リモートホストにインストールされている expat のバージョンは 2.4.3 / 2.5.0 より前です。したがって、SSA:2022-298-01 のアドバイザリに記載されている脆弱性の影響を受けます。

  - 2.4.9 までの libexpat では、メモリ不足の状況で、XML_ExternalEntityParserCreate の共有 DTD の過剰な破壊によって引き起こされるメモリ解放後使用 (Use-After Free) があります。(CVE-2022-43680)

Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

Slackware Linux 14.0/ 14.1/ 14.2/ 15.0/ 最新の expat の脆弱性 (SSA:2022-298-01)

high Nessus プラグイン ID 166503

バージョン 1.2