遠端 Redhat Enterprise Linux 7 主機上安裝的一個套件受到 RHSA-2022: 0850 公告中提及的多個弱點影響。

  - thunderbird：建構的電子郵件可能會觸發越界寫入 (CVE-2022-0566)

  - expat：格式錯誤的 2 位元組和 3 位元組 UTF-8 序列可導致任意程式碼執行 (CVE-2022-25235)

  - expat：xmlns[: prefix] 屬性值中的命名空間分隔符號字元可導致任意程式碼執行 (CVE-2022-25236)

  - expat：storeRawNames() 中的整數溢位弱點 (CVE-2022-25315)

  - Mozilla：文字重排中的釋放後使用弱點 (CVE-2022-26381)

  - Mozilla：使用全螢幕模式偽造瀏覽器視窗 (CVE-2022-26383)

  - Mozilla：iframe 允許繞過指令碼沙箱 (CVE-2022-26384)

  - Mozilla：下載至 /tmp 並可供其他本機使用者存取的暫存檔 (CVE-2022-26386)

  - Mozilla：驗證附加元件簽章時出現 TOCTTOU 錯誤 (CVE-2022-26387)

  - Mozilla：處理 XSLT 參數時出現釋放後使用弱點 (CVE-2022-26485)

  - Mozilla：Web GPU IPC 架構中的釋放後使用弱點 (CVE-2022-26486)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的一個套件受到 RHSA-2022: 0815 公告中提及的多個弱點影響。

  - expat：格式錯誤的 2 位元組和 3 位元組 UTF-8 序列可導致任意程式碼執行 (CVE-2022-25235)

  - expat：xmlns[: prefix] 屬性值中的命名空間分隔符號字元可導致任意程式碼執行 (CVE-2022-25236)

  - expat：storeRawNames() 中的整數溢位弱點 (CVE-2022-25315)

  - Mozilla：文字重排中的釋放後使用弱點 (CVE-2022-26381)

  - Mozilla：使用全螢幕模式偽造瀏覽器視窗 (CVE-2022-26383)

  - Mozilla：iframe 允許繞過指令碼沙箱 (CVE-2022-26384)

  - Mozilla：下載至 /tmp 並可供其他本機使用者存取的暫存檔 (CVE-2022-26386)

  - Mozilla：驗證附加元件簽章時出現 TOCTTOU 錯誤 (CVE-2022-26387)

  - Mozilla：處理 XSLT 參數時出現釋放後使用弱點 (CVE-2022-26485)

  - Mozilla：Web GPU IPC 架構中的釋放後使用弱點 (CVE-2022-26486)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2022: 1068 公告中提及的多個弱點影響。

  - expat：格式錯誤的 2 位元組和 3 位元組 UTF-8 序列可導致任意程式碼執行 (CVE-2022-25235)

  - expat：xmlns[: prefix] 屬性值中的命名空間分隔符號字元可導致任意程式碼執行 (CVE-2022-25236)

  - expat：storeRawNames() 中的整數溢位弱點 (CVE-2022-25315)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼。

遠端 Redhat Enterprise Linux 6 主機上安裝的套件受到 RHSA-2022: 1309 公告。

  - expat：格式錯誤的 2 位元組和 3 位元組 UTF-8 序列可導致任意程式碼執行 (CVE-2022-25235)

  - expat：xmlns[: prefix] 屬性值中的命名空間分隔符號字元可導致任意程式碼執行 (CVE-2022-25236)

  - expat：storeRawNames() 中的整數溢位弱點 (CVE-2022-25315)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼。

遠端主機上安裝的 AHV 低於 20220304.480 版。因此，它受到 NXSA-AHV-20220304.10013 公告中所提及的多個弱點影響。

  - 在 Expat (即 libexpat) 2.4.3 更舊版本中，於 xmlparse.c 的 storeAtts 函式中左移 29 個 (或更多) 位置，可導致出現 realloc 錯誤行為 (例如，配置的位元組數目太少或僅釋放記憶體)。
    (CVE-2021-45960)

  - 在 Expat (即 libexpat) 2.4.3 更舊版本中，xmlparse.c 的 doProlog 存在 m_groupSize 整數溢位弱點。(CVE-2021-46143)

  - 在 Expat (即 libexpat) 2.4.3 更舊版本中，xmlparse.c 的 addBinding 存在整數溢位弱點。(CVE-2022-22822)

