リモートの Ubuntu 18.04 LTS / 20.04 LTS / 22.04 LTS / 24.04 LTS / 24.10 ホストには、USN-7199-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    xmltok ライブラリに含まれる Expat が無効な形式の XML データを不適切に処理することが判明しました。
    ユーザーまたはアプリケーションが騙されて、細工された XML ファイルを開いた場合、攻撃者が、サービス拒否を引き起こしたり、任意のコードを実行したりする可能性があります。(CVE-2015-1283、CVE-2016-0718、CVE-2016-4472、CVE-2019-15903)

    xmltok ライブラリに含まれる Expat が、多数のコロンを含む XML データを不適切に処理しており、過剰なリソース消費につながる可能性があることが判明しました。ユーザーまたはアプリケーションが誘導されて細工された XML ファイルを開くと、攻撃者がこの問題を悪用してサービス拒否を引き起こす可能性があります。(CVE-2018-20843)

    xmltok ライブラリに含まれる Expat が特定の入力を不適切に処理し、整数オーバーフローを引き起こす可能性があることが判明しました。ユーザーまたはアプリケーションが誘導されて細工された XML ファイルを開くと、攻撃者がこの問題を悪用してサービス拒否を引き起こす可能性があります。(CVE-2021-46143、CVE-2022-22822、CVE-2022-22823、CVE-2022-22824、CVE-2022-22825、CVE-2022-22826、CVE-2022-22827)

Tenable は、前述の説明ブロックを Ubuntu セキュリティアドバイザリからすでに直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Ubuntu 18.04 LTS / 20.04 LTS / 22.04 LTS / 24.04 LTS / 24.10 : xmltok ライブラリの脆弱性 (USN-7199-1)

critical Nessus プラグイン ID 213995

バージョン 1.2

バージョン 1.1

バージョン 1.2 Jan 13, 2025, 10:27 PM CEA reference Plugin Feed: 202501132227
バージョン 1.1 Jan 13, 2025, 2:37 PM New Plugin Feed: 202501131437