根據其自我報告的版本號碼，遠端主機上執行的 Nessus Network Monitor 低於 6.2.2 版。因此，會受到 TNS-2023-23 公告中所提及的多個弱點影響。由於發現多個第三方元件中存在弱點，廠商已提供更新版。出於慎重和符合良好實務，Tenable 選擇升級這些元件，以解決這些問題的潛在影響。Nessus Network Monitor 6.2.2 更新了下列元件：

  - 1.10.0 版到 1.19.1 版的 c-ares。
  - 7.79.1 版到 8.1.2 版的 curl。
  - 1.0.6 版到 1.0.8 版的 libbzip2。
  - 8.42 版到 8.44 版的 libpcre。
  - 2.7.7 版到 2.11.1 版的 libxml2。
  - 1.1.26 版到 1.1.37 版的 libxslt。
  - 1.2.18 版到 1.2.37 版的 libxmlsec。
  - 3.27.2 版到 3.40.1 版的 sqlite。
  - 1.3.1 版到 1.4.1 版的 jQuery Cookie。
  - 1.13.0 版到 1.13.2 版的 jQuery UI。
  - 3.0.8 版到 3.0.9 版的 OpenSSL。

據發現，libxml2 中存在類型混淆錯誤。攻擊者可利用此弱點特製 XML 資料，進而造成拒絕服務或是可能執行任意程式碼。
(CVE-2017-0663)

據發現，libxml2 未正確驗證剖析後的實體參照。攻擊者可利用此弱點特製 XML 資料，進而洩漏敏感資訊。(CVE-2017-7375)

據發現，在處理 HTTP 重新導向時，libxml2 中存在緩衝區溢位。攻擊者可利用此弱點特製 XML 資料，進而造成拒絕服務或是可能執行任意程式碼。(CVE-2017-7376)

Marcel Bohme 和 Van-Thuan Pham 發現在處理元素時，libxml2 發生緩衝區溢位。攻擊者可利用此弱點特製 XML 資料，進而造成拒絕服務或是可能執行任意程式碼。(CVE-2017-9047)

Marcel Bohme 和 Van-Thuan Pham 發現在處理元素時，libxml2 發生緩衝區過度讀取。攻擊者可利用此弱點特製 XML 資料，進而造成拒絕服務。
(CVE-2017-9048)

Marcel Bohme 和 Van-Thuan Pham 發現在處理 parameter-entity 參照時，libxml2 發生多個緩衝區過度讀取。攻擊者可利用這些弱點特製 XML 資料，進而造成拒絕服務。(CVE-2017-9049、CVE-2017-9050)

請注意，Tenable Network Security 已直接從 Ubuntu 安全性公告擷取前述描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

行動裝置上執行的 Apple iOS 版本比 11 舊。因此，會受到 HT208112 安全性公告中所述的多個弱點影響。

在提供 XML 和 HTML 檔讀取、修改和寫入支援的程式庫 libxml2 中發現數個弱點。遠端攻擊者可提供特製的 XML 或 HTML 檔案，當使用 libxml2 的應用程式處理該檔案時，會造成對該應用程式拒絕服務、資訊洩漏，或可能以執行該應用程式的使用者權限執行任意程式碼。

CVE-2017-0663 攻擊者可利用不同結構的無效轉型，在無權限處理程序的內容中遠端執行若干程式碼。CVE-2017-7376 使用錯誤的連接埠值限制。針對 Debian 7「Wheezy」，這些問題已在 2.8.0+dfsg1-7+wheezy9 版本中修正。我們建議您升級 libxml2 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

遠端主機執行的是 Mac OS X 10.11.6 或 Mac OS X 10.12.6 且缺少安全性更新。因此受到影響下列元件的多個弱點影響：- 802.1X - apache - AppleScript - ATS - Audio - CFString - CoreText - curl - Dictionary Widget - file - Fonts - fsck_msdos - HFS - Heimdal - HelpViewer - ImageIO - Kernel - libarchive - Open Scripting Architecture - PCRE - Postfix - Quick Look - QuickTime - Remote Management - Sandbox - StreamingZip - tcpdump - Wi-Fi

ID	名稱	產品	系列	已發布	已更新	嚴重性
177842	Nessus Network Monitor < 6.2.2 多個弱點 (TNS-2023-23)	Nessus	Misc.	2023/6/30	2023/7/6	critical
103327	Ubuntu 14.04 LTS / 16.04 LTS：libxml2 弱點 (USN-3424-1)	Nessus	Ubuntu Local Security Checks	2017/9/19	2024/8/27	critical
103420	Apple iOS < 11 多個弱點	Nessus	Mobile Devices	2017/9/21	2024/9/4	critical
102685	Debian DSA-3952-1：libxml2 - 安全性更新	Nessus	Debian Local Security Checks	2017/8/23	2021/1/4	critical
102595	Debian DLA-1060-1：libxml2 安全性更新	Nessus	Debian Local Security Checks	2017/8/21	2021/1/11	critical
104379	macOS and Mac OS X Multiple Vulnerabilities (Security Update 2017-001 and 2017-004)	Nessus	MacOS X Local Security Checks	2017/11/3	2024/5/28	critical

偵測

搜尋 Plugin

critical

critical

critical

critical

critical

critical