The remote Ubuntu 20.04 LTS / 22.04 LTS / 23.10 host has a package installed that is affected by multiple vulnerabilities as referenced in the USN-6769-1 advisory.

    Le Dinh Hai discovered that Spreadsheet::ParseXLSX did not properly manage memory during cell merge     operations. An attacker could possibly use this issue to consume large amounts of memory, resulting in a     denial of service condition. (CVE-2024-22368)

    An Pham discovered that Spreadsheet::ParseXLSX allowed the processing of external entities in a default     configuration. An attacker could possibly use this vulnerability to execute an XML External Entity (XXE)     injection attack. (CVE-2024-23525)

Tenable has extracted the preceding description block directly from the Ubuntu security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The remote Debian 10 host has a package installed that is affected by multiple vulnerabilities as referenced in the dla-3723 advisory.

  - The Spreadsheet::ParseXLSX package before 0.28 for Perl can encounter an out-of-memory condition during     parsing of a crafted XLSX document. This occurs because the memoize implementation does not have     appropriate constraints on merged cells. (CVE-2024-22368)

  - The Spreadsheet::ParseXLSX package before 0.30 for Perl allows XXE attacks because it neglects to use the     no_xxe option of XML::Twig. (CVE-2024-23525)

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

リモートの Ubuntu 20.04LTS / 22.04LTS / 23.10ホストには、USN-6769-1のアドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - 0.28 より前の Spreadsheet::ParseXLSX パッケージでは、細工された XLSX ドキュメントの解析中にメモリ不足状態が発生する可能性があります。これが発生するのは、memoize の実装ではマージされたセルに適切な制約がないためです。(CVE-2024-22368)

  0.30 以前の Perl 用の Spreadsheet::ParseXLSX パッケージは、XML::Twig の no_xxe オプションの使用を無視しているため、XXE 攻撃が可能です。(CVE-2024-23525)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Debian 10 ホストには、dla-3723 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - Perl 用:0.28 より前の Spreadsheet::ParseXLSX パッケージでは、細工された XLSX ドキュメントの解析中にメモリ不足状態が発生する可能性があります。これが発生するのは、memoize の実装ではマージされたセルに適切な制約がないためです。(CVE-2024-22368)

  - Perl 用: ParseXLSX パッケージ (0.30 より前) は、XML: : Twig の no_xxe オプションを使用しないため、XXE 攻撃を許可します。(CVE-2024-23525)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

遠端 Ubuntu 20.04 LTS/22.04 LTS/23.10 主機上安裝的一個套件受到 USN-6769-1 公告中所提及的多個弱點影響。

  Spreadsheet::ParseXLSX 套件 0.28 之前版本在剖析特製的 XLSX 文件期間可能會遇到記憶體不足情形。產生此問題是因為 memoize 實作對合併的儲存格沒有適當的限制。(CVE-2024-22368)

  Spreadsheet::ParseXLSX 套件 0.30 之前版本允許 XXE 攻擊，原因是它未使用 XML::Twig 的 no_xxe 選項。(CVE-2024-23525)

請注意，Nessus 並未測試這些問題，而是僅根據應用程式自我報告的版本號碼作出判斷。

远程 Debian 10 主机上安装的多个程序包受到 dla-3723 公告中提及的多个漏洞影响。

  - 用于 Perl 的 Spreadsheet: : ParseXLSX 程序包（版本低于 0.28）在解析构建的 XLSX 文档期间可能遇到内存不足的情况。之所以发生这种情况，是因为在部署 memoize 时未对合并的单元格施加适当的限制。(CVE-2024-22368)

  - 用于 Perl 的 Spreadsheet: : ParseXLSX 程序包（版本低于 0.30）允许 XXE 攻击，因为忽略了使用 XML: : Twig 的 no_xxe 选项。(CVE-2024-23525)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Ubuntu 20.04 LTS / 22.04 LTS / 23.10 主机上安装的程序包受到 USN-6769-1 公告中提及的多个漏洞的影响。

  - Spreadsheet::ParseXLSX 程序包（版本低于 0.28）在解析构建的 XLSX 文档期间可能遇到内存不足的情况。之所以发生这种情况，是因为在部署 memoize 时未对合并的单元格施加适当的限制。(CVE-2024-22368)

  - Spreadsheet::ParseXLSX 程序包（版本低于 0.30）允许 XXE 攻击，因为忽略了使用 XML::Twig 的 no_xxe 选项。(CVE-2024-23525)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

遠端 Debian 10 主機上安裝的一個套件受到 dla-3723 公告中提及的多個弱點影響。

  - 適用於 Perl 的 Spreadsheet: : ParseXLSX 套件 0.28 之前版本在剖析特製的 XLSX 文件期間可能會遇到記憶體不足情形。產生此問題是因為 memoize 實作對合併的儲存格沒有適當的限制。(CVE-2024-22368)

  - 適用於 Perl 的 Spreadsheet: : ParseXLSX 套件 0.30 之前版本允許 XXE 攻擊，原因是它未使用 XML: : Twig 的 no_xxe 選項。(CVE-2024-23525)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
195222	Ubuntu 20.04 LTS / 22.04 LTS / 23.10 : Spreadsheet::ParseXLSX vulnerabilities (USN-6769-1)	Nessus	Ubuntu Local Security Checks	2024/5/9	2024/8/27	medium
189722	Debian dla-3723 : libspreadsheet-parsexlsx-perl - security update	Nessus	Debian Local Security Checks	2024/1/27	2024/1/27	medium
195222	Ubuntu 20.04 LTS / 22.04 LTS / 23.10 : Spreadsheet::ParseXLSX の脆弱性 (USN-6769-1)	Nessus	Ubuntu Local Security Checks	2024/5/9	2024/8/27	medium
189722	Debian dla-3723 : libspreadsheet-parsexlsx-perl - セキュリティ更新	Nessus	Debian Local Security Checks	2024/1/27	2024/1/27	medium
195222	Ubuntu 20.04 LTS/22.04 LTS/23.10：Spreadsheet::ParseXLSX 弱點 (USN-6769-1)	Nessus	Ubuntu Local Security Checks	2024/5/9	2024/8/27	medium
189722	Debian dla-3723：libspreadsheet-parsexlsx-perl - 安全更新	Nessus	Debian Local Security Checks	2024/1/27	2024/1/27	medium
195222	Ubuntu 20.04 LTS / 22.04 LTS / 23.10：Spreadsheet::ParseXLSX 漏洞 (USN-6769-1)	Nessus	Ubuntu Local Security Checks	2024/5/9	2024/8/27	medium
189722	Debian dla-3723：libspreadsheet-parsexlsx-perl - 安全性更新	Nessus	Debian Local Security Checks	2024/1/27	2024/1/27	medium

検出

プラグインの検索

medium

medium

medium

medium

medium

medium

medium

medium