiXmlDeclaration の StringEqual: : Parse の StringEqual (2.6.2 までの TinyXML) には、空白の後に [\0] がある細工された XML ドキュメントを介して到達可能なアサーション (およびアプリケーションの終了) があります。
    (CVE-2023-34194)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ID	名稱	產品	系列	已發布	已更新	嚴重性
189749	Ubuntu 16.04 ESM / 18.04 ESM / 20.04 LTS / 22.04 LTS / 23.10 : TinyXML vulnerability (USN-6612-1)	Nessus	Ubuntu Local Security Checks	2024/1/29	2024/8/27	high
189749	Ubuntu 16.04 ESM / 18.04 ESM / 20.04 LTS / 22.04 LTS / 23.10 : TinyXML の脆弱性 (USN-6612-1)	Nessus	Ubuntu Local Security Checks	2024/1/29	2024/8/27	high
189749	Ubuntu 16.04 ESM / 18.04 ESM / 20.04 LTS / 22.04 LTS / 23.10：TinyXML 弱點 (USN-6612-1)	Nessus	Ubuntu Local Security Checks	2024/1/29	2024/8/27	high
189749	Ubuntu 16.04 ESM/18.04 ESM/20.04 LTS/22.04 LTS/23.10：TinyXML 漏洞 (USN-6612-1)	Nessus	Ubuntu Local Security Checks	2024/1/29	2024/8/27	high
187274	openSUSE 15 Security Update : tinyxml (SUSE-SU-2023:4958-1)	Nessus	SuSE Local Security Checks	2023/12/23	2023/12/23	high
187965	Fedora 38 : tinyxml (2024-c9dc0ac419)	Nessus	Fedora Local Security Checks	2024/1/11	2024/1/11	high
194679	Fedora 40 : tinyxml (2024-763ac380b6)	Nessus	Fedora Local Security Checks	2024/4/29	2024/4/29	high
187673	Fedora 39 : tinyxml (2024-80e6578a01)	Nessus	Fedora Local Security Checks	2024/1/7	2024/1/7	high
194679	Fedora 40 : tinyxml (2024-763ac380b6)	Nessus	Fedora Local Security Checks	2024/4/29	2024/4/29	high
187673	Fedora 39 : tinyxml (2024-80e6578a01)	Nessus	Fedora Local Security Checks	2024/1/7	2024/1/7	high
187274	openSUSE 15 セキュリティ更新：tinyxml (SUSE-SU-2023:4958-1 )	Nessus	SuSE Local Security Checks	2023/12/23	2023/12/23	high
187965	Fedora 38 : tinyxml (2024-c9dc0ac419)	Nessus	Fedora Local Security Checks	2024/1/11	2024/1/11	high

偵測

搜尋 Plugin

high

high

high

high

high

high

high

high

high

high

high

high