遠端主機上安裝的 Tenable Passive Vulnerability Scanner (PVS) 版本是比 5.2.0 舊的 5.x。因此，會受到多個弱點影響：- 在 Expat 中，檔案 xmlparse.c 內有多個拒絕服務弱點存在，這是因為雜湊運算中的邏輯錯誤所致。未經驗證的遠端攻擊者可加以惡意利用，透過內含值相同的許多識別項的特製 XML 檔案，造成服務耗盡 CPU 資源。(CVE-2012-0876、CVE-2016-5300) - Expat 中，檔案 lib/xmlparse.c 的 generate_hash_secret_salt() 函式內有一個缺陷存在，這是因為 PRNG 產生非隨機輸出所致。未經驗證的遠端攻擊者可加以惡意利用，此便更輕鬆地預測 PRNG 輸出。(CVE-2012-6702) - Expat 中，檔案 lib/xmlparse.c 的 XML_GetBuffer() 函式內有多個緩衝區溢位情形存在，這是因為處理 XML 壓縮內容時，不當驗證使用者提供的輸入所致。未經驗證的遠端攻擊者可利用這些弱點執行任意程式碼。(CVE-2015-1283、CVE-2016-4472) - 處理格式錯誤的輸入文件時，Expat XML 剖析器內有多個緩衝區溢位情形存在，這是因為不當驗證使用者提供的輸入所致。未經驗證的遠端攻擊者可加以惡意利用，藉此引發拒絕服務情形或執行任意程式碼。(CVE-2016-0718、CVE-2016-0719) - s3_srvr.c、ssl_sess.c 及 t1_lib.c 中有多個整數溢位情形存在，這是因為不當將指標算術用於堆積緩衝區界限檢查所致。未經驗證的遠端攻擊者可惡意利用這些問題，造成拒絕服務。(CVE-2016-2177) - dsa_ossl.c 的 dsa_sign_setup() 函式中有一個資訊洩露弱點存在，這是因為未正確確定是否使用常數時間作業所致。未經驗證的遠端攻擊者可加以惡意利用，透過定時旁路攻擊來洩露 DSA 金鑰資訊。(CVE-2016-2178) - DTLS 實作中有一個拒絕服務弱點存在，這是因為未能妥善限制與未使用亂序訊息有關的佇列項目壽命所致。未經驗證的遠端攻擊者可加以惡意利用，透過同時維持多個特製的 DTLS 工作階段來耗盡記憶體。(CVE-2016-2179) - X.509 Public Key Infrastructure Time-Stamp Protocol (TSP) 實作中存在一個超出邊界讀取錯誤。未經驗證的遠端攻擊者可加以惡意利用，透過「openssl ts」命令不當處理的特製時間戳記檔案來造成拒絕服務，或洩露敏感資訊。(CVE-2016-2180) - DTLS 實作中的反重播功能存在一個拒絕服務弱點，這是因為不當處理記錄中的 epoch 序號所致。未經驗證的遠端攻擊者可加以惡意利用，透過偽造的 DTLS 記錄造成合法封包遭到卸除。(CVE-2016-2181) - bn_print.c 的 BN_bn2dec() 函式存在溢位情形，這是因為在處理 BIGNUM 值時不當驗證使用者提供的輸入所致。未經驗證的遠端攻擊者可加以惡意利用，造成處理程序損毀。(CVE-2016-2182) - 3DES 和 Blowfish 演算法中存在一個稱為 SWEET32 的弱點，這是因為預設使用弱式 64 位元區塊加密所致。