根據其自我報告的版本號碼，遠端主機上執行的 Nessus Network Monitor 低於 6.2.2 版。因此，會受到 TNS-2023-23 公告中所提及的多個弱點影響。由於發現多個第三方元件中存在弱點，廠商已提供更新版。出於慎重和符合良好實務，Tenable 選擇升級這些元件，以解決這些問題的潛在影響。Nessus Network Monitor 6.2.2 更新了下列元件：

  - 1.10.0 版到 1.19.1 版的 c-ares。
  - 7.79.1 版到 8.1.2 版的 curl。
  - 1.0.6 版到 1.0.8 版的 libbzip2。
  - 8.42 版到 8.44 版的 libpcre。
  - 2.7.7 版到 2.11.1 版的 libxml2。
  - 1.1.26 版到 1.1.37 版的 libxslt。
  - 1.2.18 版到 1.2.37 版的 libxmlsec。
  - 3.27.2 版到 3.40.1 版的 sqlite。
  - 1.3.1 版到 1.4.1 版的 jQuery Cookie。
  - 1.13.0 版到 1.13.2 版的 jQuery UI。
  - 3.0.8 版到 3.0.9 版的 OpenSSL。

據發現，libxml2 未正確處理某些格式錯誤的文件。如果使用者或自動化系統受到誘騙而開啟特製的文件，攻擊者就可能會造成 libxml2 損毀，從而引發拒絕服務。

請注意，Tenable Network Security 已直接從 Ubuntu 安全性公告擷取前述描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

此 libxml2 更新可修正下列安全性問題：

- CVE-2015-8710：剖析未結尾的簡短 HTML 註解可能造成未初始化記憶體存取權問題，其可允許遠端攻擊者從之前的 HTTP 要求讀取內容 (需視應用程式而定) (bsc#960674)

此更新是從 SUSE:SLE-12:Update 更新專案匯入。

此 libxml2 更新可修正下列安全性問題：

- CVE-2015-8710：剖析未結尾的簡短 HTML 註解可能造成未初始化記憶體存取權問題，其可允許遠端攻擊者從之前的 HTTP 要求讀取內容 (需視應用程式而定) (bsc#960674)

請注意，Tenable Network Security 已直接從 SUSE 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

來自 Red Hat 安全性公告 2015:2550：

現已提供適用於 Red Hat Enterprise Linux 7 的更新版 libxml2 套件，可修正多個安全性問題。

Red Hat 產品安全性團隊已將此更新評等為具有中等安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

libxml2 程式庫是一項開發工具箱，可提供各種 XML 標準的實作。

在提供 XML 和 HTML 檔讀取、修改和寫入支援的程式庫 libxml2 中發現數個拒絕服務瑕疵。遠端攻擊者可能提供特製的 XML 或 HTML 檔案，當由使用 libxml2 的應用程式處理時，會導致該應用程式使用過量的 CPU、洩漏潛在的敏感資訊，或在某些情況下使應用程式損毀。
(CVE-2015-1819、CVE-2015-5312、CVE-2015-7497、CVE-2015-7498、CVE-2015-7499、CVE-2015-7500、CVE-2015-7941、CVE-2015-7942、CVE-2015-8241、CVE-2015-8242、CVE-2015-8317、BZ#1213957、BZ#1281955)

Red Hat 要感謝 GNOME 專案報告 CVE-2015-7497、CVE-2015-7498、CVE-2015-7499、CVE-2015-7500、CVE-2015-8241、CVE-2015-8242 和 CVE-2015-8317。上游確認 Google 的 Kostya Serebryany 為 CVE-2015-7497、CVE-2015-7498、CVE-2015-7499 和 CVE-2015-7500 的原始報告者；Hugh Davenport 為 CVE-2015-8241 和 CVE-2015-8242 的原始報告者；Hanno Boeck 為 CVE-2015-8317 的原始報告者。CVE-2015-1819 問題是由 Red Hat 產品安全性團隊的 Florian Weimer 所發現。

