リモートの Fedora 40 ホストには、FEDORA-2024-9f3765a04b のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

    2.12.9 に更新してください

    CVE-2024-40896 を修正します

Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 41 ホストには、FEDORA-2024-867a14de12 のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

    2.12.9 に更新してください

    CVE-2024-40896 を修正します。

Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの openSUSE 15 ホストにインストールされているパッケージは、openSUSE- SU-2025:0024-1 のアドバイザリに記載されている脆弱性の影響を受けます。

    - CVE-2024-40896: libxml2 に関連する XML 外部エンティティの脆弱性を修正しました (boo#1234820)

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートホストにインストールされている libxml2 のバージョンは、2.11.9 / 2.13.3 より前です。したがって、SSA:2024-206-02 のアドバイザリに記載されている脆弱性の影響を受けます。

    セキュリティ問題を修正する新しい libxml2 パッケージが、Slackware XXX 15.0 および最新版で利用可能です。

Tenable は、前述の記述ブロックを libxml2 セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートホストにインストールされている Java のバージョンは、2025 年 7 月の CPU アドバイザリで言及されているように、複数の脆弱性の影響を受けます。

  - Oracle Java SEの脆弱性コンポーネントJavaFXlibxml2。サポートされているバージョンで影響を受けるものはOracle Java SE8u451-b50です。悪用が難しい脆弱性ですが、認証されていない攻撃者が複数のプロトコルを介してネットワークにアクセスし、Oracle Java SE を侵害する可能性があります。この攻撃が成功するには、攻撃者以外の人物の関与が必要です。この脆弱性に対する攻撃が成功すると、Oracle Java SEの乗っ取りが発生する可能性があります。CVE-2024-40896

  - Oracle Java SE の Oracle Java SE、Oracle GraalVM for JDK、Oracle GraalVM Enterprise Edition 製品の脆弱性 (コンポーネント: 2D)。影響を受けるサポート対象のバージョンは以下のとおりです。Oracle Java SE8u451、8u451-perf、 11.0.27、 17.0.15、 21.0.7、 24.0.1JDK 用の Oracle GraalVM 17.0.15、 21.0.7 、 24.0.1。 Oracle GraalVM Enterprise Edition 21.3.14 悪用が難しい脆弱性ですが、認証されていない攻撃者が複数のプロトコルを使用してネットワークにアクセスし、Oracle Java SE、Oracle GraalVM for JDK、Oracle GraalVM Enterprise Edition を侵害する可能性があります。この脆弱性に対する攻撃が成功すると、Oracle Java SE、Oracle GraalVM for JDK、Oracle GraalVM Enterprise Editionの乗っ取りが発生する可能性があります。CVE-2025-30749

  - Oracle Java SE、Oracle GraalVM for JDK、Oracle Java SE の Oracle GraalVM Enterprise Edition 製品の脆弱性 (コンポーネント: ネットワーキング)。影響を受けるサポート対象のバージョンは以下のとおりです。Oracle Java SE8u451-perf、 11.0.27、 17.0.15、 21.0.7、 24.0.1JDK 用の Oracle GraalVM 17.0.15、 21.0.7 、 24.0.1。 Oracle GraalVM Enterprise Edition 21.3.14 容易に悪用できる脆弱性により、認証されていない攻撃者が複数のプロトコルを使用してネットワークにアクセスし、Oracle Java SE、Oracle GraalVM for JDK、Oracle GraalVM Enterprise Edition を侵害する可能性があります。脆弱性は Oracle Java SE、Oracle GraalVM for JDK、Oracle GraalVM Enterprise Editionにありますが、攻撃が他の製品に大きな影響を与える可能性があります範囲の変更。この脆弱性による攻撃が成功すると、重要なデータに不正にアクセスしたり、Oracle Java SE、Oracle GraalVM for JDK、Oracle GraalVM Enterprise Edition がアクセスできるすべてのデータに完全にアクセスしたりできる可能性があります。(CVE-2025-50059)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

