リモートのOracle Linux 8ホストに、ELSA-2020-4464アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - 1.1.33までのlibxsltは、xsltCheckReadとxsltCheckWriteの呼び出し元が-1エラーコードを受信した場合でもアクセスを許可するため、保護メカニズムのバイパスを引き起こす可能性があります。xsltCheckReadは、実際には無効ではなく、その後ロードされる細工されたURLに対して-1を返す可能性があります。 (CVE-2019-11068 )

  - libxslt 1.1.33のtransform.cのxsltCopyTextで、ポインター変数が特定の状況下でリセットされません。関連するメモリ領域が特定の方法で解放および再利用された場合、境界チェックが失敗し、バッファ外のメモリに書き込みが行われたり、初期化されていないデータが漏洩したりする可能性があります。 (CVE-2019-18197 )

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

Oracle Linux 8: libxslt (ELSA-2020-4464 )

critical Nessus プラグイン ID 142770

変更ログが見つかりません