リモートホストにインストールされているexpatのバージョンは2.6.0より前のです。したがって、次に記載されている複数の脆弱性の影響を受けます : SSA:2024-038-01 のアドバイザリに記載された脆弱性の影響を受けます。

  - 2.5.0 までの libexpat では、複数のバッファフィルが必要な大きなトークンの場合、多くのフルリパースが必要になるため、サービス拒否 (リソース消費) が可能です。(CVE-2023-52425)

  - 2.5.0 までの libexpat では、XML_DTD がコンパイル時に未定義の場合、再帰 XML エンティティ拡張が可能です。
    (CVE-2023-52426)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Slackware Linux 15.0 / 最新版 expat の複数の脆弱性 (SSA:2024-038-01)

high Nessus プラグイン ID 190106

バージョン 1.0