リモートホストでMac OS X 10.11.6またはMac OS X 10.12.6が実行されており、セキュリティ更新プログラムがありません。したがって、以下のコンポーネントに影響を与える複数の脆弱性の影響を受けます。 - 802.1X - apache - AppleScript - ATS - Audio - CFString - CoreText - curl - Dictionary Widget - file - Fonts - fsck_msdos - HFS - Heimdal - HelpViewer - ImageIO - Kernel - libarchive - Open Scripting Architecture - PCRE - Postfix - Quick Look - QuickTime - Remote Management - Sandbox - StreamingZip - tcpdump - Wi-Fi

インストールされているlibxml2パッケージのバージョンによると、リモートホストへのEulerOSのインストールは、次の脆弱性の影響を受けます。- libxml2のリモートコード実行の脆弱性により、攻撃者が特別に細工されたファイルを使用して、権限のないプロセスのコンテキスト内で任意のコードを実行できる可能性があります。このライブラリを使用するアプリケーションにはリモートでコードが実行される可能性があるため、この問題は「高」と評価されています。製品：Android。バージョン：4.4.4、5.0.2、5.1.1、6.0、6.0.1、7.0、 7.1.1、7.1.2。Android ID：A-37104170。（CVE-2017-0663）- libxml2 2.9.8でwith-lzmaを使用した場合、LZMA_MEMLIMIT_ERRORをトリガーする細工されたXMLファイルを介してリモートの攻撃者がサービス拒否（無限ループ）を引き起こす可能性があります。これは、CVE-2015-8035とCVE-2018-9251とは異なる脆弱性であるxmllintによって示されます。（CVE-2018-14567）- libxml2 2.9.4のHTMLparser.cにあるhtmlParseTryOrFinish関数により、攻撃者がサービス拒否（バッファオーバーリード）または情報漏えいを引き起こす可能性があります。（CVE-2017-8872）- libxml2 20904-GITv2.9.4-16-g0741801は、スタックベースのバッファオーバーフローに対して脆弱です。valid.cの関数xmlSnprintfElementContentは、要素コンテンツの定義をサイズ「size」の文字バッファ「buf」に再帰的にダンプすることが想定されています。この関数は、ルーチンの最後で現在strlen(buf) + 2がサイズ未満であるかどうかを確認せずに、さらに2文字をstrcatする可能性があります。この脆弱性により、PHPなどのlibxml2を使用するプログラムがクラッシュします。（CVE-2017-9048）- libxml2 2.9.1のxzlib.cにあるxz_decomp関数は圧縮エラーを適切に検出しないため、コンテキスト依存の攻撃者が細工されたXMLデータを介してサービス拒否（プロセスのハング）を引き起こす可能性があります。（CVE-2015-8035）- 2.9.6より前のlibxml2のxzlib.cにあるxz_head関数により、リモートの攻撃者が細工されたLZMAファイルを介してサービス拒否（メモリ消費）を引き起こす可能性があります。これは、デコーダー機能がメモリ使用量を正当なファイルに必要な量に制限しないためです。（CVE-2017-18258）- **争議中** libxml2 2.9.4をリカバリモードで使用すると、リモートの攻撃者が細工されたXMLドキュメントを介してサービス拒否（NULLポインターの逆参照）を引き起こす可能性があります。注：メンテナンス担当者は、「使用する必要があるのは少なくともXMLパーサーの手動リカバリのみであるCVEのリカバリ解析オプションには同意しません」と述べています。（CVE-2017-5969）注：Tenable Network Securityは、前述の記述ブロックをEulerOSセキュリティアドバイザリから直接抽出しています。Tenableでは、そこに新しい問題を追加することはせずに、できる限り自動的に整理と書式設定をするようにしています。

最新のUpstreamリリースへ更新してください。これは、いくつかのセキュリティ関連の修正を含みます。

注意：Tenable Network Securityは、前述の記述ブロックをFedora更新システムのWebサイトから直接抽出しています。
Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

リモートホストは、GLSA-201711-01（libxml2：複数の脆弱性）で説明されている脆弱性による影響を受けます。複数の脆弱性がlibxml2で発見されています。詳細については、以下に記載されているCVE識別番号を参照してください。影響：リモートの攻撃者が、ユーザーを誘導して特別に細工されたXMLドキュメントを処理させることで、任意のコードをリモートで実行したり、XML外部エンティティ（XXE）攻撃を実行したり、サービス拒否状態を引き起こしたりする可能性があります。回避策：現時点では、既知の回避策はありません。

自己報告されたバージョンによると、リモートホストで実行されている Nessus Network Monitor は、6.2.2 より前です。したがって、TNS-2023-23 のアドバイザリに記載されている複数の脆弱性の影響を受けます。サードパーティコンポーネントのいくつかに脆弱性が含まれていることが判明し、プロバイダーにより更新バージョンが利用可能になっています。警戒するため、最適な実施基準に従って、Tenable はこれらのコンポーネントをアップグレードし、この問題の潜在的な影響に対処することにしました。Nessus Network Monitor 6.2.2 は、以下のコンポーネントを更新します。