  - 在 Expat (即 libexpat) 2.4.3 更舊版本中，xmlparse.c 的 build_model 存在整數溢位弱點。(CVE-2022-22823)

  - 在 Expat (即 libexpat) 2.4.3 更舊版本中，xmlparse.c 的 defineAttribute 存在整數溢位弱點。
    (CVE-2022-22824)

  - 在 Expat (即 libexpat) 2.4.3 更舊版本中，xmlparse.c 的 lookup 存在整數溢位弱點。(CVE-2022-22825)

  - 在 Expat (即 libexpat) 2.4.3 更舊版本中，xmlparse.c 的 nextScaffoldPart 存在整數溢位弱點。
    (CVE-2022-22826)

  - 在 Expat (即 libexpat) 2.4.3 更舊版本中，xmlparse.c 的 storeAtts 存在整數溢位弱點。(CVE-2022-22827)

  - 針對具有非零 XML_CONTEXT_BYTES 的組態， 2.4.4 版之前的 Expat (即 libexpat) 的 XML_GetBuffer 中有一個帶正負號的整數溢位弱點。(CVE-2022-23852)

  - Expat (即 libexpat) 2.4.5 更早版本中的 xmltok_impl.c 缺少特定的編碼驗證處理，例如檢查 UTF-8 字元在特定內容中是否有效。(CVE-2022-25235)

  - Expat (即 libexpat) 2.4.5 更早版本中的 xmlparse.c 允許攻擊者將命名空間分隔符號字元插入命名空間 URI。(CVE-2022-25236)

  - Expat (即 libexpat) 2.4.5 之前版本的 storeRawNames 中有一個整數溢位弱點。(CVE-2022-25315)

  - 在 GNU gzip 的 zgrep 公用程式中發現任意檔案寫入弱點。對攻擊者選擇的檔案名稱套用 zgrep 時 (例如特製的檔案名稱)，可將攻擊者的內容覆寫為攻擊者選擇的任意檔案。會發生此缺陷是因為在處理具有兩個或多個新行的檔案名稱時，其中所選內容和目標檔案名稱內嵌在特製的多行檔案名稱中。此缺陷允許遠端低權限攻擊者強制 zgrep 在系統上寫入任意檔案。(CVE-2022-1271)

  - 在 Python 3.x 的 3.5.10 之前版本、3.6.x 的 3.6.12 之前版本、3.7.x 的 3.7.9 之前版本以及 3.8.x 的 3.8.5 之前版本中，如果攻擊者控制 HTTP 要求方法，http.client 會允許 CRLF 插入，在 HTTPConnection.request 的第一個引數中插入 CR 和 LF 控制字元即為一例。(CVE-2020-26116)

  - 如果攻擊者控制 HTTP 要求方法，1.25.9 之前版本的 urllib3 允許 CRLF 插入，在 putrequest() 的第一個引數中插入 CR 和 LF 控製字元即為一例。注意：此問題與 CVE-2020-26116 類似。(CVE-2020-26137)

  - 在 Python 3.x 至 3.9.1 版中， _ctypes/callproc.c 的 PyCArg_repr 中存在緩衝區溢位問題，可能導致在某些將浮點數接受為未受信任輸入的 Python 應用程式中執行遠端程式碼， c_double.from_param 的 1e300 引數即為一例。這是未安全使用 sprintf 所致。(CVE-2021-3177)

  - 在 systemd 中發現釋放後使用弱點。發生此問題是因為「resolved-dns-stream.c」中的 on_stream_io() 函式和 dns_stream_complete() 函式未遞增 DnsStream 物件的參照計數。因此，呼叫的其他函式和回呼可解除參照 DNSStream 物件，若稍後仍使用此參照，即可造成釋放後使用。(CVE-2022-2526)

  - 在 rsync 3.2.5 之前版本中發現一個問題，該問題允許惡意遠端伺服器在連線的對等端目錄中寫入任意檔案。伺服器會選擇將哪些檔案/目錄傳送至用戶端，但是，rsync 用戶端未對檔案名稱進行充分驗證。惡意 rsync 伺服器 (或攔截式攻擊者) 可覆寫 rsync 用戶端目標目錄和子目錄中的任意檔案 (例如覆寫 .ssh/authorized_keys 檔案)。(CVE-2022-29154)