具有足夠資源的攔截式攻擊者可透過「birthday」攻擊惡意利用此弱點，以偵測會在固定密碼與已知純文字之間洩露 XOR 的衝突，從而允許洩露密碼文字 (如安全 HTTPS Cookie)，並可能導致劫持經驗證的工作階段。(CVE-2016-2183) - SQLite 中有一個缺陷存在，這是因為使用不安全的暫存目錄所致。本機攻擊者可加以惡意利用來造成拒絕服務情形，或可能造成其他更嚴重的影響。(CVE-2016-6153) - t1_lib.c 的 tls_decrypt_ticket() 函式中有一個缺陷存在，這是因為不當處理工單 HMAC 摘要所致。未經驗證的遠端攻擊者可加以惡意利用，透過過短的工單損毀處理程序，進而導致拒絕服務。(CVE-2016-6302) - mdc2dgst.c 的 MDC2_Update() 函式中存在整數溢位情形，這是因為不當驗證使用者提供的輸入所致。未經驗證的遠端攻擊者可加以惡意利用，造成堆積型緩衝區溢位，進而導致拒絕服務情形，或是執行任意程式碼。(CVE-2016-6303) - t1_lib.c 的 ssl_parse_clienthello_tlsext() 函式中存在一個缺陷，這是因為不當處理來自用戶端的過大 OCSP 狀態要求延伸項目所致。未經驗證的遠端攻擊者可加以惡意利用，透過大型 OCSP Status Request 延伸耗盡記憶體資源，進而導致拒絕服務情形。(CVE-2016-6304) - rec_layer_s3.c 的 SSL_peek() 函式中有一個缺陷存在，這是因為不當處理空記錄所致。未經驗證的遠端攻擊者可加以惡意利用，透過觸發 SSL_peek 呼叫中的零長度記錄造成無限迴圈，進而導致拒絕服務情形。(CVE-2016-6305) - 憑證剖析器中有一個超出邊界讀取錯誤存在，未經驗證的遠端攻擊者可藉以透過特製憑證作業，造成拒絕服務情形。(CVE-2016-6306) - 狀態機器實作中有一個拒絕服務弱點存在，這是因為未在配置記憶體之前檢查長度是否過長所致。未經驗證的遠端攻擊者可加以惡意利用，透過特製的 TLS 訊息耗盡記憶體資源。(CVE-2016-6307) - DTLS 實作中有一個拒絕服務弱點存在，這是因為不當處理過長 DTLS 訊息所致。未經驗證的遠端攻擊者可加以惡意利用，透過特製的 DTLS 訊息耗盡可用的記憶體資源。(CVE-2016-6308) - statem.c 的 read_state_machine() 函式中有一個遠端程式碼執行弱點存在，這是因為不當處理大於 16k 的訊息所致。未經驗證的遠端攻擊者可加以惡意利用，透過特製的訊息造成釋放後使用錯誤，進而導致拒絕服務情形，甚或執行任意程式碼。(CVE-2016-6309) - JQuery UI dialog() 函式內有一個跨網站指令碼 (XSS) 弱點存在，這是因為未正確驗證「closeText」參數的輸入便將其傳回給使用者所致。未經驗證的遠端攻擊者可惡意利用此弱點，透過特製的要求，在使用者的瀏覽器工作階段內執行任意指令碼。(CVE-2016-7103) - x509_vfy.c 中有一個拒絕服務弱點存在，這是因為不當處理憑證撤銷清單 (CRL) 所致。未經驗證的遠端攻擊者可加以惡意利用，透過特製的 CRL 造成 NULL 指標解除參照，進而導致服務損毀。(CVE-2016-7052) - Web 介面中有一個不明跨網站指令碼 (XSS) 弱點存在，這是因為未正確驗證輸入便將其傳回給使用者所致。未經驗證的遠端攻擊者可惡意利用此弱點，透過特製的要求，在使用者的瀏覽器工作階段內執行任意指令碼。

