リモートの Redhat Enterprise Linux 7 ホストにインストールされているパッケージは、RHSA-2020: 1190アドバイザリに記載されている脆弱性の影響を受けます。

  - libxml2: XZ解凍中の間違ったエラー検出によって引き起こされるDoS（CVE-2015-8035）

  - libxml2: range-toで始まるXPointerパスによってトリガーされるメモリ解放後使用（CVE-2016-5131）

  - libxml2: xpath.c内のxmlXPathCompOpEvalPositionalPredicate()関数におけるメモリ解放後使用（CVE-2017-15412）

  - libxml2: xzlib.c内のxz_head()関数における無制限のメモリ使用（CVE-2017-18258）

  - libxml2: xpath.c内のxmlXPathCompOpEval()関数におけるNULLポインターデリファレンス（CVE-2018-14404）

  - libxml2: LZMA解凍中の間違ったエラー検出によって引き起こされる無限ループ（CVE-2018-14567）

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

RHEL 7: libxml2 (RHSA-2020: 1190)

high Nessus プラグイン ID 135071

バージョン 1.8