根據其自我報告的版本號碼，遠端主機上執行的 Nessus Network Monitor 低於 6.2.2 版。因此，會受到 TNS-2023-23 公告中所提及的多個弱點影響。由於發現多個第三方元件中存在弱點，廠商已提供更新版。出於慎重和符合良好實務，Tenable 選擇升級這些元件，以解決這些問題的潛在影響。Nessus Network Monitor 6.2.2 更新了下列元件：

  - 1.10.0 版到 1.19.1 版的 c-ares。
  - 7.79.1 版到 8.1.2 版的 curl。
  - 1.0.6 版到 1.0.8 版的 libbzip2。
  - 8.42 版到 8.44 版的 libpcre。
  - 2.7.7 版到 2.11.1 版的 libxml2。
  - 1.1.26 版到 1.1.37 版的 libxslt。
  - 1.2.18 版到 1.2.37 版的 libxmlsec。
  - 3.27.2 版到 3.40.1 版的 sqlite。
  - 1.3.1 版到 1.4.1 版的 jQuery Cookie。
  - 1.13.0 版到 1.13.2 版的 jQuery UI。
  - 3.0.8 版到 3.0.9 版的 OpenSSL。

遠端 macOS 或 Mac OS X 主機上安裝的 Google Chrome 版本比 62.0.32 舊。因此，會受到 2017 年 10 月 17 日的 Chrome 穩定版更新版本資訊中所述多個弱點所影響。如需額外資訊，請參閱版本資訊。

遠端主機執行的是 Mac OS X 10.11.6 或 Mac OS X 10.12.6 且缺少安全性更新。因此受到影響下列元件的多個弱點影響：- 802.1X - apache - AppleScript - ATS - Audio - CFString - CoreText - curl - Dictionary Widget - file - Fonts - fsck_msdos - HFS - Heimdal - HelpViewer - ImageIO - Kernel - libarchive - Open Scripting Architecture - PCRE - Postfix - Quick Look - QuickTime - Remote Management - Sandbox - StreamingZip - tcpdump - Wi-Fi

遠端 Windows 主機上安裝的 Google Chrome 版本比 62.0.3202.62 舊。因此，會受到 Chrome 穩定版更新版本資訊中所述多個弱點影響。如需額外資訊，請參閱版本資訊。請注意，Nessus 並未嘗試惡意利用這些問題，而是僅依據應用程式自我報告的版本號碼。

現已提供適用於 Red Hat Enterprise Linux 6 Supplementary 的 chromium-browser 更新。Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。Chromium 是由 WebKit (Blink) 支援的開放原始碼網頁瀏覽器。此更新會將 Chromium 升級至 62.0.3202.62 版。安全性修正：* 在處理格式錯誤的 Web 內容過程中發現多個缺陷。受害者造訪含有惡意內容的網頁時，可造成 Chromium 損毀、執行任意程式碼，或是洩露敏感資訊。(CVE-2017-5124、CVE-2017-5125、CVE-2017-5126、CVE-2017-5127、CVE-2017-5128、CVE-2017-5129、CVE-2017-5130、CVE-2017-5132、CVE-2017-5131、CVE-2017-5133、CVE-2017-15386、CVE-2017-15387、CVE-2017-15388、CVE-2017-15389、CVE-2017-15390、CVE-2017-15391、CVE-2017-15392、CVE-2017-15393、CVE-2017-15394、CVE-2017-15395)

行動裝置上執行的 Apple iOS 版本比 11 舊。因此，會受到 HT208112 安全性公告中所述的多個弱點影響。

遠端主機受到 GLSA-201710-24 中所述的弱點影響 (Chromium、Google Chrome：多個弱點) 在 Chromium 和 Google Chrome 中發現多個弱點。如需詳細資料，請檢閱提及的 CVE 識別碼和 Google Chrome 版本。影響：遠端攻擊者可能以處理程序的權限執行任意程式碼、造成拒絕服務情況、繞過內容安全性控制機制或執行 URL 偽造。因應措施：目前尚無已知的因應措施。

