リモートホストにインストールされている xmlrpc-c のバージョンは、1.32.5-1905.svn2451 より前です。したがって、ALAS2-2022-1795 のアドバイザリに記載されている脆弱性の影響を受けます。

  - 2.4.5より前の Expat (別名 libexpat) の xmltok_impl.c には、UTF-8 文字が特定のコンテキストで有効かどうかのチェックなど、エンコーディングの特定の検証がありません。(CVE-2022-25235)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ頼っていることに注意してください。

検出

Amazon Linux 2: xmlrpc-c (ALAS-2022-1795)

critical Nessus プラグイン ID 161457

変更ログが見つかりません