According to its self-reported version, the Nessus Network Monitor running on the remote host is prior to 6.2.2. It is, therefore, affected by multiple vulnerabilities as referenced in the TNS-2023-23 advisory. Several of the third-party components were found to contain vulnerabilities, and updated versions have been made available by the providers. Out of caution and in line with best practice, Tenable has opted to upgrade these components to address the potential impact of the issues. Nessus Network Monitor 6.2.2 updates the following components:

  - c-ares from version 1.10.0 to version 1.19.1.
  - curl from version 7.79.1 to version 8.1.2.
  - libbzip2 from version 1.0.6 to version 1.0.8.
  - libpcre from version 8.42 to version 8.44.
  - libxml2 from version 2.7.7 to version 2.11.1.
  - libxslt from version 1.1.26 to version 1.1.37.
  - libxmlsec from version 1.2.18 to version 1.2.37.
  - sqlite from version 3.27.2 to version 3.40.1.
  - jQuery Cookie from version 1.3.1 to version 1.4.1.
  - jQuery UI from version 1.13.0 to version 1.13.2.
  - OpenSSL from version 3.0.8 to version 3.0.9.

自己報告されたバージョンによると、リモートホストで実行されている Nessus Network Monitor は、6.2.2 より前です。したがって、TNS-2023-23 のアドバイザリに記載されている複数の脆弱性の影響を受けます。サードパーティコンポーネントのいくつかに脆弱性が含まれていることが判明し、プロバイダーにより更新バージョンが利用可能になっています。警戒するため、最適な実施基準に従って、Tenable はこれらのコンポーネントをアップグレードし、この問題の潜在的な影響に対処することにしました。Nessus Network Monitor 6.2.2 は、以下のコンポーネントを更新します。

  - c-ares のバージョン 1.10.0 からバージョン 1.19.1。
  - curl のバージョン 7.79.1 からバージョン 8.1.2。
  - libbzip2 のバージョン 1.0.6 からバージョン 1.0.8。
  - libpcre のバージョン 8.42 からバージョン 8.44。
  - libxml2 のバージョン 2.7.7 からバージョン 2.11.1。
  - libxslt のバージョン 1.1.26 からバージョン 1.1.37。
  - libxmlsec のバージョン 1.2.18 からバージョン 1.2.37。
  - sqlite のバージョン 3.27.2 からバージョン 3.40.1。
  - jQuery Cookie のバージョン 1.3.1 からバージョン 1.4.1。
  - jQuery UI のバージョン 1.13.0 からバージョン 1.13.2。
  - OpenSSL のバージョン 3.0.8 からバージョン 3.0.9。

根據其自我報告的版本號碼，遠端主機上執行的 Nessus Network Monitor 低於 6.2.2 版。因此，會受到 TNS-2023-23 公告中所提及的多個弱點影響。由於發現多個第三方元件中存在弱點，廠商已提供更新版。出於慎重和符合良好實務，Tenable 選擇升級這些元件，以解決這些問題的潛在影響。Nessus Network Monitor 6.2.2 更新了下列元件：

  - 1.10.0 版到 1.19.1 版的 c-ares。
  - 7.79.1 版到 8.1.2 版的 curl。
  - 1.0.6 版到 1.0.8 版的 libbzip2。
  - 8.42 版到 8.44 版的 libpcre。
  - 2.7.7 版到 2.11.1 版的 libxml2。
  - 1.1.26 版到 1.1.37 版的 libxslt。
  - 1.2.18 版到 1.2.37 版的 libxmlsec。
  - 3.27.2 版到 3.40.1 版的 sqlite。
  - 1.3.1 版到 1.4.1 版的 jQuery Cookie。
  - 1.13.0 版到 1.13.2 版的 jQuery UI。
  - 3.0.8 版到 3.0.9 版的 OpenSSL。

根据其自我报告的版本，远程主机上运行的 Nessus Network Monitor 版本低于 6.2.2 版。因此，它受到 TNS-2023-23 公告中提及的多个漏洞影响。已发现多个第三方组件包含漏洞，供应商已提供更新版本。出于谨慎考虑且符合最佳实践，Tenable 选择升级这些组件，以解决这些问题的潜在影响。Nessus Network Monitor 6.2.2 更新了以下组件：

