リモートのOracle Linux 8ホストに、ELSA-2021-2569アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - 2.9.11より前のバージョンのlibxml2のxmllintに欠陥があります。細工されたファイルを送信してxmllintで処理できる攻撃者が、メモリ解放後使用（Use-After-Free）を発生させる可能性があります。この欠陥による最大の影響は、機密性、整合性、可用性にあります。（CVE-2021-3516）

  - 2.9.11より前のバージョンのlibxml2に欠陥があります。細工されたファイルを送信してlibxml2にリンクされたアプリケーションで処理できる攻撃者が、メモリ解放後使用（Use-After-Free）を発生させる可能性があります。この欠陥による最大の影響は、機密性、整合性、可用性にあります。（CVE-2021-3518）

  - 2.9.11より前のバージョンのlibxml2に見つかった脆弱性は、XML混合コンテンツの解析中にエラーを伝播せず、NULLデリファレンスを引き起こすというものです。信頼できないXMLドキュメントがリカバリモードで解析され、検証された後、この欠陥が利用されて、アプリケーションがクラッシュすることがあります。この脆弱性が最大の脅威となるのは、システムの可用性です。（CVE-2021-3537）

  - 2.9.11より前のバージョンのlibxml2のxmlエンティティエンコーディング機能に欠陥があります。影響を受けるlibxml2の機能にリンクされたアプリケーションによって処理される細工されたファイルを提供できる攻撃者が、領域外読み取りをトリガーする可能性があります。この欠陥の影響を受ける可能性が最も高いのはアプリケーションの可用性です。攻撃者がメモリ情報を使用してアプリケーションをさらに悪用できる場合、機密性と整合性に影響が及ぶ可能性があります。（CVE-2021-3517）

  - libxml2：指数エンティティ拡張攻撃が既存の保護メカニズムすべてをバイパスします（CVE-2021-3541）

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

Oracle Linux 8：libxml2（ELSA-2021-2569）

high Nessus プラグイン ID 151359

バージョン 1.6