根據其自我報告的版本號碼，遠端主機上執行的 Nessus Network Monitor 低於 6.2.2 版。因此，會受到 TNS-2023-23 公告中所提及的多個弱點影響。由於發現多個第三方元件中存在弱點，廠商已提供更新版。出於慎重和符合良好實務，Tenable 選擇升級這些元件，以解決這些問題的潛在影響。Nessus Network Monitor 6.2.2 更新了下列元件：

  - 1.10.0 版到 1.19.1 版的 c-ares。
  - 7.79.1 版到 8.1.2 版的 curl。
  - 1.0.6 版到 1.0.8 版的 libbzip2。
  - 8.42 版到 8.44 版的 libpcre。
  - 2.7.7 版到 2.11.1 版的 libxml2。
  - 1.1.26 版到 1.1.37 版的 libxslt。
  - 1.2.18 版到 1.2.37 版的 libxmlsec。
  - 3.27.2 版到 3.40.1 版的 sqlite。
  - 1.3.1 版到 1.4.1 版的 jQuery Cookie。
  - 1.13.0 版到 1.13.2 版的 jQuery UI。
  - 3.0.8 版到 3.0.9 版的 OpenSSL。

遠端 Redhat Enterprise Linux 7 主機上安裝的套件受到 RHSA-2020: 1190 公告中提及的多個弱點影響。

  - libxml2：在 XZ 解壓縮期間由不正確的錯誤偵測所造成的 DoS (CVE-2015-8035)

  - libxml2：以 range-to 開頭的 XPointer 路徑所觸發的釋放後使用 (CVE-2016-5131)

  - libxml2：xpath.c 的 xmlXPathCompOpEvalPositionalPredicate() 函數中存在釋放後使用 (CVE-2017-15412)

  - libxml2：xzlib.c 的 xz_head() 函數中存在不受限制的記憶體使用 (CVE-2017-18258)

  - libxml2：xpath.c 的 xmlXPathCompOpEval() 函數中存在 NULL 指標取消參照 (CVE-2018-14404)

  - libxml2：在 LZMA 解壓縮期間由不正確的錯誤偵測造成的無限迴圈 (CVE-2018-14567)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

執行 CORE 5.04 / MAIN 5.04 版的遠端 NewStart CGSL 主機上安裝的 libxml2 套件受到多個弱點影響：

  - 在用於 Google Chrome 52.0.2743.82 之前版本的 libxml2 2.9.4 及之前版本中，遠端攻擊者可利用釋放後使用弱點，透過與 XPointer range-to 函式相關的向量造成拒絕服務，或可能帶來其他不明影響。(CVE-2016-5131)

  - 在用於 Google Chrome 63.0.3239.84 之前版本和其他產品的 libxml2 2.9.5 之前版本中存在釋放後使用問題，遠端攻擊者可利用此問題，透過特別建構的 HTML 頁面利用堆積損毀。(CVE-2017-15412)

  - 在libxml2 2.9.8 及之前版本中， xpath.c:xmlXPathCompOpEval() 函式在解析 XPATH_OP_AND or XPATH_OP_OR 使用案例中的無效 XPath 運算式時，存在 NULL 指標解除參照弱點。
    使用 libxml2 程式庫處理未受信任之 XSL 格式輸入的應用程式，可能會因為應用程式損毀而容易受到拒絕服務攻擊。(CVE-2018-14404)

  - 如果使用 --with-lzma，則遠端攻擊者可利用 libxml2 2.9.8，透過能夠觸發 LZMA_MEMLIMIT_ERROR 的特別建構 XML 檔案造成拒絕服務 (無限迴圈)，xmllint 即為一例，此弱點不同於 CVE-2015-8035 和 CVE-2018-9251。(CVE-2018-14567)

  - 在 libxml2 2.9.6 之前版本中，遠端攻擊者可利用 xzlib.c 的 xz_head 函式，透過特別建構的 LZMA 檔案造成拒絕服務 (記憶體消耗)，這是解碼器功能未根據合法檔案限制記憶體使用所致。(CVE-2017-18258)