  - 将 c-ares 版本从 1.10.0 更新到 1.19.1。
  - 将 curl 版本从 7.79.1 更新到 8.1.2。
  - 将 libbzip2 版本从 1.0.6 更新到 1.0.8。
  - 将 libpcre 版本从 8.42 更新到 8.44。
  - 将 libxml2 版本从 2.7.7 更新到 2.11.1。
  - 将 libxslt 版本从 1.1.26 更新到 1.1.37。
  - 将 libxmlsec 版本从 1.2.18 更新到 1.2.37。
  - 将 sqlite 版本从 3.27.2 更新到 3.40.1。
  - 将 jQuery Cookie 版本从 1.3.1 更新到 1.4.1。
  - 将 jQuery UI 版本从 1.13.0 更新到 1.13.2。
  - 将 OpenSSL 版本从 3.0.8 更新到 3.0.9。

リモートホストが、GLSA-201401-07 で説明されている脆弱性の影響を受けます（libxslt：サービス拒否）

libxslt で複数の脆弱性が見つかっています：
pattern.c および functions.c に複数のエラーが存在します（CVE-2012-2870、CVE-2012-6139）。
 templates.c に二重解放エラーが存在します（CVE-2012-2893）。
 keys.c での NULL ポインターデリファレンス（CVE-2012-6139）。
 DTD が含まれているスタイルシートの処理でのエラー（CVE-2013-4520）。
 影響：

リモートの攻撃者がユーザーを誘導して、libxslt にリンクされたアプリケーションで特別に細工されたファイルを処理させで、サービス拒否状態を引き起こす可能性があります。
 回避策：

現時点で、既知の回避策はありません。

libxslt は、セキュリティの問題を修正するセキュリティ更新を受け取ります：

- libxslt の XSL 実装により、リモートの攻撃者が、無効な DTD を通じてサービス拒否（クラッシュ）を引き起こすことが可能です（CVE-2012-2825 に対する修正が不完全だったための補遺）。(CVE-2013-4520)

The remote Redhat Enterprise Linux 4 host has one or more packages installed that are affected by multiple vulnerabilities that have been acknowledged by the vendor but will not be patched.

  - libxslt: Heap address leak in XLST (CVE-2011-1202)

  - libxslt: DoS when reading unexpected DTD nodes in XSLT in versions prior to 1.1.25 (CVE-2013-4520)

  - libxslt, as used in Google Chrome before 17.0.963.46, allows remote attackers to cause a denial of service     (out-of-bounds read) via unspecified vectors. (CVE-2011-3970)

Note that Nessus has not tested for these issues but has instead relied on the package manager's report that the package is installed.

The remote host is affected by the vulnerability described in GLSA-201401-07 (libxslt: Denial of Service)

    Multiple vulnerabilities have been found in libxslt:
      Multiple errors exist in pattern.c and functions.c (CVE-2012-2870,         CVE-2012-6139).
      A double-free error exists in templates.c (CVE-2012-2893).
      A NULL pointer dereference in keys.c (CVE-2012-6139).
      An error in handling stylesheets containing DTDs (CVE-2013-4520).
  Impact :

    A remote attacker could entice a user to process a specially crafted       file in an application linked against libxslt, possibly resulting in a       Denial of Service condition.
  Workaround :

    There is no known workaround at this time.

libxslt received a security update to fix a security issue :

  - The XSL implementation in libxslt allowed remote     attackers to cause a denial of service (crash) via an     invalid DTD. (addendum due to incomplete fix for     CVE-2012-2825). (CVE-2013-4520)

libxslt 已收到安全性更新，可修正一個安全性問題：

- libxslt 中的 XSL 實作允許遠端攻擊者透過無效的 DTD 造成拒絕服務 (當機)。(因 CVE-2012-2825 的修正不完整而提供增補)。(CVE-2013-4520)

遠端主機受到 GLSA-201401-07 中所述的弱點影響 (libxslt：拒絕服務)

