根據其自我報告的版本號碼，遠端主機上執行的 Nessus Network Monitor 低於 6.2.2 版。因此，會受到 TNS-2023-23 公告中所提及的多個弱點影響。由於發現多個第三方元件中存在弱點，廠商已提供更新版。出於慎重和符合良好實務，Tenable 選擇升級這些元件，以解決這些問題的潛在影響。Nessus Network Monitor 6.2.2 更新了下列元件：

  - 1.10.0 版到 1.19.1 版的 c-ares。
  - 7.79.1 版到 8.1.2 版的 curl。
  - 1.0.6 版到 1.0.8 版的 libbzip2。
  - 8.42 版到 8.44 版的 libpcre。
  - 2.7.7 版到 2.11.1 版的 libxml2。
  - 1.1.26 版到 1.1.37 版的 libxslt。
  - 1.2.18 版到 1.2.37 版的 libxmlsec。
  - 3.27.2 版到 3.40.1 版的 sqlite。
  - 1.3.1 版到 1.4.1 版的 jQuery Cookie。
  - 1.13.0 版到 1.13.2 版的 jQuery UI。
  - 3.0.8 版到 3.0.9 版的 OpenSSL。

遠端主機上安裝的 libxml2 為 2.9.1-6 之前版本。因此，它受到 ALAS2-2021-1662 公告中所提及的多個弱點影響。

  - GNOME 專案 libxml2 v2.9.10 在 libxml2/entities.c 的 xmlEncodeEntitiesInternal 中有一個全域性緩衝區過度讀取弱點。此問題已在 commit 50f06b3e 中得到修正。(CVE-2020-24977)

  - 在 2.9.11 之前的版本中，libxml2 的 xml 實體編碼功能有一個缺陷。若攻擊者可提供特製的檔案，並由與 libxml2 受影響功能連結的應用程式處理，則可能會觸發超出邊界讀取。此缺陷最可能的影響是應用程式可用性，如果攻擊者能夠使用記憶體資訊來進一步惡意利用應用程式，則也可能會對機密性和完整性造成一些影響。(CVE-2021-3517)

  - 在 libxml2 中發現一個瑕疵。指數實體擴展攻擊可能會繞過所有現有的保護機制並導致拒絕服務。(CVE-2021-3541)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2021:1597 公告中提及的弱點影響。

  - libxml2：entities.c 的 xmlEncodeEntitiesInternal() 中存在緩衝區溢位弱點 (CVE-2020-24977)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 CentOS Linux 9 主機上安裝的套件受到 libxml2-2.9.12-4.el9 版本變更記錄中提及的多個弱點影響。

  - 在 libxml2 2.9.10 版中，xmlschemas.c 的 xmlSchemaPreRun 允許發生 xmlSchemaValidateStream 記憶體流失情形。
    (CVE-2019-20388)

  - GNOME 專案 libxml2 v2.9.10 在 libxml2/entities.c 的 xmlEncodeEntitiesInternal 中有一個全域性緩衝區過度讀取弱點。此問題已在 commit 50f06b3e 中得到修正。(CVE-2020-24977)

  - 在 libxml2 2.9.10 中，parser.c 的 xmlStringLenDecodeEntities 在特定檔案結尾狀況中存在無限迴圈問題。(CVE-2020-7595)

  - 在 2.9.11 之前的版本中，libxml2 的 xmllint 有一個缺陷。能夠提交由 xmllint 處理的特製檔案的攻擊者可能會觸發釋放後使用。此缺陷對機密性、完整性和可用性影響最大。(CVE-2021-3516)

  - 在 2.9.11 之前的版本中，libxml2 的 xml 實體編碼功能有一個缺陷。若攻擊者可提供特製的檔案，並由與 libxml2 受影響功能連結的應用程式處理，則可能會觸發超出邊界讀取。此缺陷最可能的影響是應用程式可用性，如果攻擊者能夠使用記憶體資訊來進一步惡意利用應用程式，則也可能會對機密性和完整性造成一些影響。(CVE-2021-3517)

  - 在 2.9.11 之前的版本中，libxml2 有一個缺陷。能夠提交由與 libxml2 連結之應用程式處理的特製檔案的攻擊者可能會觸發釋放後使用。此缺陷對機密性、完整性和可用性影響最大。(CVE-2021-3518)

  - 在 libxml2 2.9.11 之前的版本中發現一個弱點，顯示其在剖析 XML 混合內容時未傳播錯誤，進而造成 NULL 解除參照。如果在復原模式中剖析未受信任的 XML 文件並進行後驗證，攻擊者可能會利用此缺陷造成應用程式損毀。此弱點對系統可用性威脅最大。(CVE-2021-3537)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 CentOS Linux 8 主機上安裝的套件受到 CESA-2021: 1597 公告中提及的一個弱點影響。

  - libxml2：entities.c 的 xmlEncodeEntitiesInternal() 中存在緩衝區溢位弱點 (CVE-2020-24977)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端主機受到 GLSA-202107-05 中所述的弱點影響 (libxml2：多個弱點)

    在 libxml2 中發現多個弱點。如需詳細資訊，請檢閱下方提及的 CVE 識別碼。
  影響：

    遠端攻擊者可誘騙使用者，在以 libxml2 連結的應用程式中處理特製 XML 檔案，這可能導致拒絕服務情形或取得敏感資訊。
  因應措施：

    目前尚無已知的因應措施。

遠端 Oracle Linux 8 主機上安裝的套件受到 ELSA-2021-1597 公告中提及的一個弱點影響。

  - GNOME 專案 libxml2 v2.9.10 在 libxml2/entities.c 的 xmlEncodeEntitiesInternal 中有一個全域性緩衝區過度讀取弱點。此問題已在 commit 50f06b3e 中得到修正。(CVE-2020-24977)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

更正了 GNOME XML 程式庫 libxml2 中的數個安全性弱點。

CVE-2017-8872

htmlParseTryOrFinish 函式中的全域緩衝區溢位問題。

CVE-2017-18258

libxml2 中的 xz_head 函式允許遠端攻擊者透過特製的 LZMA 檔案造成拒絕服務 (記憶體消耗)，這是因為解碼器功能並未根據對合法檔案的要求限制記憶體的使用。

CVE-2018-14404

libxml2 的 xpath.c: xmlXPathCompOpEval() 函式在解析 XPATH_OP_AND or XPATH_OP_OR 使用案例中的無效 XPath 運算式時，存在 NULL 指標解除參照弱點。
處理未受信任的 XSL 格式輸入的應用程式可能會受到拒絕服務攻擊。

CVE-2018-14567

若使用選項 --with-lzma，遠端攻擊者可透過特製的 XML 檔案造成拒絕服務 (無限迴圈)。

CVE-2019-19956

xmlParseBalancedChunkMemoryRecover 函式有一個與 newDoc->oldNs 相關的記憶體洩漏問題。

CVE-2019-20388

在 libxml2 的 xmlSchemaValidateStream 函式中發現一個記憶體洩漏問題。使用此程式庫的應用程式可能容易受到未釋放的記憶體影響，進而導致拒絕服務。

CVE-2020-7595

xmlStringLenDecodeEntities 中的無限迴圈問題可造成拒絕服務。

CVE-2020-24977

超出邊界讀取限於 xmllint --htmlout。

針對 Debian 9「Stretch」，已在 2.9.4+dfsg1-2.2+deb9u3 版本中修正這些問題。

我們建議您升級 libxml2 套件。

如需有關 libxml2 安全性狀態的詳細資訊，請參閱其安全追蹤頁面：
https://security-tracker.debian.org/tracker/libxml2

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

遠端 Ubuntu 16.04 LTS/18.04 LTS/20.04 LTS/20.10/21.04 主機上安裝的套件受到 USN-4991-1 公告中提及的多個弱點影響。

  - 在 libxml2 2.9.4 中，HTMLparser.c 的 htmlParseTryOrFinish 函式允許攻擊者造成拒絕服務 (緩衝區過度讀取) 或資訊洩漏。(CVE-2017-8872)

  - 在 libxml2 2.9.10 版中，xmlschemas.c 的 xmlSchemaPreRun 允許發生 xmlSchemaValidateStream 記憶體洩漏情形。
    (CVE-2019-20388)

  - GNOME 專案 libxml2 v2.9.10 在 libxml2/entities.c 的 xmlEncodeEntitiesInternal 中有一個全域性緩衝區過度讀取弱點。此問題已在 commit 50f06b3e 中得到修正。(CVE-2020-24977)

  - 在 2.9.11 之前的版本中，libxml2 的 xmllint 有一個缺陷。能夠提交由 xmllint 處理的特製檔案的攻擊者可能會觸發釋放後使用。此缺陷對機密性、完整性和可用性影響最大。(CVE-2021-3516)

  - 在 2.9.11 之前的版本中，libxml2 的 xml 實體編碼功能有一個缺陷。若攻擊者可提供特製的檔案，並由與 libxml2 受影響功能連結的應用程式處理，則可能會觸發超出邊界讀取。此缺陷最可能的影響是應用程式可用性，如果攻擊者能夠使用記憶體資訊來進一步惡意利用應用程式，則也可能會對機密性和完整性造成一些影響。(CVE-2021-3517)

  - 在 2.9.11 之前的版本中，libxml2 有一個缺陷。能夠提交由與 libxml2 連結之應用程式處理的特製檔案的攻擊者可能會觸發釋放後使用。此缺陷對機密性、完整性和可用性影響最大。(CVE-2021-3518)

  - 在 libxml2 2.9.11 之前的版本中發現一個弱點，顯示其在剖析 XML 混合內容時未傳播錯誤，進而造成 NULL 解除參照。如果在復原模式中剖析未受信任的 XML 文件並進行後驗證，攻擊者可能會利用此缺陷造成應用程式損毀。此弱點對系統可用性威脅最大。(CVE-2021-3537)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 Oracle HTTP Server 版本受到 2022 年 4 月 CPU 公告中提及的多個弱點影響。

  - Oracle Fusion Middleware 的 Oracle HTTP Server 產品 (元件：Web 監聽器 (Apache HTTP Server))。受影響的支援版本是 12.2.1.3.0 和 12.2.1.4.0。攻擊此弱點的難度較小，經由 HTTP 存取網路的未經驗證攻擊者可藉此入侵 Oracle HTTP Server。成功攻擊此弱點可導致接管 Oracle HTTP Server。
    CVSS 3.1 Base Score 9.8 (機密性、完整性和可用性影響)。(CVE-2021-39275)

  - Oracle Fusion Middleware 的 Oracle HTTP Server 產品 (元件：SSL 模組 (cURL))。受影響的支援版本是 12.2.1.3.0 和 12.2.1.4.0。難以利用的弱點允許具有網路存取權的未經驗證攻擊者透過 HTTPS 入侵 Oracle HTTP Server。成功攻擊此弱點可導致接管 Oracle HTTP Server。CVSS 3.1 Base Score 8.1 (機密性、完整性和可用性影響)。CVSS 向量：
    (CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:U/C:H/I:H/A:H)。(CVE-2021-22901)

  - Oracle Fusion Middleware 的 Oracle HTTP Server 產品 (元件：SSL 模組 (Apache HTTP Server))。受影響的支援版本是 12.2.1.3.0 和 12.2.1.4.0。攻擊此弱點的難度較小，經由 HTTPS 存取網路的未經驗證攻擊者可藉此入侵 Oracle HTTP Server。若成功攻擊此弱點，未經授權即可更新、插入或刪除部分可存取的 Oracle HTTP Server 資料，並且未經授權即可造成 Oracle HTTP Server 局部拒絕服務 (局部 DOS)。CVSS 3.1 Base Score 6.5 (完整性和可用性影響)。
    CVSS 向量：(CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:L/A:L)。(CVE-2021-44224)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼。

遠端 Rocky Linux 8 主機已安裝受到 RLSA-2021:1597 公告中所提及一個弱點影響的套件。

  - GNOME 專案 libxml2 v2.9.10 在 libxml2/entities.c 的 xmlEncodeEntitiesInternal 中有一個全域性緩衝區過度讀取弱點。此問題已在 commit 50f06b3e 中得到修正。(CVE-2020-24977)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - GNOME 專案 libxml2 v2.9.10 在 libxml2/entities.c 的 xmlEncodeEntitiesInternal 中有一個全域性緩衝區過度讀取弱點。此問題已在 commit 50f06b3e 中得到修正。(CVE-2020-24977)

請注意，Nessus 依賴供應商報告的套件存在。

遠端 AlmaLinux 8 主機已安裝受 ALSA-2021:1597 公告中提及的一個弱點影響的套件。

  - GNOME 專案 libxml2 v2.9.10 在 libxml2/entities.c 的 xmlEncodeEntitiesInternal 中有一個全域性緩衝區過度讀取弱點。此問題已在 commit 50f06b3e 中得到修正。(CVE-2020-24977)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 libxml2 為 2.9.1-6.6.42 之前版本。因此，會受到 ALAS-2023-1743 公告中所提及的多個弱點影響。

  - libxml2 2.9.5 之前版本的 parser.c 未正確處理參數與實體間的參照，這是因為 NEXTL 巨集在 DTD 名稱中包含「%」字元的情況下呼叫 xmlParserHandlePEReference 函式。(CVE-2017-16931)

  - GNOME 專案 libxml2 v2.9.10 在 libxml2/entities.c 的 xmlEncodeEntitiesInternal 中有一個全域性緩衝區過度讀取弱點。此問題已在 commit 50f06b3e 中得到修正。(CVE-2020-24977)

  - 在 2.9.11 之前的版本中，libxml2 的 xmllint 有一個缺陷。能夠提交由 xmllint 處理的特製檔案的攻擊者可能會觸發釋放後使用。此缺陷對機密性、完整性和可用性影響最大。(CVE-2021-3516)

  - 在 2.9.11 之前的版本中，libxml2 的 xml 實體編碼功能有一個缺陷。若攻擊者可提供特製的檔案，並由與 libxml2 受影響功能連結的應用程式處理，則可能會觸發超出邊界讀取。此缺陷最可能的影響是應用程式可用性，如果攻擊者能夠使用記憶體資訊來進一步惡意利用應用程式，則也可能會對機密性和完整性造成一些影響。(CVE-2021-3517)

  - 在 2.9.11 之前的版本中，libxml2 有一個缺陷。能夠提交由與 libxml2 連結之應用程式處理的特製檔案的攻擊者可能會觸發釋放後使用。此缺陷對機密性、完整性和可用性影響最大。(CVE-2021-3518)

  - 在 libxml2 2.9.11 之前的版本中發現一個弱點，顯示其在剖析 XML 混合內容時未傳播錯誤，進而造成 NULL 解除參照。如果在復原模式中剖析未受信任的 XML 文件並進行後驗證，攻擊者可能會利用此缺陷造成應用程式損毀。此弱點對系統可用性威脅最大。(CVE-2021-3537)

  - 在 libxml2 中發現一個瑕疵。指數實體擴展攻擊可能會繞過所有現有的保護機制並導致拒絕服務。(CVE-2021-3541)

  - libxml2 2.9.13 更早版本的 valid.c 中有釋放後使用 ID 和 IDREF 屬性問題。(CVE-2022-23308)

  - 在 libxml2 2.9.14 之前版本中，buf.c (xmlBuf*) 和 tree.c (xmlBuffer*) 中的多個緩衝區處理函式不會檢查整數溢位情況。這可能會導致超出邊界記憶體寫入。若要利用此弱點，需要受害者開啟建構的多 GB XML 檔案。使用 libxml2 緩衝區函式的其他軟體 (例如 libxslt 1.1.35 及之前版本) 也會受到影響。(CVE-2022-29824)

  - 在 2.10.3 之前的 libxml2 中發現一個問題。在啟用 XML_PARSE_HUGE 剖析器選項的情況下剖析數個 GB 的 XML 文件時，數個整數計數器可能溢位。這會導致程式嘗試以負的 2GB 位移存取陣列，這通常會導致區段錯誤。(CVE-2022-40303)

  - 在 2.10.3 之前的 libxml2 中發現一個問題。某些無效的 XML 實體定義可損毀雜湊表金鑰，這可能導致後續發生邏輯錯誤。在一種情況下，可能會引發雙重釋放。(CVE-2022-40304)

  - 在 libxml2 2.10.4 之前版本中，剖析某些無效的 XSD 配置會導致 NULL 指標解除參照，進而造成區段錯誤。此錯誤發生在 xmlschemas.c 的 xmlSchemaFixupComplexType 中。(CVE-2023-28484)

  - 在 2.10.4 之前的 libxml2 中發現一個問題。雜湊特製的 XML 文件中的空 dict 字串時，dict.c 中的 xmlDictComputeFastKey 會產生不確定的值，進而導致各種邏輯和記憶體錯誤 (例如重複釋放)。發生此行為的原因是，系統嘗試使用空字串的第一個位元組，而且可能有任何值 (不只是 '\0' 值)。(CVE-2023-29469)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	名稱	產品	系列	已發布	已更新	嚴重性
177842	Nessus Network Monitor < 6.2.2 多個弱點 (TNS-2023-23)	Nessus	Misc.	2023/6/30	2023/7/6	critical
169522	Amazon Linux 2：libxml2 (ALAS-2021-1662)	Nessus	Amazon Linux Local Security Checks	2023/1/4	2024/12/11	high
149705	RHEL 8 : libxml2 (RHSA-2021:1597)	Nessus	Red Hat Local Security Checks	2021/5/19	2024/11/7	medium
191152	CentOS 9：libxml2-2.9.12-4.el9	Nessus	CentOS Local Security Checks	2024/2/29	2024/4/26	high
149743	CentOS 8：libxml2 (CESA-2021: 1597)	Nessus	CentOS Local Security Checks	2021/5/19	2024/1/1	medium
156968	GLSA-202107-05：libxml2：多個弱點	Nessus	Gentoo Local Security Checks	2022/1/24	2024/1/16	high
149943	Oracle Linux 8：libxml2 (ELSA-2021-1597)	Nessus	Oracle Linux Local Security Checks	2021/5/26	2024/11/1	medium
140469	Debian DLA-2369-1：libxml2 安全性更新	Nessus	Debian Local Security Checks	2020/9/10	2024/2/21	critical
150858	Ubuntu 16.04 ESM / 18.04 LTS / 20.04 LTS：libxml2 弱點 (USN-4991-1)	Nessus	Ubuntu Local Security Checks	2021/6/17	2024/8/27	critical
159947	Oracle HTTP Server (2022 年 4 月 CPU)	Nessus	Web Servers	2022/4/20	2023/11/1	critical
184501	Rocky Linux 8libxml2 (RLSA-2021:1597)	Nessus	Rocky Linux Local Security Checks	2023/11/6	2023/11/6	medium
229917	Linux Distros 未修補弱點：CVE-2020-24977	Nessus	Misc.	2025/3/5	2025/8/12	medium
157615	AlmaLinux 8libxml2 (ALSA-2021:1597)	Nessus	Alma Linux Local Security Checks	2022/2/9	2023/11/10	medium
175091	Amazon Linux AMI：libxml2 (ALAS-2023-1743)	Nessus	Amazon Linux Local Security Checks	2023/5/4	2024/12/11	critical

偵測

搜尋 Plugin

critical

high

medium

high

medium

high

medium

critical

critical

critical

medium

medium

medium

critical