  - libxml2 2.9.1 中 xzlib.c 的 xz_decomp 函式未正確偵測壓縮錯誤，內容相依的攻擊者可藉此透過特別建構的 XML 資料，造成拒絕服務 (處理程序懸置)。
    (CVE-2015-8035)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

CVE-2018-14404 NULL 指標解除參照的修正可導致當機，進而造成拒絕服務。CVE-2018-14567 和 CVE-2018-9251 LZMA 錯誤處理的改善功能，可防止發生無限迴圈。CVE-2017-18258 將可用記憶體限制為 100MB，以避免惡意檔案過度耗用記憶體。針對 Debian 8「Jessie」，這些問題已在 2.9.1+dfsg1-5+deb8u7 版本中修正。我們建議您升級 libxml2 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

更正了 GNOME XML 程式庫 libxml2 中的數個安全性弱點。

CVE-2017-8872

htmlParseTryOrFinish 函式中的全域緩衝區溢位問題。

CVE-2017-18258

libxml2 中的 xz_head 函式允許遠端攻擊者透過特製的 LZMA 檔案造成拒絕服務 (記憶體消耗)，這是因為解碼器功能並未根據對合法檔案的要求限制記憶體的使用。

CVE-2018-14404

libxml2 的 xpath.c: xmlXPathCompOpEval() 函式在解析 XPATH_OP_AND or XPATH_OP_OR 使用案例中的無效 XPath 運算式時，存在 NULL 指標解除參照弱點。
處理未受信任的 XSL 格式輸入的應用程式可能會受到拒絕服務攻擊。

CVE-2018-14567

若使用選項 --with-lzma，遠端攻擊者可透過特製的 XML 檔案造成拒絕服務 (無限迴圈)。

CVE-2019-19956

xmlParseBalancedChunkMemoryRecover 函式有一個與 newDoc->oldNs 相關的記憶體洩漏問題。

CVE-2019-20388

在 libxml2 的 xmlSchemaValidateStream 函式中發現一個記憶體洩漏問題。使用此程式庫的應用程式可能容易受到未釋放的記憶體影響，進而導致拒絕服務。

CVE-2020-7595

xmlStringLenDecodeEntities 中的無限迴圈問題可造成拒絕服務。

CVE-2020-24977

超出邊界讀取限於 xmllint --htmlout。

針對 Debian 9「Stretch」，已在 2.9.4+dfsg1-2.2+deb9u3 版本中修正這些問題。

我們建議您升級 libxml2 套件。

如需有關 libxml2 安全性狀態的詳細資訊，請參閱其安全追蹤頁面：
https://security-tracker.debian.org/tracker/libxml2

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

* libxml2：以 range-to 開頭的 XPointer 路徑所觸發的釋放後使用* libxml2：xpath.c 的 xmlXPathCompOpEvalPositionalPredicate() 函式中存在釋放後使用 * libxml2：
在 XZ 解壓縮期間由不正確的錯誤偵測所造成的 DoS * libxml2：xpath.c 的 xmlXPathCompOpEval() 函式中存在 NULL 指標取消參照 * libxml2：xzlib.c 的 xz_head() 函式中存在不受限制的記憶體使用 * libxml2：在 LZMA 解壓縮期間由不正確的錯誤偵測造成的無限迴圈

遠端 CentOS Linux 7 主機上安裝的套件受到 CESA-2020: 1190 公告中提及的多個弱點影響。

  - libxml2：在 XZ 解壓縮期間由不正確的錯誤偵測所造成的 DoS (CVE-2015-8035)

  - libxml2：以 range-to 開頭的 XPointer 路徑所觸發的釋放後使用 (CVE-2016-5131)

  - libxml2：xpath.c 的 xmlXPathCompOpEvalPositionalPredicate() 函數中存在釋放後使用 (CVE-2017-15412)

  - libxml2：xzlib.c 的 xz_head() 函數中存在不受限制的記憶體使用 (CVE-2017-18258)

  - libxml2：xpath.c 的 xmlXPathCompOpEval() 函數中存在 NULL 指標取消參照 (CVE-2018-14404)

