Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 在 libxml2 20904-GITv2.9.4-16-g0741801 中發現一個緩衝區溢位。valid.c 中的 xmlSnprintfElementContent 函式應該要將元素內容定義遞迴傾印至大小「size」的字元緩衝區「buf」中。變數長度指派為 strlen(buf)。如果 content->type 是 XML_ELEMENT_CONTENT_ELEMENT，則 (i) content->prefix 會附加到 buf (若大小符合)，於是 (ii) content->name 會寫入至緩衝區中。但其實在檢查 content->name 大小是否符合時也是使用「len」，而非使用更新的緩衝區長度 strlen(buf)。這可讓我們在超出配置記憶體的多個位元組中寫入有關大小。此弱點會造成使用 libxml2 的程式 (例如 PHP) 損毀。 (CVE-2017-9047)

請注意，Nessus 依賴供應商報告的套件存在。

CVE-2017-7375 xmlParsePEReference 中缺少外部實體驗證 CVE-2017-9047 CVE-2017-9048 在 libxml2 20904-GITv2.9.4-16-g0741801 中發現一個緩衝區溢位。valid.c 中的 xmlSnprintfElementContent 函式應該要將元素內容定義遞迴傾印至大小「size」的字元緩衝區「buf」中。變數長度指派為 strlen(buf)。如果 content->type 是 XML_ELEMENT_CONTENT_ELEMENT，則 (i) content->prefix 會附加到 buf (若大小符合)，於是 (ii) content->name 會寫入至緩衝區中。但其實在檢查 content->name 大小是否符合時也是使用「len」，而非使用更新的緩衝區長度 strlen(buf)。我們可藉此將「大小」寫入為超出配置記憶體很多位元組。此弱點導致如 PHP 等使用 libxml2 的程式損毀。CVE-2017-9049 CVE-2017-9050 libxml2 20904-GITv2.9.4-16-g0741801 容易受到 dict.c 中 xmlDictComputeFastKey 函式的堆積型緩衝區過度讀取攻擊。此弱點導致如 PHP 等使用 libxml2 的程式損毀。此弱點之所以存在，是因為 libxml2 759398 錯誤的修正不完整。針對 Debian 7「Wheezy」，這些問題已在 2.8.0+dfsg1-7+wheezy8 版本中修正。我們建議您升級 libxml2 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

據發現，libxml2 中存在類型混淆錯誤。攻擊者可利用此弱點特製 XML 資料，進而造成拒絕服務或是可能執行任意程式碼。
(CVE-2017-0663)

據發現，libxml2 未正確驗證剖析後的實體參照。攻擊者可利用此弱點特製 XML 資料，進而洩漏敏感資訊。(CVE-2017-7375)

據發現，在處理 HTTP 重新導向時，libxml2 中存在緩衝區溢位。攻擊者可利用此弱點特製 XML 資料，進而造成拒絕服務或是可能執行任意程式碼。(CVE-2017-7376)

Marcel Bohme 和 Van-Thuan Pham 發現在處理元素時，libxml2 發生緩衝區溢位。攻擊者可利用此弱點特製 XML 資料，進而造成拒絕服務或是可能執行任意程式碼。(CVE-2017-9047)

Marcel Bohme 和 Van-Thuan Pham 發現在處理元素時，libxml2 發生緩衝區過度讀取。攻擊者可利用此弱點特製 XML 資料，進而造成拒絕服務。
(CVE-2017-9048)

Marcel Bohme 和 Van-Thuan Pham 發現在處理 parameter-entity 參照時，libxml2 發生多個緩衝區過度讀取。攻擊者可利用這些弱點特製 XML 資料，進而造成拒絕服務。(CVE-2017-9049、CVE-2017-9050)

請注意，Tenable Network Security 已直接從 Ubuntu 安全性公告擷取前述描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