  - BN_mod_sqrt() 函式專用於計算模組化平方根，其中包含一個可導致其針對非質數模數永遠執行迴圈的錯誤。在內部剖析包含壓縮形式的橢圓曲線公開金鑰或具有以壓縮形式編碼之基點的顯式橢圓曲線參數時，會使用此函式。透過建構具有無效顯式曲線參數的憑證，可能會觸發無限迴圈。由於憑證剖析發生在驗證憑證簽章之前，因此任何剖析外部提供之憑證的處理程序都可能遭受拒絕服務攻擊。也可以在剖析建構的私密金鑰時造成無限迴圈，因為這些金鑰中可能包含顯式橢圓曲線參數。因此，易受攻擊的情況包括：- 使用伺服器憑證的 TLS 伺服器 - 使用用戶端憑證的 TLS 伺服器 - 從客戶處取得憑證或私密金鑰的主機供應商 - 剖析來自使用者憑證要求的認證機構 - 剖析 ASN.1 橢圓曲線參數的任何其他應用程式，以及使用 BN_mod_sqrt() 的任何其他應用程式 (其中攻擊者可控制容易受到此 DoS 問題影響的參數值)。在 OpenSSL 1.0.2 版本中，最初剖析憑證期間並未剖析公開金鑰，進而導致觸發無限迴圈變得略微困難。不過，任何需要憑證公開金鑰的作業都會觸發無限迴圈。特別是，攻擊者可在驗證憑證簽章期間使用自我簽署憑證觸發迴圈。OpenSSL 1.0.2、 1.1.1 和 3.0 會受到此問題影響。此問題已在 2022 年 3 月 15 日發布的 1.1.1n 和 3.0.2 版本中得到解決。已在 OpenSSL 3.0.2 中修正 (受影響的是 3.0.0、3.0.1)。已在 OpenSSL 1.1.1n 中修正 (受影響的是 1.1.1-1.1.1m)。已在 OpenSSL 1.0.2zd 中修正 (受影響的是 1.0.2-1.0.2zc)。(CVE-2022-0778)

  - 在 3003.3 之前版本的 SaltStack Salt 中發現了一個問題。擁有來源和 source_hash URL 控制權的使用者可以在 salt minion 上以 root 身分取得完整的檔案系統存取權限。(CVE-2021-21996)

  - 在某些依賴微架構的情況下，錯誤訓練的傳回指令分支預測允許使用者執行任意推測程式碼。(CVE-2022-29900)

  - 第 6 至 8 代 Intel 微處理器受到新的 Spectre 變體影響，該變體能夠略過核心中的 retpoline 緩解措施造成任意資料洩漏。具有非特權使用者存取權的攻擊者可劫持傳回指令，在某些依賴微架構的情況下執行任意推測程式碼。(CVE-2022-29901)

  - 如果輸入包含許多遠端比對，zlib 1.2.12 更舊版本會在壓縮時允許造成記憶體損毀。(CVE-2018-25032)

  - 在 libexpat 2.4.9 之前版本中，xmlparse.c 的 doContent 函式中存在釋放後使用問題。(CVE-2022-40674)

  - 攻擊者可使用具有格式錯誤的 ECDSA 簽章的回應來欺騙目標解析器，進而觸發小型記憶體洩漏。這可能會導致可用記憶體逐漸減少，直到 named 因缺乏資源而當機。(CVE-2022-38177)

  - 攻擊者可使用具有格式錯誤的 EdDSA 簽章的回應來欺騙目標解析器，進而觸發小型記憶體洩漏。這可能會導致可用記憶體逐漸減少，直到 named 因缺乏資源而當機。(CVE-2022-38178)

  - 在 hw 中發現一個缺陷。- 在某些依賴微架構的情況下，錯誤訓練的傳回指令分支預測允許使用者執行任意推測程式碼。(CVE-2022-23816) (CVE-2022-28693)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Ubuntu 16.04 ESM / 18.04 ESM / 20.04 ESM / 22.04 ESM 主機上安裝的套件受到 USN-5455-1 公告中提及的多個弱點影響。

  - 在 expat 2.1.0 版之前的版本中，expat/lib/xmlparse.c 中 poolGrow 函式的記憶體洩漏會讓內容相依的攻擊者得以透過大量的特製 XML 檔案，在擴充實體時造成處理不當的重新配置失敗，進而造成拒絕服務 (記憶體消耗)。(CVE-2012-1148)