Sebastian Pipping 報告：

CVE-2012-6702 -- 在解決 CVE-2012-0876 時，解決 Expat 2.1.0 引入之對 srand 的內部呼叫問題 (問題 #496)

CVE-2016-5300 -- 針對雜湊初始化使用比 CVE-2012-0876 的原始修正更多的熵。

現已提供適用於 Slackware 13.0、13.1、13.37、14.0、14.1、14.2 和最新版本的新 expat 套件，可修正多個安全性問題。

在 Expat (用於剖析 XML 的 C 程式庫) 中發現兩個相關問題。

- CVE-2012-6702 這是在解決 CVE-2012-0876 時引入。
 Stefan Sorensen 發現使用 XML_Parse() 函式會植入亂數產生器，針對 rand() 呼叫產生重複的輸出。

- CVE-2016-5300 這是 CVE-2012-0876 的不完整解決方案的產物。剖析器不當植入了亂數產生器，進而允許攻擊者透過含有特製識別碼的 XML 檔案造成拒絕服務 (CPU 消耗)。

您可能需要手動重新啟動使用 expat 程式庫的程式和服務。

遠端 Windows 主機上安裝的 Apple iTunes 版本比 12.6 舊。因此，會受到多個弱點影響：- expat 元件中存在多個弱點，其中最嚴重的是遠端程式碼執行弱點。未經驗證的遠端攻擊者可惡意利用這些弱點，引發拒絕服務情形，或是在目前使用者的內容中執行任意程式碼。(CVE-2009-3270、CVE-2009-3560、CVE-2009-3720、CVE-2012-1147、CVE-2012-1148、CVE-2012-6702、CVE-2015-1283、CVE-2016-0718、CVE-2016-4472、CVE-2016-5300) - SQLite 元件中存在多個弱點，其中最嚴重的是遠端程式碼執行弱點。未經驗證的遠端攻擊者可惡意利用這些弱點，誘騙使用者開啟特製檔案，藉此引發拒絕服務情形，或是在目前使用者的內容中執行任意程式碼。(CVE-2013-7443、CVE-2015-3414、CVE-2015-3415、CVE-2015-3416、CVE-2015-3717、CVE-2015-6607、CVE-2016-6153) - APNs 伺服器元件中存在一個資訊洩漏弱點，這是因為用純文字傳輸用戶端憑證所致。攔截式攻擊者可加以惡意利用，藉此洩漏敏感資訊。(CVE-2017-2383) - WebKit 元件中存在一個釋放後使用錯誤，這是因為不當處理 RenderBox 物件所致。未經驗證的遠端攻擊者可利用此弱點執行任意程式碼。(CVE-2017-2463) - WebKit 元件中存在多個通用跨網站指令碼 (XSS) 弱點，這是因不當驗證使用者提供的輸入所導致。未經驗證的遠端攻擊者可惡意利用這些弱點，誘騙使用者造訪特製網頁，藉此在使用者的瀏覽器工作階段中執行任意程式碼。(CVE-2017-2479、CVE-2017-2480、CVE-2017-2493) - transform.c 中 xsltAddTextString() 函式的 libxslt 元件存在一個整數溢位情形，這是因為不當驗證使用者提供的輸入所致。未經驗證的遠端攻擊者可惡意利用此情形引發越界寫入錯誤，進而導致執行任意程式碼。(CVE-2017-5029) 請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼。

遠端主機上執行的 Apple iTunes 版本比 12.6 舊。因此，會受到多個弱點影響：- expat 元件中存在多個弱點，其中最嚴重的是遠端程式碼執行弱點。未經驗證的遠端攻擊者可加以惡意利用，引發拒絕服務情形，或是在目前使用者的內容中執行任意程式碼。(CVE-2009-3270、CVE-2009-3560、CVE-2009-3720、CVE-2012-1147、CVE-2012-1148、CVE-2012-6702、CVE-2015-1283、CVE-2016-0718、CVE-2016-4472、CVE-2016-5300) - SQLite 元件中存在多個弱點，其中最嚴重的是遠端程式碼執行弱點。未經驗證的遠端攻擊者可加以惡意利用，誘騙使用者開啟特製檔案，藉此引發拒絕服務情形，或是在目前使用者的內容中執行任意程式碼。(CVE-2013-7443、CVE-2015-3414、CVE-2015-3415、CVE-2015-3416、CVE-2015-3717、CVE-2015-6607、CVE-2016-6153) - APNs 伺服器元件中存在一個資訊洩漏弱點，這是因為用純文字傳輸用戶端憑證所致。攔截式攻擊者可加以惡意利用，藉此洩漏敏感資訊。(CVE-2017-2383) - WebKit 元件中存在一個釋放後使用錯誤，這是因為不當處理 RenderBox 物件所致。未經驗證的遠端攻擊者可利用此弱點執行任意程式碼。(CVE-2017-2463) - WebKit 元件中存在多個通用跨網站指令碼 (XSS) 弱點，這是因不當驗證使用者提供的輸入所導致。未經驗證的遠端攻擊者可惡意利用這些弱點，誘騙使用者造訪特製網頁，藉此在使用者的瀏覽器工作階段中執行任意程式碼。(CVE-2017-2479、CVE-2017-2480、CVE-2017-2493) - transform.c 中 xsltAddTextString() 函式的 libxslt 元件存在一個整數溢位情形，這是因為不當驗證使用者提供的輸入所致。未經驗證的遠端攻擊者可惡意利用此情形引發越界寫入錯誤，進而導致執行任意程式碼。(CVE-2017-5029) 請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼。

