リモートホストにインストールされているテスト済み製品のバージョンは、テスト済みバージョンより前です。したがって、ALAS-2020-1460のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - 2.2.7以前のExpatのlibexpatで、多数のコロンを含むXML名を含むXML入力により、XMLパーサーが処理中に大量のRAMおよびCPUリソースを消費する可能性があります（サービス拒否攻撃に十分利用可能）。（CVE-2018-20843）

  - 2.2.8以前のlibexpatでは、細工されたXML入力により、パーサーが誘導されて早い段階でDTD解析からドキュメント解析へ変更する可能性がありました。 その後、XML_GetCurrentLineNumber（またはXML_GetCurrentColumnNumber）を連続して呼び出すと、ヒープベースのバッファオーバーリードが引き起こされました。（CVE-2019-15903）

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

Amazonが以前に公開されたアドバイザリを撤回したため、このプラグインは廃止されました。

検出

Amazon Linux AMI：expat（ALAS-2020-1460）（廃止予定）

high Nessus プラグイン ID 144463

変更ログが見つかりません