遠端主機上安裝的 Oracle HTTP Server 版本受到 2020 年 4 月 CPU 公告中所提及的下列弱點影響：

  - 在版本早於 2.9.5 的 libxml2 (用於 Oracle HTTP Server 的 Web Listener 元件) 中，xmlmemory.c 存在整數溢位問題，可能會讓遠端攻擊者透過構建的 XML 檔案利用堆積損毀。
    (CVE-2017-5130)

  - Oracle HTTP Server 的 Web Listener 元件中存在一個容易受到利用的弱點，其會影響支援的版本 11.1.1.9.0 。未經驗證且可透過 HTTP 存取網路的遠端攻擊者可利用此弱點來入侵 Oracle HTTP Server，進而導致在未經授權的情況下，更新、插入或刪除某些 Oracle HTTP Server 可存取資料的存取權，以及在未經授權的情況下，對 Oracle HTTP Server 可存取資料的子集合進行讀取存取。(CVE-2020-2952)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

Pranjal Jumde (@pjumde) 報告 libxml2 的記憶體除錯程式碼中存在堆積溢位。針對 Debian 7「Wheezy」，這些問題已在 2.8.0+dfsg1-7+wheezy10 版本中修正。我們建議您升級 libxml2 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

遠端 Debian 9 主機上安裝的多個套件受到 dla-2972 公告中提及的多個弱點影響。

  - 在 XMLSec 1.2.23 和更舊版本以及其他產品中使用的 libxml2 2.9.4 和更舊版本未提供直接指示「可讀取目前文件，但其他檔案可能不會開啟」的標記，進而導致遠端攻擊者更容易透過建構的文件發動 XML 外部實體 (XXE) 攻擊。
    (CVE-2016-9318)

  - 在 libxml2 2.9.5 之前版本中，parser.c 不會防止參數實體中的無限遞迴。
    (CVE-2017-16932)

  - Google Chrome 62.0.3202.62 之前版本和其他產品中使用的 libxml2 2.9.5 之前版本的 xmlmemory.c 中存在一個整數溢出問題，允許遠端攻擊者透過建構的 HTML 頁面利用堆積損毀。(CVE-2017-5130)

  - ** 有爭議 ** 在復原模式下使用 libxml2 2.9.4 時，遠端攻擊者可以透過建構的 XML 文件造成拒絕服務 (NULL 指標解除參照)。注意：維護者表示，我不同意針對 CVE 使用「復原」分析選項，至少應僅將其用於手動復原 XML 分析器。(CVE-2017-5969)

  - libxml2 2.9.13 更早版本的 valid.c 中有釋放後使用 ID 和 IDREF 屬性問題。(CVE-2022-23308)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼。

ID	名稱	產品	系列	已發布	已更新	嚴重性
177842	Nessus Network Monitor < 6.2.2 多個弱點 (TNS-2023-23)	Nessus	Misc.	2023/6/30	2023/7/6	critical
103934	Google Chrome < 62.0.3202.62 Multiple Vulnerabilities (macOS)	Nessus	MacOS X Local Security Checks	2017/10/18	2019/11/12	high
104379	macOS and Mac OS X Multiple Vulnerabilities (Security Update 2017-001 and 2017-004)	Nessus	MacOS X Local Security Checks	2017/11/3	2019/6/19	critical
103933	Google Chrome < 62.0.3202.62 多個弱點	Nessus	Windows	2017/10/18	2022/4/11	high
104091	RHEL 6：chromium-browser (RHSA-2017:2997)	Nessus	Red Hat Local Security Checks	2017/10/23	2020/5/29	high
103420	Apple iOS < 11 多個弱點	Nessus	Mobile Devices	2017/9/21	2024/4/8	critical
104067	GLSA-201710-24：Chromium、Google Chrome：多個弱點	Nessus	Gentoo Local Security Checks	2017/10/23	2021/1/11	high
135677	Oracle Fusion Middleware Oracle HTTP Server (2020 年 4 月 CPU)	Nessus	Web Servers	2020/4/16	2022/4/11	high
104747	Debian DLA-1188-1：libxml2 安全性更新	Nessus	Debian Local Security Checks	2017/11/27	2021/1/11	high
159615	Debian DLA-2972-1：libxml2 - LTS 安全性更新	Nessus	Debian Local Security Checks	2022/4/9	2023/11/2	high

偵測

搜尋 Plugin

critical

high

critical

high

high

critical

high

high

high

high