遠端 macOS 或 Mac OS X 主機上安裝的 Apple iTunes 版本比 12.6 舊。因此，會受到多個弱點影響：- expat 元件中存在多個弱點，其中最嚴重的是遠端程式碼執行弱點。未經驗證的遠端攻擊者可加以惡意利用，引發拒絕服務情形，或是在目前使用者的內容中執行任意程式碼。(CVE-2009-3270、CVE-2009-3560、CVE-2009-3720、CVE-2012-1147、CVE-2012-1148、CVE-2012-6702、CVE-2015-1283、CVE-2016-0718、CVE-2016-4472、CVE-2016-5300) - SQLite 元件中存在多個弱點，其中最嚴重的是遠端程式碼執行弱點。未經驗證的遠端攻擊者可加以惡意利用，誘騙使用者開啟特製檔案，藉此引發拒絕服務情形，或是在目前使用者的內容中執行任意程式碼。(CVE-2013-7443、CVE-2015-3414、CVE-2015-3415、CVE-2015-3416、CVE-2015-3717、CVE-2015-6607、CVE-2016-6153) 請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼。

遠端主機受到 GLSA-201701-21 中所述的弱點影響 (Expat：多個弱點) 在 Expat 中發現多個弱點。如需詳細資訊，請檢閱以下提及的 CVE 識別碼。影響：遠端攻擊者可透過引誘使用者處理特製的 XML 檔案，可能以處理程序的權限執行任意程式碼，或造成拒絕服務情形。此攻擊也可針對會任意處理 XML 檔案的自動化系統發動。因應措施：目前尚無已知的因應措施。

據發現，Expat 會在某些情況下意外呼叫 srand。這可降低呼叫應用程式的安全性。
(CVE-2012-6702)

據發現，Expat 未正確處理植入亂數產生器的作業。遠端攻擊者可能利用此問題引發拒絕服務。(CVE-2016-5300)。

請注意，Tenable Network Security 已直接從 Ubuntu 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

據發現，在適用於 C 和 C++ 的 XML-RPC 中，Expat 程式碼在某些情況下會意外呼叫 srand。這可降低呼叫應用程式的安全性。(CVE-2012-6702)

據發現，在適用於 C 和 C++ 的 XML-RPC 中，Expat 程式碼未正確處理植入亂數產生器的作業。遠端攻擊者可能利用此問題引發拒絕服務。
(CVE-2016-5300)

Gustavo Grieco 發現，在適用於 C 和 C++ 的 XML-RPC 中，Expat 程式碼未正確處理格式錯誤的 XML 資料。若連結至適用 C 和 C++ 的 XML-RPC 之使用者或應用程式遭到誘騙，而開啟特製的 XML 檔案，攻擊者便可造成拒絕服務或可能執行任意程式碼。(CVE-2016-0718)

據發現，在適用於 C 和 C++ 的 XML-RPC 中，Expat 程式碼未正確處理格式錯誤的 XML 資料。若連結至適用 C 和 C++ 的 XML-RPC 之使用者或應用程式遭到誘騙，而開啟特製的 XML 檔案，攻擊者便可造成拒絕服務或可能執行任意程式碼。(CVE-2015-1283、CVE-2016-4472)。

請注意，Tenable Network Security 已直接從 Ubuntu 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

CVE-2016-4472、CVE-2016-5300、CVE-2016-0718 和 CVE-2012-6702 的安全性修正。

請注意，Tenable Network Security 已直接從 Fedora 更新系統網站擷取前置描述區塊。
Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

