自己報告されたバージョンによると、リモートホストで実行されている Nessus Network Monitor は、6.2.2 より前です。したがって、TNS-2023-23 のアドバイザリに記載されている複数の脆弱性の影響を受けます。サードパーティコンポーネントのいくつかに脆弱性が含まれていることが判明し、プロバイダーにより更新バージョンが利用可能になっています。警戒するため、最適な実施基準に従って、Tenable はこれらのコンポーネントをアップグレードし、この問題の潜在的な影響に対処することにしました。Nessus Network Monitor 6.2.2 は、以下のコンポーネントを更新します。

  - c-ares のバージョン 1.10.0 からバージョン 1.19.1。
  - curl のバージョン 7.79.1 からバージョン 8.1.2。
  - libbzip2 のバージョン 1.0.6 からバージョン 1.0.8。
  - libpcre のバージョン 8.42 からバージョン 8.44。
  - libxml2 のバージョン 2.7.7 からバージョン 2.11.1。
  - libxslt のバージョン 1.1.26 からバージョン 1.1.37。
  - libxmlsec のバージョン 1.2.18 からバージョン 1.2.37。
  - sqlite のバージョン 3.27.2 からバージョン 3.40.1。
  - jQuery Cookie のバージョン 1.3.1 からバージョン 1.4.1。
  - jQuery UI のバージョン 1.13.0 からバージョン 1.13.2。
  - OpenSSL のバージョン 3.0.8 からバージョン 3.0.9。

libxslt は、セキュリティの問題を修正するセキュリティ更新を受け取ります：

- libxslt の XSL 実装により、リモートの攻撃者が、無効な DTD を通じてサービス拒否（クラッシュ）を引き起こすことが可能です（CVE-2012-2825 に対する修正が不完全だったための補遺）。(CVE-2013-4520)

リモートホストが、GLSA-201401-07 で説明されている脆弱性の影響を受けます（libxslt：サービス拒否）

libxslt で複数の脆弱性が見つかっています：
pattern.c および functions.c に複数のエラーが存在します（CVE-2012-2870、CVE-2012-6139）。
 templates.c に二重解放エラーが存在します（CVE-2012-2893）。
 keys.c での NULL ポインターデリファレンス（CVE-2012-6139）。
 DTD が含まれているスタイルシートの処理でのエラー（CVE-2013-4520）。
 影響：

リモートの攻撃者がユーザーを誘導して、libxslt にリンクされたアプリケーションで特別に細工されたファイルを処理させで、サービス拒否状態を引き起こす可能性があります。
 回避策：

現時点で、既知の回避策はありません。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
177842	Nessus Network Monitor < 6.2.2 複数の脆弱性 (TNS-2023-23)	Nessus	Misc.	2023/6/30	2023/7/6	critical
70843	SuSE 11.2 / 11.3 セキュリティ更新：libxslt（SAT パッチ番号 8500 / 8501）	Nessus	SuSE Local Security Checks	2013/11/12	2021/1/19	medium
71907	GLSA-201401-07：libxslt：サービス拒否	Nessus	Gentoo Local Security Checks	2014/1/12	2021/1/6	medium

検出

プラグインの検索

critical

medium

medium