  - libxml2：在 LZMA 解壓縮期間由不正確的錯誤偵測造成的無限迴圈 (CVE-2018-14567)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 Oracle Linux 7 主機中安裝的套件受到 ELSA-2020-1190 公告中提及的多個弱點影響。

  - libxml2 2.9.1 中 xzlib.c 的 xz_decomp 函式未正確偵測壓縮錯誤，內容相依的攻擊者可藉此透過特別建構的 XML 資料，造成拒絕服務 (處理程序懸置)。
    (CVE-2015-8035)

  - 在用於 Google Chrome 52.0.2743.82 之前版本的 libxml2 2.9.4 及之前版本中，遠端攻擊者可利用釋放後使用弱點，透過與 XPointer range-to 函式相關的向量造成拒絕服務，或可能帶來其他不明影響。(CVE-2016-5131)

  - 在用於 Google Chrome 63.0.3239.84 之前版本和其他產品的 libxml2 2.9.5 之前版本中存在釋放後使用問題，遠端攻擊者可利用此問題，透過特別建構的 HTML 頁面利用堆積損毀。(CVE-2017-15412)

  - 在 libxml2 2.9.6 之前版本中，遠端攻擊者可利用 xzlib.c 的 xz_head 函式，透過特別建構的 LZMA 檔案造成拒絕服務 (記憶體消耗)，這是解碼器功能未根據合法檔案限制記憶體使用所致。(CVE-2017-18258)

  - 在libxml2 2.9.8 及之前版本中， xpath.c:xmlXPathCompOpEval() 函式在解析 XPATH_OP_AND or XPATH_OP_OR 使用案例中的無效 XPath 運算式時，存在 NULL 指標解除參照弱點。
    使用 libxml2 程式庫處理未受信任之 XSL 格式輸入的應用程式，可能會因為應用程式損毀而容易受到拒絕服務攻擊。(CVE-2018-14404)

  - 如果使用 --with-lzma，則遠端攻擊者可利用 libxml2 2.9.8，透過能夠觸發 LZMA_MEMLIMIT_ERROR 的特別建構 XML 檔案造成拒絕服務 (無限迴圈)，xmllint 即為一例，此弱點不同於 CVE-2015-8035 和 CVE-2018-9251。(CVE-2018-14567)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

在libxml2 2.9.8 及之前版本中， xpath.c:xmlXPathCompOpEval() 函式在解析 XPATH_OP_AND or XPATH_OP_OR 使用案例中的無效 XPath 運算式時，存在 NULL 指標解除參照弱點。使用 libxml2 程式庫處理未受信任之 XSL 格式輸入的應用程式，可能會因為應用程式損毀而容易受到拒絕服務攻擊。(CVE-2018-14404)

在 Google Chrome 63.0.3239.84 之前版本和其他產品中使用的 libxml2 2.9.5 之前版本存在釋放後使用問題，遠端攻擊者可能會利用此問題，透過特製的 HTML 頁面利用堆積損毀弱點。
(CVE-2017-15412)

在 libxml2 中發現一個拒絕服務缺陷。遠端攻擊者可提供特製的 XML 或 HTML 檔案，在以使用 libxml2 的應用程式處理處理這些檔案時，可造成應用程式損毀。
(CVE-2015-8035)

如果使用 --with-lzma，libxml2 2.9.8 允許遠程攻擊者透過能夠觸發 LZMA_MEMLIMIT_ERROR 的特製 XML 文件來造成拒絕服務 (無限迴圈) ，如同 xmllint，這是不同於 CVE-2015-8035 和 CVE-2018-9251 的一個弱點。(CVE-2018-14567)

在 libxml2  2.9.6 之前版本中，xzlib.c 的 xz_head 函式允許遠端攻擊者透過特製的 LZMA 檔案造成拒絕服務 (記憶體消耗)，這是因為解碼器功能並未根據合法檔案限制記憶體的使用。
(CVE-2017-18258)

在 libxml2 2.9.4 及之前版本 (如 Google Chrome 52.0.2743.82 之前版本中所使用) 中，釋放後使用弱點允許遠端攻擊者透過與 XPointer range-to 函式相關的向量造成拒絕服務，或可能帶來其他不明影響。(CVE-2016-5131)