在 Expat (用於剖析 XML 的 C 程式庫) 中發現兩個相關問題。

CVE-2012-6702

此問題是在解決 CVE-2012-0876 時引入。Stefan S&oslash;rensen 發現使用 XML_Parse() 函式會植入亂數產生器，針對 rand() 呼叫產生重複的輸出。

CVE-2016-5300

這是 CVE-2012-0876 的不完整解決方案的產物。剖析器不當植入了亂數產生器，進而允許攻擊者透過含有特製識別碼的 XML 檔案造成拒絕服務 (CPU 消耗)。

您可能需要手動重新啟動使用 expat 程式庫的程式和服務。

針對 Debian 7「Wheezy」，這些問題已在 2.1.0-1+deb7u4 版本中修正。

建議您升級 expat 套件。

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

在未呼叫 XML_SetHashSalt 或傳送 0 種子的剖析器中使用 Expat 時，內容相依的攻擊者可更輕易地透過使用 srand 函式的向量來破解密碼編譯保護機制。(CVE-2012-6702) 影響：攻擊者可能會使用 srand 函式來破解密碼編譯保護機制。此弱點只會發生於 iControl 簡易物件存取通訊協定 (SOAP)，而且只發生在當用戶端使用 iControl 程式庫中的 Expat 剖析器以及在同一個處理程序內呼叫 srand() 來產生密碼編譯值的極少數情況下。

ID	名稱	產品	系列	已發布	已更新	嚴重性
96337	Tenable Passive Vulnerability Scanner 5.x < 5.2.0 Multiple Vulnerabilities (SWEET32)	Nessus	Misc.	2017/1/6	2022/12/5	critical
91526	FreeBSD：expat -- 多個弱點 (c9c252f5-2def-11e6-ae88-002590263bf5)	Nessus	FreeBSD Local Security Checks	2016/6/9	2021/1/4	high
96092	Slackware 13.0 / 13.1 / 13.37 / 14.0 / 14.1 / 14.2 / 最新版本：expat (SSA:2016-359-01)	Nessus	Slackware Local Security Checks	2016/12/27	2021/1/14	critical
91506	Debian DSA-3597-1：expat - 安全性更新	Nessus	Debian Local Security Checks	2016/6/8	2021/1/11	high
100025	Apple iTunes < 12.6 多個弱點 (經認證的檢查)	Nessus	Windows	2017/5/8	2019/11/13	critical
100026	Apple iTunes < 12.6 多個弱點 (未經認證的檢查)	Nessus	Peer-To-Peer File Sharing	2017/5/8	2019/11/13	critical
100027	Apple iTunes < 12.6 Multiple Vulnerabilities (macOS) (credentialed check)	Nessus	MacOS X Local Security Checks	2017/5/8	2019/11/13	critical
96415	GLSA-201701-21：Expat：多個弱點	Nessus	Gentoo Local Security Checks	2017/1/12	2021/1/11	critical
91726	Ubuntu 14.04 LTS / 16.04 LTS：Expat 弱點 (USN-3010-1)	Nessus	Ubuntu Local Security Checks	2016/6/21	2023/10/20	medium
91729	Ubuntu 12.04 LTS：xmlrpc-c 弱點 (USN-3013-1)	Nessus	Ubuntu Local Security Checks	2016/6/21	2023/1/12	critical
92229	Fedora 22：expat (2016-0fd6ca526a)	Nessus	Fedora Local Security Checks	2016/7/15	2021/1/11	critical
91523	Debian DLA-508-1：expat 安全性更新	Nessus	Debian Local Security Checks	2016/6/9	2021/1/11	high
100112	F5 網路 BIG-IP：Expat XML 剖析器弱點 (K65460334)	Nessus	F5 Networks Local Security Checks	2017/5/11	2019/1/4	medium
92102	Fedora 23︰expat (2016-60889583ab)	Nessus	Fedora Local Security Checks	2016/7/14	2021/1/11	critical
92117	Fedora 24：expat (2016-7c6e7a9265)	Nessus	Fedora Local Security Checks	2016/7/14	2021/1/11	critical

偵測

搜尋 Plugin

critical

high

critical

high

critical

critical

critical

critical

medium

critical

critical

high

medium

critical

critical