在提供 XML 和 HTML 檔讀取、修改和寫入支援的程式庫 libxml2 中發現數個弱點。遠端攻擊者可提供特製的 XML 或 HTML 檔案，當使用 libxml2 的應用程式處理該檔案時，會造成對該應用程式拒絕服務、資訊洩漏，或可能以執行該應用程式的使用者權限執行任意程式碼。

遠端主機受到 GLSA-201711-01 中所述的弱點影響 (libxml2：多個弱點) 在 libxml2 中發現多個弱點。如需詳細資訊，請檢閱以下提及的 CVE 識別碼。影響：遠端攻擊者可引誘使用者處理特製的 XML 文件，並可遠端執行任意程式碼、發動 XML 外部實體 (XXE) 攻擊，或造成拒絕服務情形。因應措施：目前尚無已知的因應措施。

遠端主機上安裝的 AIX 版本比 APAR IJ54679 舊。因此，會受到 IJ54679 公告中所提及的多個弱點影響。

  - 在 libxml2 20904-GITv2.9.4-16-g0741801 中發現一個緩衝區溢位。valid.c 中的 xmlSnprintfElementContent 函式應該要將元素內容定義遞迴傾印至大小「size」的字元緩衝區「buf」中。變數長度指派為 strlen(buf)。如果 content->type 是 XML_ELEMENT_CONTENT_ELEMENT，則 (i) content->prefix 會附加到 buf (若大小符合)，於是 (ii) content->name 會寫入至緩衝區中。但其實在檢查 content->name 大小是否符合時也是使用「len」，而非使用更新的緩衝區長度 strlen(buf)。這可讓我們在超出配置記憶體的許多位元組中寫入有關大小。此弱點會造成使用 libxml2 的程式 (例如 PHP) 損毀。 (CVE-2017-9047)

  - 在 libxml2 2.12.10 之前版本和 2.13.6 之前的 2.13.x 版本中，valid.c 的 xmlSnprintfElements 包含堆疊型緩衝區溢位弱點。若要利用此弱點，必須針對不受信任的文件或 DTD 進行 DTD 驗證。注意：
    此問題與 CVE-2017-9047 類似。(CVE-2025-24928)

  - 在 libxml2 2.12.10 之前版本和 2.13.6 之前的 2.13.x 版本中，pattern.c 的 xmlPatMatch 包含 NULL 指標解除參照弱點。(CVE-2025-27113)

  - 在 libxml2 2.12.10 之前版本和 2.13.6 之前的 2.13.x 版本中，xmlschemas.c 的 xmlSchemaIDCFillNodeTables 和 xmlSchemaBubbleIDCNodeTables 包含釋放後使用弱點。若要利用此弱點，必須針對具有特定身分限制的 XML 結構描述驗證特製的 XML 文件，或者必須使用特製的 XML 結構描述。
    (CVE-2024-56171)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

根據其自我報告的版本號碼，遠端主機上執行的 Nessus Network Monitor 低於 6.2.2 版。因此，會受到 TNS-2023-23 公告中所提及的多個弱點影響。由於發現多個第三方元件中存在弱點，廠商已提供更新版。出於慎重和符合良好實務，Tenable 選擇升級這些元件，以解決這些問題的潛在影響。Nessus Network Monitor 6.2.2 更新了下列元件：

  - 1.10.0 版到 1.19.1 版的 c-ares。
  - 7.79.1 版到 8.1.2 版的 curl。
  - 1.0.6 版到 1.0.8 版的 libbzip2。
  - 8.42 版到 8.44 版的 libpcre。
  - 2.7.7 版到 2.11.1 版的 libxml2。
  - 1.1.26 版到 1.1.37 版的 libxslt。
  - 1.2.18 版到 1.2.37 版的 libxmlsec。
  - 3.27.2 版到 3.40.1 版的 sqlite。
  - 1.3.1 版到 1.4.1 版的 jQuery Cookie。
  - 1.13.0 版到 1.13.2 版的 jQuery UI。
  - 3.0.8 版到 3.0.9 版的 OpenSSL。

