リモートの Ubuntu 22.04 LTS / 23.10 ホストには、USN-6694-1 のアドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - 2.5.0 までの libexpat では、複数のバッファフィルが必要な大きなトークンの場合、多くのフルリパースが必要になるため、サービス拒否 (リソース消費) が可能です。(CVE-2023-52425)

  - 2.6.1 までの libexpat は、外部パーサー (XML_ExternalEntityParserCreate を介して作成) の分離使用がある場合に、XML エンティティ拡張攻撃を引き起こす可能性があります。(CVE-2024-28757)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Ubuntu 22.04 LTS / 23.10 : Expat の脆弱性 (USN-6694-1)

high Nessus プラグイン ID 192118

バージョン 1.2