リモートホストにインストールされているlibxsltのバージョンは1.1.28-6.15より前のです。したがって、ALAS-2021-1463のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - 1.1.33までのlibxsltは、xsltCheckReadとxsltCheckWriteの呼び出し元が-1エラーコードを受信した場合でもアクセスを許可するため、保護メカニズムのバイパスを引き起こす可能性があります。xsltCheckReadは、実際には無効ではなく、その後ロードされる細工されたURLに対して-1を返す可能性があります。（CVE-2019-11068）

  - libxslt 1.1.33のtransform.cのxsltCopyTextで、ポインター変数が特定の状況下でリセットされません。関連するメモリ領域が特定の方法で解放および再利用された場合、境界チェックが失敗し、バッファ外のメモリに書き込みが行われたり、初期化されていないデータが漏洩したりする可能性があります。（CVE-2019-18197）

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

Amazon Linux AMI：libxslt（ALAS-2021-1463）

critical Nessus プラグイン ID 145004

変更ログが見つかりません