  - 在 2.1.0 版之前的 Expat (用於 44.0.2403.89 版之前的 Google Chrome 和其他產品) 中，XML_GetBuffer 函式的多個整數溢位允許遠端攻擊者透過 XML 資料，造成拒絕服務 (堆積型緩衝區溢位) 或可能造成其他不明影響，此問題與 CVE-2015-2716 有關。(CVE-2015-1283)

  - Expat 允許內容相依的攻擊者透過格式錯誤的輸入文件觸發緩衝區溢位，進而造成拒絕服務 (當機) 或可能執行任意程式碼。(CVE-2016-0718)

  - 具有特定最佳化設定的編譯器已移除 Expat 中的溢位保護，遠端攻擊者可利用此問題，透過特別建構的 XML 資料，造成拒絕服務 (當機) 或可能執行任意程式碼。注意：此弱點之所以存在，是因為 CVE-2015-1283 和 CVE-2015-2716 的修正不完整。
    (CVE-2016-4472)

  - 在 Expat 2.2.7 之前版本中，libexpat 中的 XML 輸入 (包括含有大量冒號的 XML 名稱) 可以造成 XML 剖析器在處理期間佔用大量 RAM 和 CPU 資源 (足夠用於發動拒絕服務攻擊) 。(CVE-2018-20843)

  - 在 libexpat 2.2.8 之前版本中，特製的 XML 輸入可誤導剖析器過早從 DTD 剖析變更成文件剖析；對 XML_GetCurrentLineNumber (或 XML_GetCurrentColumnNumber) 的連續呼叫會導致堆積型緩衝區過度讀取。(CVE-2019-15903)

  - 在 Expat (即 libexpat) 2.4.3 更舊版本中，xmlparse.c 的 doProlog 存在 m_groupSize 整數溢位弱點。(CVE-2021-46143)

  - 在 Expat (即 libexpat) 2.4.3 更舊版本中，xmlparse.c 的 addBinding 存在整數溢位弱點。(CVE-2022-22822)

  - 在 Expat (即 libexpat) 2.4.3 更舊版本中，xmlparse.c 的 build_model 存在整數溢位弱點。(CVE-2022-22823)

  - 在 Expat (即 libexpat) 2.4.3 更舊版本中，xmlparse.c 的 defineAttribute 存在整數溢位弱點。
    (CVE-2022-22824)

  - 在 Expat (即 libexpat) 2.4.3 更舊版本中，xmlparse.c 的 lookup 存在整數溢位弱點。(CVE-2022-22825)

  - 在 Expat (即 libexpat) 2.4.3 更舊版本中，xmlparse.c 的 nextScaffoldPart 存在整數溢位弱點。
    (CVE-2022-22826)

  - 在 Expat (即 libexpat) 2.4.3 更舊版本中，xmlparse.c 的 storeAtts 存在整數溢位弱點。(CVE-2022-22827)

  - Expat (即 libexpat) 2.4.5 更早版本中的 xmltok_impl.c 缺少特定的編碼驗證處理，例如檢查 UTF-8 字元在特定內容中是否有效。(CVE-2022-25235)

  - Expat (即 libexpat) 2.4.5 更早版本中的 xmlparse.c 允許攻擊者將命名空間分隔符號字元插入命名空間 URI。(CVE-2022-25236)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 CentOS Linux 7 主機上安裝的一個套件受到 CESA-2022: 0824 公告中提及的多個弱點影響。

  - expat：格式錯誤的 2 位元組和 3 位元組 UTF-8 序列可導致任意程式碼執行 (CVE-2022-25235)

  - expat：xmlns[: prefix] 屬性值中的命名空間分隔符號字元可導致任意程式碼執行 (CVE-2022-25236)

  - expat：storeRawNames() 中的整數溢位弱點 (CVE-2022-25315)

  - Mozilla：文字重排中的釋放後使用弱點 (CVE-2022-26381)

  - Mozilla：使用全螢幕模式偽造瀏覽器視窗 (CVE-2022-26383)

  - Mozilla：iframe 允許繞過指令碼沙箱 (CVE-2022-26384)

  - Mozilla：下載至 /tmp 並可供其他本機使用者存取的暫存檔 (CVE-2022-26386)

