リモートのCentOS Linux 8ホストにインストールされているパッケージは、CESA-2020: 4464のアドバイザリに記載されている脆弱性の影響を受けます。

  - libxslt: 細工されたURLによるxsltCheckReadとxsltCheckWriteルーチンのセキュリティバイパス（CVE-2019-11068）

  - libxslt: transform.cのxsltCopyTextにおけるメモリ解放後使用（Use After Free）が情報漏洩につながる可能性があります（CVE-2019-18197）

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

CentOS 8：libxslt（CESA-2020：4464）

critical Nessus プラグイン ID 146037

変更ログが見つかりません