リモートのOracle Linux 8ホストに、ELSA-2020-4479アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - libxml2 2.9.10のparser.cのxmlStringLenDecodeEntitiesに、特定のファイル終端の状況で無限ループが発生します。 (CVE-2020-7595 )

  - libxml2 2.9.10のxmlschemas.cのxmlSchemaPreRungaxmlSchemaValidateStreamのメモリリークを引き起こす可能性があります。
    (CVE-2019-20388)

  - 2.9.10以前のlibxml2のparser.cのxmlParseBalancedChunkMemoryRecoverに、newDoc-> oldNsに関連するメモリリークがあります。 (CVE-2019-19956 )

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

Oracle Linux 8: libxml2 (ELSA-2020-4479)

high Nessus プラグイン ID 142751

変更ログが見つかりません