  - Mozilla：驗證附加元件簽章時出現 TOCTTOU 錯誤 (CVE-2022-26387)

  - Mozilla：處理 XSLT 參數時出現釋放後使用弱點 (CVE-2022-26485)

  - Mozilla：Web GPU IPC 架構中的釋放後使用弱點 (CVE-2022-26486)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼。

遠端 CentOS Linux 7 主機上安裝的一個套件受到 CESA-2022: 0850 公告中提及的多個弱點影響。

  - thunderbird：建構的電子郵件可能會觸發越界寫入 (CVE-2022-0566)

  - expat：格式錯誤的 2 位元組和 3 位元組 UTF-8 序列可導致任意程式碼執行 (CVE-2022-25235)

  - expat：xmlns[: prefix] 屬性值中的命名空間分隔符號字元可導致任意程式碼執行 (CVE-2022-25236)

  - expat：storeRawNames() 中的整數溢位弱點 (CVE-2022-25315)

  - Mozilla：文字重排中的釋放後使用弱點 (CVE-2022-26381)

  - Mozilla：使用全螢幕模式偽造瀏覽器視窗 (CVE-2022-26383)

  - Mozilla：iframe 允許繞過指令碼沙箱 (CVE-2022-26384)

  - Mozilla：下載至 /tmp 並可供其他本機使用者存取的暫存檔 (CVE-2022-26386)

  - Mozilla：驗證附加元件簽章時出現 TOCTTOU 錯誤 (CVE-2022-26387)

  - Mozilla：處理 XSLT 參數時出現釋放後使用弱點 (CVE-2022-26485)

  - Mozilla：Web GPU IPC 架構中的釋放後使用弱點 (CVE-2022-26486)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼。

遠端 Redhat Enterprise Linux 7 主機上安裝的一個套件受到 RHSA-2022: 1263 公告中提及的多個弱點影響。

  - 核心：unix_gc() 中的釋放後使用弱點，可導致本機權限提升 (CVE-2021-0920)

  - 核心：RDMA listen() 中的釋放後使用 (CVE-2021-4028)

  - 核心：fget: 取得參照後檢查 fd 是否仍然存在 (CVE-2021-4083)

  - 核心：xfs：XFS_IOC_ALLOCSP IOCTL 中的原始區塊裝置資料洩漏問題 (CVE-2021-4155)

  - aide：大於 B64_BUF 的輸出上的堆積型緩衝區溢位 (CVE-2021-45417)

  - 核心：由於缺少 TLB 排清而可能導致權限提升 (CVE-2022-0330)

  - openssl：剖析憑證時，可連線到 BN_mod_sqrt() 中的無限迴圈 (CVE-2022-0778)

  - 核心：失敗的 usercopy 可造成釋放後使用 (CVE-2022-22942)

  - cyrus-sasl：無法正確逸出 SQL 輸入可讓攻擊者執行任意 SQL 命令 (CVE-2022-24407)

  - Expat (即 libexpat) 2.4.5 更早版本中的 xmltok_impl.c 缺少特定的編碼驗證處理，例如檢查 UTF-8 字元在特定內容中是否有效。(CVE-2022-25235)

  - Expat (即 libexpat) 2.4.5 更早版本中的 xmlparse.c 允許攻擊者將命名空間分隔符號字元插入命名空間 URI。(CVE-2022-25236)

  - Expat (即 libexpat) 2.4.5 之前版本的 storeRawNames 中有一個整數溢位弱點。(CVE-2022-25315)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Ubuntu 16.04 LTS/18.04 LTS/20.04 LTS/21.10 主機上安裝的套件受 USN-5288-1 公告中所提及的多個弱點影響。

  - 在 Expat (即 libexpat) 2.4.3 更舊版本中，於 xmlparse.c 的 storeAtts 函式中左移 29 個 (或更多) 位置，可導致出現 realloc 錯誤行為 (例如，配置的位元組數目太少或僅釋放記憶體)。
    (CVE-2021-45960)

  - 在 Expat (即 libexpat) 2.4.3 更舊版本中，xmlparse.c 的 doProlog 存在 m_groupSize 整數溢位弱點。(CVE-2021-46143)

  - 在 Expat (即 libexpat) 2.4.3 更舊版本中，xmlparse.c 的 addBinding 存在整數溢位弱點。(CVE-2022-22822)

