リモートの SUSE Linux SLES12 / SLES_SAP12 ホストには、SUSE-SU-2022:1833-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  2.9.5 より前の libxml2 の parser.c はパラメータエンティティで無限再帰を防ぐことはできません。
    (CVE-2017-16932)

  - 2.9.14より前の libxml2 では、buf.c (xmlBuf*) および tree.c (xmlBuffer*) のいくつかのバッファ処理関数が整数オーバーフローをチェックしません。これにより、領域外メモリ書き込みが発生する可能性があります。悪用するには、被害者が細工された複数ギガバイトの XML ファイルを開くことが必要です。libxml2 のバッファ機能を使用する他のソフトウェア、たとえば 1.1.35までの libxslt も影響を受けます。(CVE-2022-29824)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

SUSE SLES12 セキュリティ更新プログラム: libxml2 (SUSE-SU-2022:1833-1)

high Nessus プラグイン ID 161498

バージョン 1.5