遠端主機上安裝的 AIX 版本比 APAR IJ54873 舊。因此，會受到 IJ54873 公告中所提及的多個弱點影響。

  - 在 libxml2 20904-GITv2.9.4-16-g0741801 中發現一個緩衝區溢位。valid.c 中的 xmlSnprintfElementContent 函式應該要將元素內容定義遞迴傾印至大小「size」的字元緩衝區「buf」中。變數長度指派為 strlen(buf)。如果 content->type 是 XML_ELEMENT_CONTENT_ELEMENT，則 (i) content->prefix 會附加到 buf (若大小符合)，於是 (ii) content->name 會寫入至緩衝區中。但其實在檢查 content->name 大小是否符合時也是使用「len」，而非使用更新的緩衝區長度 strlen(buf)。這可讓我們在超出配置記憶體的許多位元組中寫入有關大小。此弱點會造成使用 libxml2 的程式 (例如 PHP) 損毀。 (CVE-2017-9047)

  - 在 libxml2 2.12.10 之前版本和 2.13.6 之前的 2.13.x 版本中，valid.c 的 xmlSnprintfElements 包含堆疊型緩衝區溢位弱點。若要利用此弱點，必須針對不受信任的文件或 DTD 進行 DTD 驗證。注意：
    此問題與 CVE-2017-9047 類似。(CVE-2025-24928)

  - 在 libxml2 2.12.10 之前版本和 2.13.6 之前的 2.13.x 版本中，pattern.c 的 xmlPatMatch 包含 NULL 指標解除參照弱點。(CVE-2025-27113)

  - 在 libxml2 2.12.10 之前版本和 2.13.6 之前的 2.13.x 版本中，xmlschemas.c 的 xmlSchemaIDCFillNodeTables 和 xmlSchemaBubbleIDCNodeTables 包含釋放後使用弱點。若要利用此弱點，必須針對具有特定身分限制的 XML 結構描述驗證特製的 XML 文件，或者必須使用特製的 XML 結構描述。
    (CVE-2024-56171)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 AIX 版本比 APAR IJ54754 舊。因此，會受到 IJ54754 公告中所提及的多個弱點影響。

  - 在 libxml2 20904-GITv2.9.4-16-g0741801 中發現一個緩衝區溢位。valid.c 中的 xmlSnprintfElementContent 函式應該要將元素內容定義遞迴傾印至大小「size」的字元緩衝區「buf」中。變數長度指派為 strlen(buf)。如果 content->type 是 XML_ELEMENT_CONTENT_ELEMENT，則 (i) content->prefix 會附加到 buf (若大小符合)，於是 (ii) content->name 會寫入至緩衝區中。但其實在檢查 content->name 大小是否符合時也是使用「len」，而非使用更新的緩衝區長度 strlen(buf)。這可讓我們在超出配置記憶體的許多位元組中寫入有關大小。此弱點會造成使用 libxml2 的程式 (例如 PHP) 損毀。 (CVE-2017-9047)

  - 在 libxml2 2.12.10 之前版本和 2.13.6 之前的 2.13.x 版本中，valid.c 的 xmlSnprintfElements 包含堆疊型緩衝區溢位弱點。若要利用此弱點，必須針對不受信任的文件或 DTD 進行 DTD 驗證。注意：
    此問題與 CVE-2017-9047 類似。(CVE-2025-24928)

  - 在 libxml2 2.12.10 之前版本和 2.13.6 之前的 2.13.x 版本中，pattern.c 的 xmlPatMatch 包含 NULL 指標解除參照弱點。(CVE-2025-27113)

  - 在 libxml2 2.12.10 之前版本和 2.13.6 之前的 2.13.x 版本中，xmlschemas.c 的 xmlSchemaIDCFillNodeTables 和 xmlSchemaBubbleIDCNodeTables 包含釋放後使用弱點。若要利用此弱點，必須針對具有特定身分限制的 XML 結構描述驗證特製的 XML 文件，或者必須使用特製的 XML 結構描述。
    (CVE-2024-56171)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 AIX 版本比 APAR IJ54779 舊。因此，會受到 IJ54779 公告中所提及的多個弱點影響。