    在 libxslt 中發現多個弱點：
      pattern.c 和 functions.c 中存在多個錯誤 (CVE-2012-2870、CVE-2012-6139)。
      templates.c 中存在一個重複釋放錯誤 (CVE-2012-2893)。
      keys.c 中有一個 NULL 指標解除參照瑕疵 (CVE-2012-6139)。
      處理含有 DTD 的樣式表時出現錯誤 (CVE-2013-4520)。
  影響：

    遠端攻擊者可誘騙使用者，在以 libxslt 連結的應用程式中處理特製檔案，這可能導致拒絕服務情形。
  因應措施：

    目前尚無已知的因應措施。

libxslt 接收到安全更新，修复了一个安全问题：

- libxslt 中的 XSL 实现允许远程攻击者通过无效 DTD 造成拒绝服务（崩溃）。（由于对 CVE-2012-2825 的修复不完整导致的增补）。(CVE-2013-4520)

远程主机受到 GLSA-201401-07 中所述漏洞的影响（libxslt：拒绝服务）

    已在 libxslt 中发现多种漏洞：
      pattern.c 和 functions.c 中存在多种错误（CVE-2012-2870、CVE-2012-6139）。
      templates.c 中存在双重释放错误 (CVE-2012-2893)。
      keys.c 中的空指针取消引用 (CVE-2012-6139)。
      处理包含 DTD 的样式表中的错误 (CVE-2013-4520)。
  影响：

    远程攻击者可诱骗用户在链接到 libxslt 的应用程序中处理特别构建的文件，从而可能导致拒绝服务情况。
  变通方案：

    目前无任何已知的变通方案。

ID	名稱	產品	系列	已發布	已更新	嚴重性
177842	Nessus Network Monitor < 6.2.2 Multiple Vulnerabilities (TNS-2023-23)	Nessus	Misc.	2023/6/30	2023/7/6	critical
177842	Nessus Network Monitor < 6.2.2 複数の脆弱性 (TNS-2023-23)	Nessus	Misc.	2023/6/30	2023/7/6	critical
177842	Nessus Network Monitor < 6.2.2 多個弱點 (TNS-2023-23)	Nessus	Misc.	2023/6/30	2023/7/6	critical
177842	Nessus Network Monitor < 6.2.2 多个漏洞 (TNS-2023-23)	Nessus	Misc.	2023/6/30	2023/7/6	critical
71907	GLSA-201401-07：libxslt：サービス拒否	Nessus	Gentoo Local Security Checks	2014/1/12	2021/1/6	medium
70843	SuSE 11.2 / 11.3 セキュリティ更新：libxslt（SAT パッチ番号 8500 / 8501）	Nessus	SuSE Local Security Checks	2013/11/12	2021/1/19	medium
198421	RHEL 4 : libxslt (Unpatched Vulnerability)	Nessus	Red Hat Local Security Checks	2024/6/3	2024/6/3	critical
71907	GLSA-201401-07 : libxslt: Denial of Service	Nessus	Gentoo Local Security Checks	2014/1/12	2021/1/6	medium
70843	SuSE 11.2 / 11.3 Security Update : libxslt (SAT Patch Numbers 8500 / 8501)	Nessus	SuSE Local Security Checks	2013/11/12	2021/1/19	medium
70843	SuSE 11.2 / 11.3 安全性更新：libxslt (SAT 修補程式編號 8500 / 8501)	Nessus	SuSE Local Security Checks	2013/11/12	2021/1/19	medium
71907	GLSA-201401-07 : libxslt：拒絕服務	Nessus	Gentoo Local Security Checks	2014/1/12	2021/1/6	medium
70843	SuSE 11.2 / 11.3 安全更新：libxslt（SAT 修补程序编号 8500 / 8501）	Nessus	SuSE Local Security Checks	2013/11/12	2021/1/19	medium
71907	GLSA-201401-07 : libxslt：拒绝服务	Nessus	Gentoo Local Security Checks	2014/1/12	2021/1/6	medium

偵測

搜尋 Plugin

critical

critical

critical

critical

medium

medium

critical

medium

medium

medium

medium

medium

medium