  - 在 Expat (即 libexpat) 2.4.3 更舊版本中，xmlparse.c 的 build_model 存在整數溢位弱點。(CVE-2022-22823)

  - 在 Expat (即 libexpat) 2.4.3 更舊版本中，xmlparse.c 的 defineAttribute 存在整數溢位弱點。
    (CVE-2022-22824)

  - 在 Expat (即 libexpat) 2.4.3 更舊版本中，xmlparse.c 的 lookup 存在整數溢位弱點。(CVE-2022-22825)

  - 在 Expat (即 libexpat) 2.4.3 更舊版本中，xmlparse.c 的 nextScaffoldPart 存在整數溢位弱點。
    (CVE-2022-22826)

  - 在 Expat (即 libexpat) 2.4.3 更舊版本中，xmlparse.c 的 storeAtts 存在整數溢位弱點。(CVE-2022-22827)

  - 針對具有非零 XML_CONTEXT_BYTES 的組態， 2.4.4 版之前的 Expat (即 libexpat) 的 XML_GetBuffer 中有一個帶正負號的整數溢位弱點。(CVE-2022-23852)

  - Expat (即 libexpat) 2.4.4 之前版本的 doProlog 函式中有一個整數溢位弱點。(CVE-2022-23990)

  - Expat (即 libexpat) 2.4.5 更早版本中的 xmltok_impl.c 缺少特定的編碼驗證處理，例如檢查 UTF-8 字元在特定內容中是否有效。(CVE-2022-25235)

  - Expat (即 libexpat) 2.4.5 更早版本中的 xmlparse.c 允許攻擊者將命名空間分隔符號字元插入命名空間 URI。(CVE-2022-25236)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

因此，它受到 ALAS2023-2023-058 公告中所提及的多個弱點影響。

  - 在 Expat (即 libexpat) 2.4.3 更舊版本中，於 xmlparse.c 的 storeAtts 函式中左移 29 個 (或更多) 位置，可導致出現 realloc 錯誤行為 (例如，配置的位元組數目太少或僅釋放記憶體)。
    (CVE-2021-45960)

  - 在 Expat (即 libexpat) 2.4.3 更舊版本中，xmlparse.c 的 doProlog 存在 m_groupSize 整數溢位弱點。(CVE-2021-46143)

  - 在 Expat (即 libexpat) 2.4.3 更舊版本中，xmlparse.c 的 addBinding 存在整數溢位弱點。(CVE-2022-22822)

  - 在 Expat (即 libexpat) 2.4.3 更舊版本中，xmlparse.c 的 build_model 存在整數溢位弱點。(CVE-2022-22823)

  - 在 Expat (即 libexpat) 2.4.3 更舊版本中，xmlparse.c 的 defineAttribute 存在整數溢位弱點。
    (CVE-2022-22824)

  - 在 Expat (即 libexpat) 2.4.3 更舊版本中，xmlparse.c 的 lookup 存在整數溢位弱點。(CVE-2022-22825)

  - 在 Expat (即 libexpat) 2.4.3 更舊版本中，xmlparse.c 的 nextScaffoldPart 存在整數溢位弱點。
    (CVE-2022-22826)

  - 在 Expat (即 libexpat) 2.4.3 更舊版本中，xmlparse.c 的 storeAtts 存在整數溢位弱點。(CVE-2022-22827)

  - 針對具有非零 XML_CONTEXT_BYTES 的組態， 2.4.4 版之前的 Expat (即 libexpat) 的 XML_GetBuffer 中有一個帶正負號的整數溢位弱點。(CVE-2022-23852)

  - Expat (即 libexpat) 2.4.4 之前版本的 doProlog 函式中有一個整數溢位弱點。(CVE-2022-23990)

  - Expat (即 libexpat) 2.4.5 更早版本中的 xmltok_impl.c 缺少特定的編碼驗證處理，例如檢查 UTF-8 字元在特定內容中是否有效。(CVE-2022-25235)

  - Expat (即 libexpat) 2.4.5 更早版本中的 xmlparse.c 允許攻擊者將命名空間分隔符號字元插入命名空間 URI。(CVE-2022-25236)

  - 在 Expat (即 libexpat) 2.4.5 更早版本中，攻擊者可透過 DTD 元素中的大型巢狀深度，在 build_model 中觸發堆疊耗盡。(CVE-2022-25313)