  - 在 libxml2 20904-GITv2.9.4-16-g0741801 中發現一個緩衝區溢位。valid.c 中的 xmlSnprintfElementContent 函式應該要將元素內容定義遞迴傾印至大小「size」的字元緩衝區「buf」中。變數長度指派為 strlen(buf)。如果 content->type 是 XML_ELEMENT_CONTENT_ELEMENT，則 (i) content->prefix 會附加到 buf (若大小符合)，於是 (ii) content->name 會寫入至緩衝區中。但其實在檢查 content->name 大小是否符合時也是使用「len」，而非使用更新的緩衝區長度 strlen(buf)。這可讓我們在超出配置記憶體的許多位元組中寫入有關大小。此弱點會造成使用 libxml2 的程式 (例如 PHP) 損毀。 (CVE-2017-9047)

  - 在 libxml2 2.12.10 之前版本和 2.13.6 之前的 2.13.x 版本中，valid.c 的 xmlSnprintfElements 包含堆疊型緩衝區溢位弱點。若要利用此弱點，必須針對不受信任的文件或 DTD 進行 DTD 驗證。注意：
    此問題與 CVE-2017-9047 類似。(CVE-2025-24928)

  - 在 libxml2 2.12.10 之前版本和 2.13.6 之前的 2.13.x 版本中，pattern.c 的 xmlPatMatch 包含 NULL 指標解除參照弱點。(CVE-2025-27113)

  - 在 libxml2 2.12.10 之前版本和 2.13.6 之前的 2.13.x 版本中，xmlschemas.c 的 xmlSchemaIDCFillNodeTables 和 xmlSchemaBubbleIDCNodeTables 包含釋放後使用弱點。若要利用此弱點，必須針對具有特定身分限制的 XML 結構描述驗證特製的 XML 文件，或者必須使用特製的 XML 結構描述。
    (CVE-2024-56171)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Debian 11 主機上安裝的多個套件受到 dla-4064 公告中提及的多個弱點影響。

    ------------------------------------------------------------------------- Debian LTS 公告 DLA-4064-1 debian-lts@lists.debian.org https://www.debian.org/lts/security/Tobias Frost 2025 年 2 月 22 日 https://wiki.debian.org/LTS-------------------------------------------------------------------------

    套件：libxml2 版本：2.9.10+dfsg-6.7+deb11u6 CVE ID：CVE-2022-49043 CVE-2023-39615 CVE-2023-45322 CVE-2024-25062 CVE-2024-56171 CVE-2025-24928 CVE-2025-27113 Debian 錯誤：1051230 1053629 1063234 1094238 1098320 1098321 1098322

    在 libxml2 (提供 XML 和 HTML 檔案讀取、修改和寫入支援的程式庫) 中發現數個弱點，這些弱點可能導致拒絕服務攻擊或其他意外行為。

    CVE-2022-49043

        libxml2 2.11.0 之前版本中 xinclude.c 的 xmlXIncludeAddNode 包含釋放後使用弱點。

    CVE-2023-39615

        据發現，libxml2 v2.11.0 中 /libxml2/SAX2.c 的 xmlSAX2StartElement() 函式包含超出邊界讀取弱點。此弱點允許攻擊者藉由提供特製的 XML 檔案來造成拒絕服務 (DoS)。注意：廠商的立場是，該產品不支援具有自訂回呼的舊型 SAX1 介面，即使沒有特製的輸入也會發生當機。

    CVE-2023-45322

        libxml2 2.11.5 及之前版本包含釋放後使用問題，該問題只有在特定記憶體配置失敗後才會發生。此問題發生在 tree.c 的 xmlUnlinkNode 中。注意：廠商不認為這些問題嚴重到足以列入 CVE ID ...
        因為攻擊者通常無法控制記憶體配置失敗的時間。

