Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - Debian Linux - expat - libexpat 2.2.0 以前(Expat XML Parser Library)のXML外部エンティティの脆弱性により、攻撃者が外部DTDからの不正な形式の外部エンティティ定義を使用してパーサーを無限ループ状態に陥らせる可能性があります。 libxmltok - libexpat 2.2.0 以前(Expat XML Parser Library)のXML外部エンティティの脆弱性により、攻撃者が外部DTDからの不正な形式の外部エンティティ定義を使用してパーサーを無限ループ状態に陥らせる可能性があります。Red Hat Enterprise Linux - expat:外部エンティティUbuntu Linuxの無効なXMLによる無限ループ - libexpat 2.2.0 以前(Expat XML Parser Library)のXML外部エンティティの脆弱性により、攻撃者が外部DTDからの不正な形式の外部エンティティ定義を使用してパーサーを無限ループ状態に陥らせる可能性があります。(CVE-2017-9233)

Nessus は、ベンダーから報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2017-9233

high Nessus プラグイン ID 221409

バージョン 1.14