在提供 XML 和 HTML 檔讀取、修改和寫入支援的程式庫 libxml2 中發現數個弱點。遠端攻擊者可提供特製的 XML 或 HTML 檔案，當使用 libxml2 的應用程式處理該檔案時，會造成對該應用程式拒絕服務、資訊洩漏，或可能以執行該應用程式的使用者權限執行任意程式碼。

根據安裝的 libxml2 套件版本，遠端主機上的 EulerOS 安裝會受到下列弱點影響：- libxml2 中的遠端程式碼執行弱點，可讓使用特製檔案的攻擊者在無權限的處理程序之內容內執行任意程式碼。由於此問題可能會在使用此程式庫的應用程式中造成遠端程式碼執行，因此被評定為「高度」嚴重的問題。產品：Android。版本：4.4.4、5.0.2、5.1.1、6.0、6.0.1、7.0、7.1.1、7.1.2。Android ID：A-37104170。(CVE-2017-0663) - libxml2 2.9.8 (若使用 --with-lzma) 可讓遠端攻擊者透過觸發 LZMA_MEMLIMIT_ERROR 的特製 XML 檔案造成拒絕服務 (無限迴圈)，如 xmllint 所示，此弱點與 CVE-2015-8035 和 CVE-2018-9251 不同。(CVE-2018-14567) - 在 libxml2 2.9.4 中，HTMLparser.c 中的 htmlParseTryOrFinish 函式可讓攻擊者造成拒絕服務 (緩衝區過度讀取) 或資訊洩漏。(CVE-2017-8872) - libxml2 20904-GITv2.9.4-16-g0741801 容易受到堆疊型緩衝區溢位影響。valid.c 中的 xmlSnprintfElementContent 函式應該以遞迴方式將元素內容定義傾印至大小「size」的 char 緩衝區「buf」。在常式的結尾，該函式可能會 strcat 多兩個字元，而未檢查目前的 strlen(buf) + 2 是否小於 size。此弱點會造成使用 libxml2 的程式 (如 PHP) 損毀。(CVE-2017-9048) - 在 libxml2 2.9.1 中，xzlib.c 中的 xz_decomp 函式未正確偵測壓縮錯誤，這可讓內容相依的攻擊者透過特製的 XML 資料造成拒絕服務 (處理程序懸置)。(CVE-2015-8035) - 在 libxml2 2.9.6 之前的版本中，xzlib.c 中的 xz_head 函式可讓遠端攻擊者因解碼器功能未將記憶體使用限制為合法檔案所需的內容，而透過特製的 LZMA 檔案造成拒絕服務 (記憶體消耗)。(CVE-2017-18258) - ** 有爭議 ** libxml2 2.9.4 (在復原模式中使用時) 可讓遠端攻擊者透過特製的 XML 文件造成拒絕服務 (NULL 指標解除參照)。注意：維護者聲明「我不同意含有復原剖析選項的 CVE，該選項應只用於手動復原，至少對 XML 剖析器而言是如此」。(CVE-2017-5969) 請注意，Tenable Network Security 已直接從 EulerOS 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

CVE-2017-7375 xmlParsePEReference 中缺少外部實體驗證 CVE-2017-9047 CVE-2017-9048 在 libxml2 20904-GITv2.9.4-16-g0741801 中發現一個緩衝區溢位。valid.c 中的 xmlSnprintfElementContent 函式應該要將元素內容定義遞迴傾印至大小「size」的字元緩衝區「buf」中。變數長度指派為 strlen(buf)。如果 content->type 是 XML_ELEMENT_CONTENT_ELEMENT，則 (i) content->prefix 會附加到 buf (若大小符合)，於是 (ii) content->name 會寫入至緩衝區中。但其實在檢查 content->name 大小是否符合時也是使用「len」，而非使用更新的緩衝區長度 strlen(buf)。我們可藉此將「大小」寫入為超出配置記憶體很多位元組。此弱點導致如 PHP 等使用 libxml2 的程式損毀。CVE-2017-9049 CVE-2017-9050 libxml2 20904-GITv2.9.4-16-g0741801 容易受到 dict.c 中 xmlDictComputeFastKey 函式的堆積型緩衝區過度讀取攻擊。此弱點導致如 PHP 等使用 libxml2 的程式損毀。此弱點之所以存在，是因為 libxml2 759398 錯誤的修正不完整。針對 Debian 7「Wheezy」，這些問題已在 2.8.0+dfsg1-7+wheezy8 版本中修正。我們建議您升級 libxml2 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

據發現，libxml2 中存在類型混淆錯誤。攻擊者可利用此弱點特製 XML 資料，進而造成拒絕服務或是可能執行任意程式碼。
(CVE-2017-0663)

據發現，libxml2 未正確驗證剖析後的實體參照。攻擊者可利用此弱點特製 XML 資料，進而洩漏敏感資訊。(CVE-2017-7375)

據發現，在處理 HTTP 重新導向時，libxml2 中存在緩衝區溢位。攻擊者可利用此弱點特製 XML 資料，進而造成拒絕服務或是可能執行任意程式碼。(CVE-2017-7376)

Marcel Bohme 和 Van-Thuan Pham 發現在處理元素時，libxml2 發生緩衝區溢位。攻擊者可利用此弱點特製 XML 資料，進而造成拒絕服務或是可能執行任意程式碼。(CVE-2017-9047)

Marcel Bohme 和 Van-Thuan Pham 發現在處理元素時，libxml2 發生緩衝區過度讀取。攻擊者可利用此弱點特製 XML 資料，進而造成拒絕服務。
(CVE-2017-9048)

Marcel Bohme 和 Van-Thuan Pham 發現在處理 parameter-entity 參照時，libxml2 發生多個緩衝區過度讀取。攻擊者可利用這些弱點特製 XML 資料，進而造成拒絕服務。(CVE-2017-9049、CVE-2017-9050)

請注意，Tenable Network Security 已直接從 Ubuntu 安全性公告擷取前述描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

遠端主機受到 GLSA-201711-01 中所述的弱點影響 (libxml2：多個弱點) 在 libxml2 中發現多個弱點。如需詳細資訊，請檢閱以下提及的 CVE 識別碼。影響：遠端攻擊者可引誘使用者處理特製的 XML 文件，並可遠端執行任意程式碼、發動 XML 外部實體 (XXE) 攻擊，或造成拒絕服務情形。因應措施：目前尚無已知的因應措施。

根據其自我報告的版本號碼，遠端主機上執行的 Nessus Network Monitor 低於 6.2.2 版。因此，會受到 TNS-2023-23 公告中所提及的多個弱點影響。由於發現多個第三方元件中存在弱點，廠商已提供更新版。出於慎重和符合良好實務，Tenable 選擇升級這些元件，以解決這些問題的潛在影響。Nessus Network Monitor 6.2.2 更新了下列元件：

  - 1.10.0 版到 1.19.1 版的 c-ares。
  - 7.79.1 版到 8.1.2 版的 curl。
  - 1.0.6 版到 1.0.8 版的 libbzip2。
  - 8.42 版到 8.44 版的 libpcre。
  - 2.7.7 版到 2.11.1 版的 libxml2。
  - 1.1.26 版到 1.1.37 版的 libxslt。
  - 1.2.18 版到 1.2.37 版的 libxmlsec。
  - 3.27.2 版到 3.40.1 版的 sqlite。
  - 1.3.1 版到 1.4.1 版的 jQuery Cookie。
  - 1.13.0 版到 1.13.2 版的 jQuery UI。
  - 3.0.8 版到 3.0.9 版的 OpenSSL。

ID	名稱	產品	系列	已發布	已更新	嚴重性
102685	Debian DSA-3952-1：libxml2 - 安全性更新	Nessus	Debian Local Security Checks	2017/8/23	2021/1/4	critical
131644	EulerOS 2.0 SP2：libxml2 (EulerOS-SA-2019-2491)	Nessus	Huawei Local Security Checks	2019/12/4	2024/4/8	critical
101174	Debian DLA-1008-1：libxml2 安全性更新	Nessus	Debian Local Security Checks	2017/7/3	2021/1/11	critical
103327	Ubuntu 14.04 LTS / 16.04 LTS：libxml2 弱點 (USN-3424-1)	Nessus	Ubuntu Local Security Checks	2017/9/19	2023/10/20	critical
104492	GLSA-201711-01：libxml2：多個弱點	Nessus	Gentoo Local Security Checks	2017/11/10	2021/1/11	critical
177842	Nessus Network Monitor < 6.2.2 多個弱點 (TNS-2023-23)	Nessus	Misc.	2023/6/30	2023/7/6	critical

偵測

搜尋 Plugin

critical

critical

critical

critical

critical

critical