在libxml2 2.9.8 及之前版本中， xpath.c:xmlXPathCompOpEval() 函式在解析 XPATH_OP_AND or XPATH_OP_OR 使用案例中的無效 XPath 運算式時，存在 NULL 指標解除參照弱點。使用 libxml2 程式庫處理未受信任之 XSL 格式輸入的應用程式，可能會因為應用程式損毀而容易受到拒絕服務攻擊。在libxml2 中，xpath.c:xmlXPathCompOpEval() 函式在解析無效 XPath 運算式時，存在 NULL 指標解除參照弱點。使用 libxml2 程式庫處理未受信任的 XSL 格式輸入的應用程式可能會因為應用程式損毀，而容易受到拒絕服務攻擊。(CVE-2018-14404)

在 Google Chrome 63.0.3239.84 之前版本和其他產品中使用的 libxml2 2.9.5 之前版本存在釋放後使用問題，遠端攻擊者可能會利用此問題，透過特製的 HTML 頁面利用堆積損毀弱點。在 libxml2 程式庫中發現一個釋放後使用瑕疵。攻擊者可利用此瑕疵造成以 libtiff 連結的應用程式在解析特製的 XML 檔案時發生當機。(CVE-2017-15412)

libxml2 2.9.1 中 xzlib.c 的 xz_decomp 函式未正確偵測壓縮錯誤，這會允許內容相依的攻擊者透過特製的 XML 資料，造成拒絕服務 (處理程序懸置)。在 libxml2 中發現一個拒絕服務缺陷。遠端攻擊者可提供特製的 XML 或 HTML 檔案，在以使用 libxml2 的應用程式處理處理這些檔案時，可造成應用程式損毀。
(CVE-2015-8035)

如果使用 --with-lzma，libxml2 2.9.8 允許遠程攻擊者透過能夠觸發 LZMA_MEMLIMIT_ERROR 的特製 XML 文件來造成拒絕服務 (無限迴圈) ，如同 xmllint，這是不同於 CVE-2015-8035 和 CVE-2018-9251 的一個弱點。(CVE-2018-14567)

在 libxml2  2.9.6 之前版本中，xzlib.c 的 xz_head 函式允許遠端攻擊者透過特製的 LZMA 檔案造成拒絕服務 (記憶體消耗)，這是因為解碼器功能並未根據合法檔案限制記憶體的使用。
(CVE-2017-18258)

在 libxml2 2.9.4 及之前版本 (如 Google Chrome 52.0.2743.82 之前版本中所使用) 中，釋放後使用弱點允許遠端攻擊者透過與 XPointer range-to 函式相關的向量造成拒絕服務，或可能帶來其他不明影響。(CVE-2016-5131)

執行 CORE 5.05 / MAIN 5.05 版的遠端 NewStart CGSL 主機上安裝的 libxml2 套件受到多個弱點影響：

  - 在用於 Google Chrome 52.0.2743.82 之前版本的 libxml2 2.9.4 及之前版本中，遠端攻擊者可利用釋放後使用弱點，透過與 XPointer range-to 函式相關的向量造成拒絕服務，或可能帶來其他不明影響。(CVE-2016-5131)

  - 在用於 Google Chrome 63.0.3239.84 之前版本和其他產品的 libxml2 2.9.5 之前版本中存在釋放後使用問題，遠端攻擊者可利用此問題，透過特別建構的 HTML 頁面利用堆積損毀。(CVE-2017-15412)

  - 在libxml2 2.9.8 及之前版本中， xpath.c:xmlXPathCompOpEval() 函式在解析 XPATH_OP_AND or XPATH_OP_OR 使用案例中的無效 XPath 運算式時，存在 NULL 指標解除參照弱點。
    使用 libxml2 程式庫處理未受信任之 XSL 格式輸入的應用程式，可能會因為應用程式損毀而容易受到拒絕服務攻擊。(CVE-2018-14404)