建議所有 libxml2 使用者皆升級至這些更新版套件，其中包含可更正這些問題的反向移植修補程式。桌面必須重新啟動 (登出後再接著重新登入)，此更新才能生效。

在 libxml2 中，HTMLparser.c 所用的 htmlParseComment 函式允許攻擊者透過未封閉 HTML 註解取得敏感資訊，造成拒絕服務 (超出邊界堆積記憶體存取和應用程式損毀)，也可能造成其他不明影響。(CVE-2015-8710)

在 libxml2 中發現一個拒絕服務缺陷。遠端攻擊者可能提供特製的 XML 或 HTML 檔案，當由使用 libxml2 的應用程式處理時，會導致該應用程式洩漏潛在的敏感資訊。(CVE-2015-8242) 在 libxml2 中發現一個拒絕服務缺陷。遠端攻擊者可能提供特製的 XML 或 HTML 檔案，當由使用 libxml2 的應用程式處理時，會導致該應用程式當機。(CVE-2015-7500) 在 libxml2 中發現一個拒絕服務缺陷。遠端攻擊者可能提供特製的 XML 或 HTML 檔案，當由使用 libxml2 的應用程式處理時，會導致該應用程式洩漏潛在的敏感資訊。(CVE-2015-8317) 在 libxml2 中發現一個拒絕服務缺陷。遠端攻擊者可能提供特製的 XML 或 HTML 檔案，當由使用 libxml2 的應用程式處理時，會導致該應用程式當機。(CVE-2015-7497) 在 libxml2 中發現一個拒絕服務缺陷。遠端攻擊者可能提供特製的 XML 或 HTML 檔案，當由使用 libxml2 的應用程式處理時，會導致該應用程式當機。(CVE-2015-7498) 在 libxml2 程式庫剖析特定 XML 檔案的方式中，發現一個拒絕服務缺陷。攻擊者可提供特製的 XML 檔案，當使用 libxml2 的應用程式剖析該檔案時，可能使該應用程式使用過量記憶體。(CVE-2015-1819) 在 libxml2 中發現一個拒絕服務缺陷。遠端攻擊者可能提供特製的 XML 或 HTML 檔案，當由使用 libxml2 的應用程式處理時，會導致該應用程式當機。(CVE-2015-7941) 在 libxml2 中發現一個拒絕服務缺陷。遠端攻擊者可能提供特製的 XML 或 HTML 檔案，當由使用 libxml2 的應用程式處理時，會導致該應用程式洩漏潛在的敏感資訊。(CVE-2015-7499) 在 libxml2 中發現一個拒絕服務缺陷。遠端攻擊者可能提供特製的 XML 或 HTML 檔案，當由使用 libxml2 的應用程式處理時，會導致該應用程式洩漏潛在的敏感資訊。(CVE-2015-8241) 在 libxml2 中發現一個拒絕服務缺陷。遠端攻擊者可能提供特製的 XML 或 HTML 檔案，當由使用 libxml2 的應用程式處理時，會導致該應用程式使用過量的 CPU。(CVE-2015-5312) 在 libxml2 程式庫剖析特定特製 XML 輸入的方式中，發現一個堆積型緩衝區溢位缺陷。遠端攻擊者可提供特製的 XML 檔案，在與 libxml2 相連的應用程式中開啟該檔案時，可能會導致應用程式當機，進而造成拒絕服務。(CVE-2015-7942) 據發現，libxml2 可在剖析未封閉的 HTML 註解時，存取超出邊界記憶體。遠端攻擊者可提供特製的 XML 檔案，其在由 libxml2 連結的應用程式處理時，可導致應用程式洩漏堆積記憶體內容。(CVE-2015-8710)