  - Expat (即 libexpat) 2.4.5 之前版本的 copyString 中有一個整數溢位弱點。(CVE-2022-25314)

  - Expat (即 libexpat) 2.4.5 之前版本的 storeRawNames 中有一個整數溢位弱點。(CVE-2022-25315)

  - 在 libexpat 2.4.9 之前版本中，xmlparse.c 的 doContent 函式中存在釋放後使用問題。(CVE-2022-40674)

  - 在 libexpat 2.4.9 以及之前的所有版本中，在記憶體不足的情況下，過度破壞 XML_ExternalEntityParserCreate 中的共用 DTD 會造成釋放後使用。(CVE-2022-43680)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 AHV 低於 20201105.2286 版。因此，它受到 NXSA-AHV-20201105.2286 公告中所提及的多個弱點影響。

  - 在 OpenLDAP 中發現一個缺陷。此缺陷允許可傳送惡意封包並由 OpenLDAP slapd 伺服器處理的攻擊者觸發宣告失敗。此弱點對系統可用性威脅最大。(CVE-2020-25709)

  - 在 OpenLDAP 2.4.56 更早版本中發現一個缺陷。此缺陷允許傳送由 OpenLDAP 處理的惡意封包的攻擊者，在 csnNormalize23() 中強制執行失敗的宣告。此弱點對系統可用性威脅最大。(CVE-2020-25710)

  - 在 3003.3 之前版本的 SaltStack Salt 中發現了一個問題。擁有來源和 source_hash URL 控制權的使用者可以在 salt minion 上以 root 身分取得完整的檔案系統存取權限。(CVE-2021-21996)

  - 在 Expat (即 libexpat) 2.4.3 更舊版本中，於 xmlparse.c 的 storeAtts 函式中左移 29 個 (或更多) 位置，可導致出現 realloc 錯誤行為 (例如，配置的位元組數目太少或僅釋放記憶體)。
    (CVE-2021-45960)

  - 在 Expat (即 libexpat) 2.4.3 更舊版本中，xmlparse.c 的 doProlog 存在 m_groupSize 整數溢位弱點。(CVE-2021-46143)

  - BN_mod_sqrt() 函式專用於計算模組化平方根，其中包含一個可導致其針對非質數模數永遠執行迴圈的錯誤。在內部剖析包含壓縮形式的橢圓曲線公開金鑰或具有以壓縮形式編碼之基點的顯式橢圓曲線參數時，會使用此函式。透過建構具有無效顯式曲線參數的憑證，可能會觸發無限迴圈。由於憑證剖析發生在驗證憑證簽章之前，因此任何剖析外部提供之憑證的處理程序都可能遭受拒絕服務攻擊。也可以在剖析建構的私密金鑰時造成無限迴圈，因為這些金鑰中可能包含顯式橢圓曲線參數。因此，易受攻擊的情況包括：- 使用伺服器憑證的 TLS 伺服器 - 使用用戶端憑證的 TLS 伺服器 - 從客戶處取得憑證或私密金鑰的主機供應商 - 剖析來自使用者憑證要求的認證機構 - 剖析 ASN.1 橢圓曲線參數的任何其他應用程式，以及使用 BN_mod_sqrt() 的任何其他應用程式 (其中攻擊者可控制容易受到此 DoS 問題影響的參數值)。在 OpenSSL 1.0.2 版本中，最初剖析憑證期間並未剖析公開金鑰，進而導致觸發無限迴圈變得略微困難。不過，任何需要憑證公開金鑰的作業都會觸發無限迴圈。特別是，攻擊者可在驗證憑證簽章期間使用自我簽署憑證觸發迴圈。OpenSSL 1.0.2、 1.1.1 和 3.0 會受到此問題影響。此問題已在 2022 年 3 月 15 日發布的 1.1.1n 和 3.0.2 版本中得到解決。已在 OpenSSL 3.0.2 中修正 (受影響的是 3.0.0、3.0.1)。已在 OpenSSL 1.1.1n 中修正 (受影響的是 1.1.1-1.1.1m)。已在 OpenSSL 1.0.2zd 中修正 (受影響的是 1.0.2-1.0.2zc)。(CVE-2022-0778)