  - 如果使用 --with-lzma，則遠端攻擊者可利用 libxml2 2.9.8，透過能夠觸發 LZMA_MEMLIMIT_ERROR 的特別建構 XML 檔案造成拒絕服務 (無限迴圈)，xmllint 即為一例，此弱點不同於 CVE-2015-8035 和 CVE-2018-9251。(CVE-2018-14567)

  - 在 libxml2 2.9.6 之前版本中，遠端攻擊者可利用 xzlib.c 的 xz_head 函式，透過特別建構的 LZMA 檔案造成拒絕服務 (記憶體消耗)，這是解碼器功能未根據合法檔案限制記憶體使用所致。(CVE-2017-18258)

  - libxml2 2.9.1 中 xzlib.c 的 xz_decomp 函式未正確偵測壓縮錯誤，內容相依的攻擊者可藉此透過特別建構的 XML 資料，造成拒絕服務 (處理程序懸置)。
    (CVE-2015-8035)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 Ubuntu 14.04 LTS/16.04 LTS/18.04 LTS 主機上安裝的套件受到 USN-3739-1 公告中所提及的多個弱點影響。

  - 在 XMLSec 1.2.23 和更舊版本以及其他產品中使用的 libxml2 2.9.4 和更舊版本未提供直接指示「可讀取目前文件，但其他檔案可能不會開啟」的標記，進而導致遠端攻擊者更容易透過建構的文件發動 XML 外部實體 (XXE) 攻擊。
    (CVE-2016-9318)

  - 在 libxml2 2.9.5 之前版本中，parser.c 不會防止參數實體中的無限遞迴。
    (CVE-2017-16932)

  - 在 libxml2 2.9.6 之前版本中，遠端攻擊者可利用 xzlib.c 的 xz_head 函式，透過特別建構的 LZMA 檔案造成拒絕服務 (記憶體消耗)，這是解碼器功能未根據合法檔案限制記憶體使用所致。(CVE-2017-18258)

  - 在libxml2 2.9.8 及之前版本中， xpath.c:xmlXPathCompOpEval() 函式在解析 XPATH_OP_AND or XPATH_OP_OR 使用案例中的無效 XPath 運算式時，存在 NULL 指標解除參照弱點。
    使用 libxml2 程式庫處理未受信任之 XSL 格式輸入的應用程式，可能會因為應用程式損毀而容易受到拒絕服務攻擊。(CVE-2018-14404)

  - 如果使用 --with-lzma，則遠端攻擊者可利用 libxml2 2.9.8，透過能夠觸發 LZMA_MEMLIMIT_ERROR 的特別建構 XML 檔案造成拒絕服務 (無限迴圈)，xmllint 即為一例，此弱點不同於 CVE-2015-8035 和 CVE-2018-9251。(CVE-2018-14567)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

根據安裝的 libxml2 套件版本，遠端主機上的 EulerOS 安裝會受到下列弱點影響：- libxml2 中的遠端程式碼執行弱點，可讓使用特製檔案的攻擊者在無權限的處理程序之內容內執行任意程式碼。由於此問題可能會在使用此程式庫的應用程式中造成遠端程式碼執行，因此被評定為「高度」嚴重的問題。產品：Android。版本：4.4.4、5.0.2、5.1.1、6.0、6.0.1、7.0、7.1.1、7.1.2。Android ID：A-37104170。(CVE-2017-0663) - libxml2 2.9.8 (若使用 --with-lzma) 可讓遠端攻擊者透過觸發 LZMA_MEMLIMIT_ERROR 的特製 XML 檔案造成拒絕服務 (無限迴圈)，如 xmllint 所示，此弱點與 CVE-2015-8035 和 CVE-2018-9251 不同。(CVE-2018-14567) - 在 libxml2 2.9.4 中，HTMLparser.c 中的 htmlParseTryOrFinish 函式可讓攻擊者造成拒絕服務 (緩衝區過度讀取) 或資訊洩漏。(CVE-2017-8872) - libxml2 20904-GITv2.9.4-16-g0741801 容易受到堆疊型緩衝區溢位影響。valid.c 中的 xmlSnprintfElementContent 函式應該以遞迴方式將元素內容定義傾印至大小「size」的 char 緩衝區「buf」。在常式的結尾，該函式可能會 strcat 多兩個字元，而未檢查目前的 strlen(buf) + 2 是否小於 size。此弱點會造成使用 libxml2 的程式 (如 PHP) 損毀。(CVE-2017-9048) - 在 libxml2 2.9.1 中，xzlib.c 中的 xz_decomp 函式未正確偵測壓縮錯誤，這可讓內容相依的攻擊者透過特製的 XML 資料造成拒絕服務 (處理程序懸置)。(CVE-2015-8035) - 在 libxml2 2.9.6 之前的版本中，xzlib.c 中的 xz_head 函式可讓遠端攻擊者因解碼器功能未將記憶體使用限制為合法檔案所需的內容，而透過特製的 LZMA 檔案造成拒絕服務 (記憶體消耗)。(CVE-2017-18258) - ** 有爭議 ** libxml2 2.9.4 (在復原模式中使用時) 可讓遠端攻擊者透過特製的 XML 文件造成拒絕服務 (NULL 指標解除參照)。注意：維護者聲明「我不同意含有復原剖析選項的 CVE，該選項應只用於手動復原，至少對 XML 剖析器而言是如此」。(CVE-2017-5969) 請注意，Tenable Network Security 已直接從 EulerOS 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

ID	名稱	產品	系列	已發布	已更新	嚴重性
177842	Nessus Network Monitor < 6.2.2 多個弱點 (TNS-2023-23)	Nessus	Misc.	2023/6/30	2023/7/6	critical
135071	RHEL 7：libxml2 (RHSA-2020: 1190)	Nessus	Red Hat Local Security Checks	2020/4/1	2024/3/20	high
143906	NewStart CGSL CORE 5.04 / MAIN 5.04：libxml2 多個弱點 (NS-SA-2020-0060)	Nessus	NewStart CGSL Local Security Checks	2020/12/9	2024/2/5	high
164595	Nutanix AOS：多個弱點 (NXSA-AOS-5.18)	Nessus	Misc.	2022/9/1	2024/3/13	critical
117811	Debian DLA-1524-1：libxml2 安全性更新	Nessus	Debian Local Security Checks	2018/9/28	2021/1/11	high
140469	Debian DLA-2369-1：libxml2 安全性更新	Nessus	Debian Local Security Checks	2020/9/10	2024/2/21	critical
135819	Scientific Linux 安全性更新：SL7.x x86_64 上的 libxml2 (20200407)	Nessus	Scientific Linux Local Security Checks	2020/4/21	2024/3/15	high
135358	CentOS 7：libxml2 (CESA-2020: 1190)	Nessus	CentOS Local Security Checks	2020/4/10	2024/3/19	high
180731	Oracle Linux 7：libxml2 (ELSA-2020-1190)	Nessus	Oracle Linux Local Security Checks	2023/9/7	2023/9/7	high
164612	Nutanix AOS：多個弱點 (NXSA-AOS-5.17.1)	Nessus	Misc.	2022/9/1	2024/3/5	critical
138855	Amazon Linux 2：libxml2 (ALAS-2020-1466)	Nessus	Amazon Linux Local Security Checks	2020/7/23	2024/2/29	high
139549	Amazon Linux AMI：libxml2 (ALAS-2020-1415)	Nessus	Amazon Linux Local Security Checks	2020/8/13	2024/2/26	high
143920	NewStart CGSL CORE 5.05 / MAIN 5.05：libxml2 多個弱點 (NS-SA-2020-0091)	Nessus	NewStart CGSL Local Security Checks	2020/12/9	2024/2/5	high
183608	Ubuntu 14.04 LTS / 16.04 LTS / 18.04 LTS：libxml2 弱點 (USN-3739-1)	Nessus	Ubuntu Local Security Checks	2023/10/20	2023/10/20	medium
131644	EulerOS 2.0 SP2：libxml2 (EulerOS-SA-2019-2491)	Nessus	Huawei Local Security Checks	2019/12/4	2024/4/8	critical

偵測

搜尋 Plugin

critical

high

high

critical

high

critical

high

high

high

critical

high

high

high

medium

critical