リモートの SUSE Linux SLED15 / SLES15 / openSUSE 15 ホストには、SUSE-SU-2022:3875-1 のアドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

  - バージョン 2.6.0 までの XMLBeans によって使用される XML パーサーが、悪意のある XML 入力からユーザーを保護するために必要なプロパティを設定しませんでした。脆弱性には、XML Entity Expansion 攻撃の可能性が含まれます。v2.6.0 までの XMLBeans に影響します。(CVE-2021-23926)

Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

SUSE SLED15 / SLES15 / openSUSE 15 セキュリティ更新: xmlbeans (SUSE-SU-2022:3875-1)

critical Nessus プラグイン ID 167035

バージョン 1.2