現已提供適用於 Red Hat Enterprise Linux 7 的更新版 libxml2 套件，可修正多個安全性問題。

Red Hat 產品安全性團隊已將此更新評等為具有中等安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

libxml2 程式庫是一項開發工具箱，可提供各種 XML 標準的實作。

在提供 XML 和 HTML 檔讀取、修改和寫入支援的程式庫 libxml2 中發現數個拒絕服務瑕疵。遠端攻擊者可能提供特製的 XML 或 HTML 檔案，當由使用 libxml2 的應用程式處理時，會導致該應用程式使用過量的 CPU、洩漏潛在的敏感資訊，或在某些情況下使應用程式損毀。
(CVE-2015-1819、CVE-2015-5312、CVE-2015-7497、CVE-2015-7498、CVE-2015-7499、CVE-2015-7500、CVE-2015-7941、CVE-2015-7942、CVE-2015-8241、CVE-2015-8242、CVE-2015-8317、BZ#1213957、BZ#1281955)

Red Hat 要感謝 GNOME 專案報告 CVE-2015-7497、CVE-2015-7498、CVE-2015-7499、CVE-2015-7500、CVE-2015-8241、CVE-2015-8242 和 CVE-2015-8317。上游確認 Google 的 Kostya Serebryany 為 CVE-2015-7497、CVE-2015-7498、CVE-2015-7499 和 CVE-2015-7500 的原始報告者；Hugh Davenport 為 CVE-2015-8241 和 CVE-2015-8242 的原始報告者；Hanno Boeck 為 CVE-2015-8317 的原始報告者。CVE-2015-1819 問題是由 Red Hat 產品安全性團隊的 Florian Weimer 所發現。

建議所有 libxml2 使用者皆升級至這些更新版套件，其中包含可更正這些問題的反向移植修補程式。桌面必須重新啟動 (登出後再接著重新登入)，此更新才能生效。

在提供 XML 和 HTML 檔讀取、修改和寫入支援的程式庫 libxml2 中發現數個弱點。遠端攻擊者可能提供特製的 XML 或 HTML 檔案，當由使用 libxml2 的應用程式處理時，會導致該應用程式使用過量的 CPU、洩漏潛在的敏感資訊，或使應用程式損毀。

ID	名稱	產品	系列	已發布	已更新	嚴重性
177842	Nessus Network Monitor < 6.2.2 多個弱點 (TNS-2023-23)	Nessus	Misc.	2023/6/30	2023/7/6	critical
88019	Ubuntu 14.04 LTS：libxml2 弱點 (USN-2875-1)	Nessus	Ubuntu Local Security Checks	2016/1/20	2023/10/20	critical
88135	openSUSE 安全性更新：libxml2 (openSUSE-2016-68)	Nessus	SuSE Local Security Checks	2016/1/25	2021/1/19	critical
88038	SUSE SLED12 / SLES12 安全性更新：libxml2 (SUSE-SU-2016:0178-1)	Nessus	SuSE Local Security Checks	2016/1/21	2021/1/6	critical
87231	Oracle Linux 7：libxml2 (ELSA-2015-2550)	Nessus	Oracle Linux Local Security Checks	2015/12/8	2021/1/14	critical
88081	SUSE SLED11 / SLES11 安全性更新：libxml2 (SUSE-SU-2016:0187-1)	Nessus	SuSE Local Security Checks	2016/1/22	2021/1/6	critical
101858	F5 網路 BIG-IP：libxml2 弱點 (K45439210)	Nessus	F5 Networks Local Security Checks	2017/7/21	2019/7/17	critical
125603	Amazon Linux 2 : libxml2 (ALAS-2019-1220)	Nessus	Amazon Linux Local Security Checks	2019/5/31	2020/1/13	critical
87224	CentOS 7：libxml2 (CESA-2015:2550)	Nessus	CentOS Local Security Checks	2015/12/8	2021/1/4	critical
87234	RHEL 7：libxml2 (RHSA-2015:2550)	Nessus	Red Hat Local Security Checks	2015/12/8	2020/4/8	critical
87608	Debian DSA-3430-1：libxml2 - 安全性更新	Nessus	Debian Local Security Checks	2015/12/29	2021/1/11	critical

偵測

搜尋 Plugin

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical