リモートの SUSE Linux SLED12 / SLED_SAP12 / SLES12 / SLES_SAP12 ホストには、SUSE-SU-2022:3876-1 のアドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

  - バージョン 2.6.0 までの XMLBeans によって使用される XML パーサーが、悪意のある XML 入力からユーザーを保護するために必要なプロパティを設定しませんでした。脆弱性には、XML Entity Expansion 攻撃の可能性が含まれます。v2.6.0 までの XMLBeans に影響します。(CVE-2021-23926)

Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

SUSE SLED12 / SLES12セキュリティ更新プログラム: xmlbeans (SUSE-SU-2022:3876-1)

critical Nessus プラグイン ID 167038

バージョン 1.4