  - 在 Expat (即 libexpat) 2.4.3 更舊版本中，xmlparse.c 的 addBinding 存在整數溢位弱點。(CVE-2022-22822)

  - 在 Expat (即 libexpat) 2.4.3 更舊版本中，xmlparse.c 的 build_model 存在整數溢位弱點。(CVE-2022-22823)

  - 在 Expat (即 libexpat) 2.4.3 更舊版本中，xmlparse.c 的 defineAttribute 存在整數溢位弱點。
    (CVE-2022-22824)

  - 在 Expat (即 libexpat) 2.4.3 更舊版本中，xmlparse.c 的 lookup 存在整數溢位弱點。(CVE-2022-22825)

  - 在 Expat (即 libexpat) 2.4.3 更舊版本中，xmlparse.c 的 nextScaffoldPart 存在整數溢位弱點。
    (CVE-2022-22826)

  - 在 Expat (即 libexpat) 2.4.3 更舊版本中，xmlparse.c 的 storeAtts 存在整數溢位弱點。(CVE-2022-22827)

  - 針對具有非零 XML_CONTEXT_BYTES 的組態， 2.4.4 版之前的 Expat (即 libexpat) 的 XML_GetBuffer 中有一個帶正負號的整數溢位弱點。(CVE-2022-23852)

  - 在早於 Cyrus SASL 2.1.28 的 2.1.17 版至 2.1.27 版中，plugins/sql.c 不會逸出 SQL INSERT 或 UPDATE 陳述式的密碼。(CVE-2022-24407)

  - Expat (即 libexpat) 2.4.5 更早版本中的 xmltok_impl.c 缺少特定的編碼驗證處理，例如檢查 UTF-8 字元在特定內容中是否有效。(CVE-2022-25235)

  - Expat (即 libexpat) 2.4.5 更早版本中的 xmlparse.c 允許攻擊者將命名空間分隔符號字元插入命名空間 URI。(CVE-2022-25236)

  - Expat (即 libexpat) 2.4.5 之前版本的 storeRawNames 中有一個整數溢位弱點。(CVE-2022-25315)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼。

ID	名稱	產品	系列	已發布	已更新	嚴重性
158907	RHEL 7：thunderbird (RHSA-2022: 0850)	Nessus	Red Hat Local Security Checks	2022/3/14	2024/4/28	critical
158811	RHEL 8：firefox (RHSA-2022: 0815)	Nessus	Red Hat Local Security Checks	2022/3/11	2024/4/28	critical
159301	RHEL 8：expat (RHSA-2022: 1068)	Nessus	Red Hat Local Security Checks	2022/3/29	2024/4/28	critical
159688	RHEL 6：expat (RHSA-2022: 1309)	Nessus	Red Hat Local Security Checks	2022/4/12	2024/4/28	critical
170654	Nutanix AHV：多個弱點 (NXSA-AHV-20220304.10013)	Nessus	Misc.	2023/1/25	2024/6/7	critical
183151	Ubuntu 16.04 ESM / 18.04 ESM / 20.04 ESM / 22.04 ESM：xmltok 庫弱點 (USN-5455-1)	Nessus	Ubuntu Local Security Checks	2023/10/16	2024/8/28	critical
159315	CentOS 7：firefox (CESA-2022: 0824)	Nessus	CentOS Local Security Checks	2022/3/29	2024/10/9	critical
159320	CentOS 7：thunderbird (CESA-2022: 0850)	Nessus	CentOS Local Security Checks	2022/3/29	2024/10/9	critical
159595	RHEL 7：RHV-H 安全性更新 (redhat-virtualization-host) 4.3.22 (重要) (RHSA-2022: 1263)	Nessus	Red Hat Local Security Checks	2022/4/7	2024/6/4	critical
158212	Ubuntu 16.04 ESM / 18.04 LTS / 20.04 LTS：Expat 弱點 (USN-5288-1)	Nessus	Ubuntu Local Security Checks	2022/2/21	2024/8/28	critical
173105	Amazon Linux 2023：expat、expat-devel、expat-static (ALAS2023-2023-058)	Nessus	Amazon Linux Local Security Checks	2023/3/21	2023/4/21	critical
164565	Nutanix AHV：多個弱點 (NXSA-AHV-20201105.2286)	Nessus	Misc.	2022/9/1	2023/10/13	critical

偵測

搜尋 Plugin

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical