根據其自我報告的版本號碼，遠端主機上執行的 Nessus Network Monitor 低於 6.5.0 版。因此，會受到 TNS-2024-17 公告中所提及的多個弱點影響。

  - Nessus Network Monitor 利用第三方軟體協助提供基礎功能。發現其中多個第三方元件 (OpenSSL、expat、curl 和 libxml2) 中存在弱點，廠商已提供更新版。出於慎重和符合良好實務，Tenable 已選擇升級這些元件，以解決這些問題的潛在影響。
    Nessus Network Monitor 6.5.0 將 OpenSSL 更新至 3.0.15 版、expat 更新至 2.6.3 版、curl 更新至 8.10.0] 版以及 libxml2 更新至 2.13.1 版，以解決已識別的弱點。此外，發現、報告並修正了一個獨立弱點： Nessus Network Monitor 中存在已儲存跨網站指令碼弱點，導致經驗證的有權限本機攻擊者可透過本機 CLI 將任意程式碼插入 NNM UI。 - CVE-2024-9158 Tenable 已推出 Nessus Network Monitor 6.5.0 以解決這些問題。可從 Tenable 下載入口網站 (https://www.tenable.com/downloads/nessus-network-monitor) 取得安裝檔案。(CVE-2024-34459, CVE-2024-45491, CVE-2024-45492, CVE-2024-6119, CVE-2024-6197, CVE-2024-7264, CVE-2024-8096, CVE-2024-9158)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Ubuntu 14.04 LTS / 16.04 LTS / 18.04 LTS / 20.04 LTS / 22.04 LTS / 24.04 LTS / 24.10 主機上安裝的多個套件受到 USN-7302-1 公告中提及的多個弱點影響。

    據發現 libxml2 未正確處理某些記憶體作業。遠端攻擊者可利用此問題來造成 libxml2 損毀，進而導致拒絕服務或可能執行任意程式碼。此問題只會影響 Ubuntu 14.04 LTS、Ubuntu 16.04 LTS 和 Ubuntu 18.04 LTS。(CVE-2022-49043)

    據發現 libxml2 xmllint 工具未正確處理某些記憶體作業。如果使用者或自動化系統遭誘騙而在特製的 xml 檔案中執行 xmllint，則遠端攻擊者可造成 xmllint 損毀，進而導致拒絕服務。此問題只會影響 Ubuntu 14.04 LTS、Ubuntu 16.04 LTS 和 Ubuntu 18.04 LTS。(CVE-2024-34459)

    據發現，libxml2 未正確管理記憶體。攻擊者可能會利用此問題造成拒絕服務或執行任意程式碼。(CVE-2024-56171)

    據發現，libxml2 可造成超出邊界寫入。攻擊者可能會利用此問題造成拒絕服務或執行任意程式碼。(CVE-2025-24928)

    據發現，libxml2 可造成解除參照無效的記憶體。攻擊者可能利用此問題造成拒絕服務。(CVE-2025-27113)

Tenable 已直接從 Ubuntu 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Debian 12 主機上安裝的多個套件受到 dsa-5949 公告中提及的多個弱點影響。

    - ------------------------------------------------- ------------------------------------ Debian 安全公告 DSA-5949-1 security@debian.org https://www.debian.org/security/Aron Xu 2025 年 6 月 26 日https://www.debian.org/security/faq
    - -------------------------------------------------------------------------

    套件：libxml2 CVE ID：CVE-2022-49043 CVE-2023-39615 CVE-2023-45322 CVE-2024-25062 CVE-2024-34459 CVE-2024-56171 CVE-2025-24928 CVE-2025-27113 CVE-2025-32414 CVE-2025-32415 Debian 錯誤：1051230 1053629 1063234 1071162 1094238 1098320 1098321 1098322 1102521 1103511

    簡介


    在 GNOME XML Parser 和 Toolkit Library 及其 Python 繫結中發現多個記憶體相關弱點，包括釋放後使用、超出邊界記憶體存取和 NULL 指標解除參照，可能會造成拒絕服務或其他非預期行為。

    針對穩定的發行版本 (bookworm)，已在 2.9.14+dfsg-1.3~deb12u2 版中修正這些問題。

    建議您升級 libxml2 套件。

    如需有關 libxml2 安全性狀態的詳細資訊，請參閱其安全追蹤頁面：
    https://security-tracker.debian.org/tracker/libxml2

    有關 Debian 安全公告、如何將這些更新套用至您的系統以及常見問題的詳細資訊，請參閱 : https://www.debian.org/security/

    郵寄清單：debian-security-announce@lists.debian.org

Tenable 已直接從 Debian 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

因此，它會受到 ALAS2023-2024-783 公告中提及的一個弱點影響。

    在 2.11.8 之前的 xmllint (從 libxml2) 以及 2.12.7 之前的 2.12.x 中發現一個問題。使用 xmllint --htmlout 格式化錯誤訊息可在 xmllint.c 的 xmlHTMLPrintFileContext 中導致緩衝區過度讀取。
    (CVE-2024-34459)

Tenable 已直接從所測試產品的安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 libxml2 為 2.9.1-6 之前版本。因此，它會受到 ALAS2-2024-2717 公告中提及的一個弱點影響。

    在 2.11.8 之前的 xmllint (從 libxml2) 以及 2.12.7 之前的 2.12.x 中發現一個問題。使用 xmllint --htmlout 格式化錯誤訊息可在 xmllint.c 的 xmlHTMLPrintFileContext 中導致緩衝區過度讀取。
    (CVE-2024-34459)

Tenable 已直接從所測試產品的安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Ubuntu 20.04 LTS/22.04 LTS/24.04 LTS 主機上安裝的套件受到 USN-7240-1 公告中所提及的多個弱點影響。

    據發現 libxml2 未正確處理某些記憶體作業。遠端攻擊者可利用此問題造成 libxml2 損毀，進而造成拒絕服務或可能執行任意程式碼。(CVE-2022-49043)

    據發現 libxml2 xmllint 工具未正確處理某些記憶體作業。如果使用者或自動化系統遭誘騙而在特製的 xml 檔案中執行 xmllint，遠端攻擊者可造成 xmllint 損毀，進而導致拒絕服務。(CVE-2024-34459)

Tenable 已直接從 Ubuntu 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Debian 11 主機上安裝的多個套件受到 dla-4251 公告中提及的多個弱點影響。

    ------------------------------------------------------------------------- Debian LTS 公告 DLA-4251-1 debian-lts@lists.debian.org https://www.debian.org/lts/security/Guilhem Moulin 2025 年 7 月 26 日 https://wiki.debian.org/LTS-------------------------------------------------------------------------

    套件：libxml2 版本：2.9.10+dfsg-6.7+deb11u8 CVE ID：CVE-2024-34459 CVE-2025-6021 CVE-2025-6170 CVE-2025-49794 CVE-2025-49796 Debian 錯誤：1071162 1107720 1107755 1107938

    在 GNOME XML 程式庫的 libxml2 中發現多個安全性問題，這些問題可能導致拒絕服務或潛在的任意程式碼執行。

    CVE-2024-34459

        Zhineng Zhong 發現「xmllint
        --htmlout」的格式錯誤訊息可能導致緩衝區過度讀取。

    CVE-2025-6021

        Ahmed Lekssays 發現「xmlBuildQName()」中存在整數溢位問題，其可在處理特製輸入時導致記憶體損毀或拒絕服務。

    CVE-2025-6170

        Ahmed Lekssays 在 xmllint 的互動式殼層命令剖析邏輯中發現一個堆疊型緩衝區溢位問題。

    CVE-2025-49794

        Nikita Sveshnikov 發現 schematron 中存在一個堆積釋放後使用問題。處理 Schematron 配置元素中的 XPath 運算式時 `<sch:name path=/> `，系統會傳回並存取已釋放記憶體的指標，進而導致未定義的行為或可能的當機。

    CVE-2025-49796

        Nikita Sveshnikov 發現 schematron 中存在類型混淆問題。處理「sch:name」元素和存取命名空間資訊可能導致記憶體損毀或未定義的行為。

    針對 Debian 11 Bullseye，這些問題已在 2.9.10+dfsg-6.7+deb11u8 版本中修復。

    建議您升級 libxml2 套件。

    如需有關 libxml2 安全性狀態的詳細資訊，請參閱其安全追蹤頁面：
    https://security-tracker.debian.org/tracker/libxml2

    有關 Debian LTS 安全公告、如何將這些更新套用至您的系統以及常見問題的詳細資訊，請參閱：https://wiki.debian.org/LTSAttachment:signature.ascDescription: PGP 簽章

Tenable 已直接從 Debian 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	名稱	產品	系列	已發布	已更新	嚴重性
207713	Nessus Network Monitor < 6.5.0 多個弱點 (TNS-2024-17)	Nessus	Misc.	2024/9/25	2025/5/29	critical
216780	Ubuntu 14.04 LTS / 16.04 LTS / 18.04 LTS / 20.04 LTS / 22.04 LTS / 24.04 LTS / 24.10：libxml2 弱點 (USN-7302-1)	Nessus	Ubuntu Local Security Checks	2025/2/25	2025/4/10	high
240559	Debian dsa-5949：libxml2 - 安全性更新	Nessus	Debian Local Security Checks	2025/6/26	2025/6/26	high
212356	Amazon Linux 2023：libxml2、libxml2-devel、libxml2-static (ALAS2023-2024-783)	Nessus	Amazon Linux Local Security Checks	2024/12/11	2025/2/21	high
213363	Amazon Linux 2：libxml2 (ALAS-2024-2717)	Nessus	Amazon Linux Local Security Checks	2024/12/23	2025/2/21	high
214777	Ubuntu 20.04 LTS / 22.04 LTS / 24.04 LTS：libxml2 弱點 (USN-7240-1)	Nessus	Ubuntu Local Security Checks	2025/1/29	2025/2/21	high
242881	Debian dla-4251：libxml2 - 安全性更新	Nessus	Debian Local Security Checks	2025/7/27	2025/7/27	low

偵測

搜尋 Plugin

critical

high

high

high

high

high

low