    CVE-2024-25062

        在 2.11.7 之前以及 2.12.x 至 2.12.5 的 libxml2 中發現一個問題。在啟用 DTD 驗證和 XInclude 擴充的情況下使用 XML Reader 介面時，處理特製的 XML 文件可導致 xmlValidatePopElement 產生釋放後使用弱點。

    CVE-2024-56171

        在 libxml2 2.12.10 之前版本和 2.13.6 之前的 2.13.x 版本中，xmlschemas.c 的 xmlSchemaIDCFillNodeTables 和 xmlSchemaBubbleIDCNodeTables 包含釋放後使用弱點。若要利用此弱點，必須針對具有特定身分限制的 XML 結構描述驗證特製的 XML 文件，或者必須使用特製的 XML 結構描述。

    CVE-2025-24928

        在 libxml2 2.12.10 之前版本和 2.13.6 之前的 2.13.x 版本中，valid.c 的 xmlSnprintfElements 包含堆疊型緩衝區溢位弱點。若要利用此弱點，必須針對不受信任的文件或 DTD 進行 DTD 驗證。注意：此問題與 CVE-2017-9047 類似。

    CVE-2025-27113

        在 libxml2 2.12.10 之前版本和 2.13.6 之前的 2.13.x 版本中，pattern.c 的 xmlPatMatch 包含 NULL 指標解除參照弱點。

    針對 Debian 11 Bullseye，這些問題已在 2.9.10+dfsg-6.7+deb11u6 版本中修復。

    建議您升級 libxml2 套件。

    如需有關 libxml2 安全性狀態的詳細資訊，請參閱其安全追蹤頁面：
    https://security-tracker.debian.org/tracker/libxml2

    有關 Debian LTS 安全公告、如何將這些更新套用至您的系統以及常見問題的詳細資訊，請參閱：https://wiki.debian.org/LTSAttachment:signature.ascDescription: PGP 簽章

Tenable 已直接從 Debian 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	名稱	產品	系列	已發布	已更新	嚴重性
221648	Linux Distros 未修補弱點：CVE-2017-9047	Nessus	Misc.	2025/3/4	2025/3/4	high
101174	Debian DLA-1008-1：libxml2 安全性更新	Nessus	Debian Local Security Checks	2017/7/3	2021/1/11	critical
103327	Ubuntu 14.04 LTS / 16.04 LTS：libxml2 弱點 (USN-3424-1)	Nessus	Ubuntu Local Security Checks	2017/9/19	2024/8/27	critical
102685	Debian DSA-3952-1：libxml2 - 安全性更新	Nessus	Debian Local Security Checks	2017/8/23	2021/1/4	critical
104492	GLSA-201711-01：libxml2：多個弱點	Nessus	Gentoo Local Security Checks	2017/11/10	2021/1/11	critical
237755	AIX：多個弱點 (IJ54679)	Nessus	AIX Local Security Checks	2025/6/4	2025/6/4	high
177842	Nessus Network Monitor < 6.2.2 多個弱點 (TNS-2023-23)	Nessus	Misc.	2023/6/30	2023/7/6	critical
237753	AIX：多個弱點 (IJ54873)	Nessus	AIX Local Security Checks	2025/6/4	2025/6/4	high
237754	AIX：多個弱點 (IJ54754)	Nessus	AIX Local Security Checks	2025/6/4	2025/6/4	high
237756	AIX：多個弱點 (IJ54779)	Nessus	AIX Local Security Checks	2025/6/4	2025/6/4	high
216663	Debian dla-4064：libxml2 - 安全性更新	Nessus	Debian Local Security Checks	2025/2/22	2025/4/10	high

偵測

搜尋 Plugin

high

critical

critical

critical

critical

high

critical

high

high

high

high