自己報告されたバージョンによると、リモートホストで実行されている Tenable Nessus アプリケーションは、10.8.4 より前です。したがって、TNS-2025-05 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - 2.12.10 より前および 2.13.6 より前の 2.13.x の libxml2 では、pattern.c の xmlPatMatch に NULL ポインターデリファレンスがあります。(CVE-2025-27113)

  - 2.11 より前の libxml2 2.11.9、2.12.9 より前の2.12、2.13.3 より前の 2.13 では、SAX パーサーは、カスタム SAX ハンドラーが (checked に設定することで) エンティティの内容をオーバーライドしようとしても、外部エンティティのイベントを生成できる。これにより、従来の XXE 攻撃が可能になります。(CVE-2024-40896)

  - 2.6.4 より前に libexpat で問題が見つかりました。XML_StopParser が起動されていないパーサーを停止/中断する可能性があるため、XML_ResumeParser 関数内でクラッシュがあります。(CVE-2024-50602)

  - 2.12.10 より前および 2.13.6 より前の 2.13.x の libxml2 には、xmlschemas.c の xmlSchemaIDCFillNodeTables および xmlSchemaBubbleIDCNodeTables にメモリ解放後使用 (Use After Free) があります。これを悪用するには、細工された XML ドキュメントを特定の ID 制約のある XML スキーマに照らして検証するか、細工された XML スキーマを使用する必要があります。
    (CVE-2024-56171)

  - libexpat ライブラリには、XML ドキュメントにおける再帰的なエンティティ展開の処理方法に起因する、スタックオーバーフローの脆弱性が存在する。深くネストしたエンティティ参照のある XML ドキュメントを解析するとき、libexpat が無期限に再帰するように強制され、スタックスペースを枯渇させ、クラッシュが発生する可能性があります。この問題により、サービス拒否 (DoS) が発生したり、環境やライブラリの使用状況によっては悪用可能なメモリ破損が発生したりする可能性があります。(CVE-2024-8176)

  - 2.12.10 より前および 2.13.6 より前の 2.13.x の libxml2 では、valid.c の xmlSnprintfElements にスタックベースのバッファオーバーフローがあります。これを悪用するには、信頼できないドキュメントまたは信頼できない DTD に対して DTD 検証が行われる必要があります。注意:
    これはCVE-2017-9047に類似しています。(CVE-2025-24928)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Ubuntu 24.10 ホストには、USN-7215-1 のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

    Xisco Fauli 氏は、libxml2 がカスタム SAX ハンドラーを不適切に処理することを発見しました。リモートの攻撃者がこの問題を利用して、XML 外部エンティティ (XXE) 攻撃を実行する可能性があります。

Tenable は、前述の説明ブロックを Ubuntu セキュリティアドバイザリからすでに直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
213446	Fedora 40: libxml2 (2024-9f3765a04b)	Nessus	Fedora Local Security Checks	2025/1/1	2025/1/1	critical
213402	Fedora 41 : libxml2 (2024-867a14de12)	Nessus	Fedora Local Security Checks	2024/12/26	2024/12/26	critical
214570	openSUSE 15 セキュリティ更新: qt6-webengine (openSUSE-SU-2025:0024-1)	Nessus	SuSE Local Security Checks	2025/1/24	2025/1/24	critical
204680	Slackware Linux 15.0 / 最新版の libxml2 の脆弱性 (SSA:2024-206-02)	Nessus	Slackware Local Security Checks	2024/7/25	2024/7/25	critical
242293	Oracle Java SE の複数の脆弱性2025 年 7 月 CPU	Nessus	Misc.	2025/7/18	2025/7/18	high
234837	Tenable Nessus < 10.8.4 の複数の脆弱性 (TNS-2025-05)	Nessus	Misc.	2025/4/25	2025/4/25	high
214329	Ubuntu 24.10 : libxml2 の脆弱性 (USN-7215-1)	Nessus	Ubuntu Local Security Checks	2025/1/17	2025/1/17	critical

検出

プラグインの検索

critical

critical

critical

critical

high

high

critical