  - c-ares のバージョン 1.10.0 からバージョン 1.19.1。
  - curl のバージョン 7.79.1 からバージョン 8.1.2。
  - libbzip2 のバージョン 1.0.6 からバージョン 1.0.8。
  - libpcre のバージョン 8.42 からバージョン 8.44。
  - libxml2 のバージョン 2.7.7 からバージョン 2.11.1。
  - libxslt のバージョン 1.1.26 からバージョン 1.1.37。
  - libxmlsec のバージョン 1.2.18 からバージョン 1.2.37。
  - sqlite のバージョン 3.27.2 からバージョン 3.40.1。
  - jQuery Cookie のバージョン 1.3.1 からバージョン 1.4.1。
  - jQuery UI のバージョン 1.13.0 からバージョン 1.13.2。
  - OpenSSL のバージョン 3.0.8 からバージョン 3.0.9。

リモートの Debian 9 ホストには、dla-2972 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - libxml2 2.9.4 以前には、XMLSec 1.2.23 以前や他の製品で使用されていたように、現在のドキュメントが読み取られても他のファイルが開かない可能性があることを直接示すフラグがありませんでした。これにより、リモート攻撃者が細工されたドキュメントを介して XML 外部実体 (XXE) 攻撃を容易に仕掛けることができます。
    (CVE-2016-9318)

  2.9.5 より前の libxml2 の parser.c はパラメータエンティティで無限再帰を防ぐことはできません。
    (CVE-2017-16932)

  62.0.3202.62 より前の Google Chrome やその他の製品で使用されているように、2.9.5 より前の libxml2 の xmlmemory.c の整数オーバーフローにより、リモート攻撃者が、細工した XML ファイルを介してヒープ破損を悪用する可能性がありました。(CVE-2017-5130)

  - ** 異論あり ** libxml2 2.9.4 をリカバリモードで使用すると、リモート攻撃者が細工された XML ドキュメントを介してサービス拒否 (NULL ポインターデリファレンス) を引き起こす可能性があります。注 : メンテナーは、少なくとも XML パーサーの手動リカバリにのみ使用すべき CVE を、リカバリ解析オプションにしようすることに同意しないと述べています。(CVE-2017-5969)

  - 2.9.13 より前の libxml2 の valid.c には、ID および IDREF 属性のメモリ解放後使用 (Use-After-Free) があります。(CVE-2022-23308)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

このlibxml2の更新では、次の問題が修正されます：

修正されたセキュリティ問題：

  - CVE-2017-0663：xmlAddIDでのヒープバッファオーバーフローを修正しました（bsc#1044337）

  - CVE-2017-5969：xmlDumpElementContentでのNULLポインター逆参照を修正しました（bsc#1024989）

この更新はSUSEからインポートされました：SLE-12-SP2：更新プロジェクトを更新します。

このlibxml2の更新では、次の問題が修正されます：修正されたセキュリティ問題：

  - CVE-2017-0663：xmlAddIDでのヒープバッファオーバーフローを修正しました（bsc#1044337）

  - CVE-2017-5969：xmlDumpElementContentでのNULLポインター逆参照を修正しました（bsc#1024989）

注意：Tenable Network Securityは、前述の記述ブロックをSUSEセキュリティアドバイザリから直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

このlibxml2の更新では、次の問題が修正されます：キャッシュサイドチャネル攻撃の軽減：

  - CVE-2017-0663: xmlAddIDでのヒープバッファオーバーフローを修正しました（bsc#1044337）

  - CVE-2017-5969: xmlDumpElementContentでのNULLポインターデリファレンスを修正しました（bsc#1024989）

  - CVE-2017-7375: 不要な外部エンティティ参照を阻止します（bsc#1044894）

  - CVE-2017-7376: HTTPリダイレクトサポートでポートのバッファスペースを増やします（bsc#1044887）

注意：Tenable Network Securityは、前述の記述ブロックをSUSEセキュリティアドバイザリから直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
104379	macOSおよびMac OS Xの複数の脆弱性（セキュリティ更新プログラム2017-001および2017-004）	Nessus	MacOS X Local Security Checks	2017/11/3	2024/5/28	critical
131644	EulerOS 2.0 SP2：libxml2（EulerOS-SA-2019-2491）	Nessus	Huawei Local Security Checks	2019/12/4	2024/4/8	critical
99491	Fedora 25：libxml2（2017-a3a47973eb）	Nessus	Fedora Local Security Checks	2017/4/20	2021/1/6	critical
104492	GLSA-201711-01：libxml2：複数の脆弱性	Nessus	Gentoo Local Security Checks	2017/11/10	2021/1/11	critical
177842	Nessus Network Monitor < 6.2.2 複数の脆弱性 (TNS-2023-23)	Nessus	Misc.	2023/6/30	2023/7/6	critical
159615	Debian DLA-2972-1 : libxml2 - LTS セキュリティ更新	Nessus	Debian Local Security Checks	2022/4/9	2023/11/2	high
99492	Fedora 24：libxml2（2017-be8574d593）	Nessus	Fedora Local Security Checks	2017/4/20	2021/1/6	critical
101189	openSUSEセキュリティ更新プログラム：libxml2（openSUSE-2017-754）	Nessus	SuSE Local Security Checks	2017/7/3	2021/1/19	high
101056	SUSE SLED12 / SLES12セキュリティ更新プログラム：libxml2（SUSE-SU-2017:1670-1）	Nessus	SuSE Local Security Checks	2017/6/27	2021/1/6	high
101351	SUSE SLES11セキュリティ更新プログラム：libxml2 (SUSE-SU-2017:1813-1)	Nessus	SuSE Local Security Checks	2017/7/10	2021/1/19	critical

検出

プラグインの検索

critical

critical

critical

critical

critical

high

critical

high

high

critical