根據其自我報告的版本號碼，遠端主機上執行的 Nessus Network Monitor 低於 6.2.2 版。因此，會受到 TNS-2023-23 公告中所提及的多個弱點影響。由於發現多個第三方元件中存在弱點，廠商已提供更新版。出於慎重和符合良好實務，Tenable 選擇升級這些元件，以解決這些問題的潛在影響。Nessus Network Monitor 6.2.2 更新了下列元件：

  - 1.10.0 版到 1.19.1 版的 c-ares。
  - 7.79.1 版到 8.1.2 版的 curl。
  - 1.0.6 版到 1.0.8 版的 libbzip2。
  - 8.42 版到 8.44 版的 libpcre。
  - 2.7.7 版到 2.11.1 版的 libxml2。
  - 1.1.26 版到 1.1.37 版的 libxslt。
  - 1.2.18 版到 1.2.37 版的 libxmlsec。
  - 3.27.2 版到 3.40.1 版的 sqlite。
  - 1.3.1 版到 1.4.1 版的 jQuery Cookie。
  - 1.13.0 版到 1.13.2 版的 jQuery UI。
  - 3.0.8 版到 3.0.9 版的 OpenSSL。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - xmlsec 1.2.23 和更低版本在剖析特製的輸入文件時容易受到 XML 外部實體擴充攻擊，這可能導致資訊洩漏或拒絕服務 (CVE-2017-1000061)

請注意，Nessus 依賴供應商報告的套件存在。

來自 Red Hat 安全公告 2017:2492： 現已提供適用於 Red Hat Enterprise Linux 7 的 xmlsec1 更新。 Red Hat 產品安全性團隊已將此更新評等為具有中等安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。 XML 安全性程式庫是以 LibXML2 和 OpenSSL 為基礎的 C 程式庫。程式庫建立的目標是支援主要的 XML 安全性標準「XML 數位簽名」及「XML 加密」。 安全性修正： * 據發現，xmlsec1 使用 libxml2 時會意外啟用外部實體擴充 (XXE) 與驗證。攻擊者可特製 XML 檔案，造成 xmlsec1 嘗試和讀取本機檔案或 HTTP/FTP URL，導致資訊洩漏或拒絕服務。(CVE-2017-1000061)

現已提供適用於 Red Hat Enterprise Linux 7 的 xmlsec1 更新。Red Hat 產品安全性團隊已將此更新評等為具有中等安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。XML 安全性程式庫是以 LibXML2 和 OpenSSL 為基礎的 C 程式庫。程式庫建立的目標是支援主要的 XML 安全性標準「XML 數位簽名」及「XML 加密」。安全性修正：* 據發現，xmlsec1 使用 libxml2 時會意外啟用外部實體擴充 (XXE) 與驗證。攻擊者可特製 XML 檔案，造成 xmlsec1 嘗試和讀取本機檔案或 HTTP/FTP URL，導致資訊洩漏或拒絕服務。(CVE-2017-1000061)

現已提供適用於 Red Hat Enterprise Linux 7 的 xmlsec1 更新。Red Hat 產品安全性團隊已將此更新評等為具有中等安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。XML 安全性程式庫是以 LibXML2 和 OpenSSL 為基礎的 C 程式庫。程式庫建立的目標是支援主要的 XML 安全性標準「XML 數位簽章」及「XML 加密」。安全性修正：* 據發現，xmlsec1 使用 libxml2 時會意外啟用外部實體擴充 (XXE) 與驗證。攻擊者可特製 XML 檔案，造成 xmlsec1 嘗試和讀取本機檔案或 HTTP/FTP URL，導致資訊洩漏或拒絕服務。(CVE-2017-1000061)

安全性修正：- 據發現，xmlsec1 使用 libxml2 時會意外啟用外部實體擴充 (XXE) 與驗證。攻擊者可特製 XML 檔案，造成 xmlsec1 嘗試和讀取本機檔案或 HTTP/FTP URL，導致資訊洩漏或拒絕服務。(CVE-2017-1000061)

據發現，xmlsec1 使用 libxml2 時會意外啟用外部實體擴充 (XXE) 與驗證。攻擊者可特製 XML 檔案，造成 xmlsec1 嘗試和讀取本機檔案或 HTTP/FTP URL，導致資訊洩漏或拒絕服務。(CVE-2017-1000061)

遠端 Ubuntu 16.04 ESM 主機上安裝的多個套件受到 USN-5674-1 公告中提及的一個弱點影響。

  - xmlsec 1.2.23 和更低版本在剖析特製的輸入文件時容易受到 XML 外部實體擴充攻擊，這可能導致資訊洩漏或拒絕服務 (CVE-2017-1000061)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	名稱	產品	系列	已發布	已更新	嚴重性
177842	Nessus Network Monitor < 6.2.2 多個弱點 (TNS-2023-23)	Nessus	Misc.	2023/6/30	2023/7/6	critical
220133	Linux Distros 未修補弱點：CVE-2017-1000061	Nessus	Misc.	2025/3/4	2025/3/4	high
102633	Oracle Linux 7 : xmlsec1 (ELSA-2017-2492)	Nessus	Oracle Linux Local Security Checks	2017/8/22	2024/10/23	high
102881	CentOS 7：xmlsec1 (CESA-2017:2492)	Nessus	CentOS Local Security Checks	2017/9/1	2022/12/5	high
102634	RHEL 7：xmlsec1 (RHSA-2017:2492)	Nessus	Red Hat Local Security Checks	2017/8/22	2024/11/5	high
102677	Scientific Linux 安全性更新：SL7.x x86_64 上的 xmlsec1	Nessus	Scientific Linux Local Security Checks	2017/8/22	2022/12/5	high
103224	Amazon Linux AMI：xmlsec1 (ALAS-2017-890)	Nessus	Amazon Linux Local Security Checks	2017/9/15	2022/12/5	high
166108	Ubuntu 16.04 ESM：XML Security Library 的弱點 (USN-5674-1)	Nessus	Ubuntu Local Security Checks	2022/10/14	2024/8/28	high

偵測

搜尋 Plugin

critical

high

high

high

high

high

high

high