XMLおよびHTMLファイルの読み取り、変更および書き込みをサポートするライブラリであるlibxml2で、複数の脆弱性が発見されました。リモート攻撃者が、libxml2を使用するアプリケーションによって処理されたときにアプリケーションに対するサービス拒否、情報漏洩を引き起こしたり、アプリケーションを実行しているユーザーの権限で任意のコードを実行する可能性がある、特別に細工されたXMLまたはHTMLファイルを提供する可能性があります。

自己報告されたバージョン番号によると、リモートのJuniper Junosデバイスは、libxml2にある複数の脆弱性による影響を受けます。- 2.9.4より前のlibxml2のフォーマット文字列の脆弱性により、攻撃者が不明なベクターの書式文字列指示子を介して詳細不明な影響を与える可能性があります。（CVE-2016-4448）- libxml2 2.9.3以前のtree.cのxmlStringGetNodeList関数がリカバリモードで使用されるとき、コンテキスト依存の攻撃者が細工されたXMLドキュメントを介してサービス拒否（無限再帰、スタック消費、アプリケーションクラッシュ）を引き起こす可能性があります。（CVE-2016-3627）

このlibxml2の更新では、次の問題が修正されます：

キャッシュサイドチャネル攻撃の軽減：

  - CVE-2017-7376: HTTPリダイレクトサポートでポートのバッファスペースを増やします（bsc#1044887）

  - CVE-2017-7375: 不要な外部エンティティ参照を阻止します（bsc#1044894）

この更新はSUSEからインポートされました：SLE-12-SP2: 更新プロジェクトを更新します。

CVE-2017-7375xmlParsePEReferenceの外部エンティティの検証がありません

CVE-2017-9047 CVE-2017-9048libxml2 20904-GITv2.9.4-16-g0741801でバッファオーバーフローが発見されました。valid.cの関数xmlSnprintfElementContentは、要素コンテンツの定義をサイズ「size」の文字バッファ「buf」に再帰的にダンプすることが想定されています。変数lenにstrlen（buf）が割り当てられます。content->typeがXML_ELEMENT_CONTENT_ELEMENTである場合、（i）content->prefixがbufに追加され（実際に適合する場合）、（ii）content->nameがバッファに書き込まれます。ただし、content->nameが実際に適合するかどうかのチェックでは、更新されたバッファ長strlen（buf）ではなく「len」も使用します。これにより、割り当てられたメモリを超えて何バイトもの「サイズ」について書き込むことができるようになります。この脆弱性により、PHPなどのlibxml2を使用するプログラムがクラッシュします。

CVE-2017-9049 CVE-2017-9050 libxml2 20904-GITv2.9.4-16-g0741801は、dict.cのxmlDictComputeFastKey関数におけるヒープベースのバッファオーバーリードに対して脆弱です。この脆弱性により、PHPなどのlibxml2を使用するプログラムがクラッシュします。この脆弱性は、libxml2 Bug 759398の修正が不完全なために存在します。

Debian 7「Wheezy」では、これらの問題はバージョン2.8.0+dfsg1-7+wheezy8で修正されています。

libxml2 パッケージをアップグレードすることを推奨します。

注: Tenable Network Securityは、前述の記述ブロックを DLA セキュリティアドバイザリから直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

libxml2に型の取り違え (Type Confusion) エラーがあることがわかりました。攻撃者がこれを利用してXMLデータを特別に構築し、サービス拒否を引き起こしたり任意のコードを実行したりする可能性があります。
(CVE-2017-0663)

libxml2が解析されたエンティティ参照を適切に検証していないことがわかりました。攻撃者がこれを利用して XML データを特別に構築し、秘密情報を漏えいさせる可能性があります。(CVE-2017-7375)

HTTPリダイレクトを処理するときに、libxml2にバッファオーバーフローがあることがわかりました。攻撃者がこれを利用して XML データを特別に構築し、サービス拒否を引き起こしたり任意のコードを実行したりする可能性があります。(CVE-2017-7376)

Marcel Bohme氏とVan-Thuan Pham氏は、要素を処理するとき、libxml2にバッファオーバーフローがあることを発見しました。攻撃者がこれを利用して XML データを特別に構築し、サービス拒否を引き起こしたり任意のコードを実行したりする可能性があります。(CVE-2017-9047)

Marcel Bohme氏とVan-Thuan Pham氏は、要素を処理するとき、libxml2にバッファオーバーリードがあることを発見しました。攻撃者がこれを利用してXMLデータを特別に構築し、サービス拒否を引き起こす可能性があります。
(CVE-2017-9048)

Marcel BohmeとVan-Thuan Phamは、パラメーターエンティティ参照を処理するとき、libxml2に複数のバッファオーバーリードがあることを発見しました。攻撃者がこれらを利用して XML データを特別に構築し、サービス拒否を引き起こす可能性があります。(CVE-2017-9049、CVE-2017-9050)。

注意: Tenable Network Security は、前述の説明ブロックを Ubuntu セキュリティアドバイザリからすでに直接抽出しています。Tenable では、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

このlibxml2の更新では、次の問題が修正されます：キャッシュサイドチャネル攻撃の軽減：

  - CVE-2017-0663: xmlAddIDでのヒープバッファオーバーフローを修正しました（bsc#1044337）

  - CVE-2017-5969: xmlDumpElementContentでのNULLポインターデリファレンスを修正しました（bsc#1024989）

  - CVE-2017-7375: 不要な外部エンティティ参照を阻止します（bsc#1044894）

  - CVE-2017-7376: HTTPリダイレクトサポートでポートのバッファスペースを増やします（bsc#1044887）

注意：Tenable Network Securityは、前述の記述ブロックをSUSEセキュリティアドバイザリから直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

このlibxml2の更新では、次の問題が修正されます：修正されたセキュリティ問題：

  - CVE-2017-7376：HTTPリダイレクトサポートでポートのバッファスペースを増やします（bsc#1044887）

  - CVE-2017-7375：不要な外部エンティティ参照を阻止します（bsc#1044894、）

注意：Tenable Network Securityは、前述の記述ブロックをSUSEセキュリティアドバイザリから直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

リモートホストは、GLSA-201711-01（libxml2：複数の脆弱性）で説明されている脆弱性による影響を受けます。複数の脆弱性がlibxml2で発見されています。詳細については、以下に記載されているCVE識別番号を参照してください。影響：リモートの攻撃者が、ユーザーを誘導して特別に細工されたXMLドキュメントを処理させることで、任意のコードをリモートで実行したり、XML外部エンティティ（XXE）攻撃を実行したり、サービス拒否状態を引き起こしたりする可能性があります。回避策：現時点では、既知の回避策はありません。

自己報告されたバージョンによると、リモートホストで実行されている Nessus Network Monitor は、6.2.2 より前です。したがって、TNS-2023-23 のアドバイザリに記載されている複数の脆弱性の影響を受けます。サードパーティコンポーネントのいくつかに脆弱性が含まれていることが判明し、プロバイダーにより更新バージョンが利用可能になっています。警戒するため、最適な実施基準に従って、Tenable はこれらのコンポーネントをアップグレードし、この問題の潜在的な影響に対処することにしました。Nessus Network Monitor 6.2.2 は、以下のコンポーネントを更新します。

  - c-ares のバージョン 1.10.0 からバージョン 1.19.1。
  - curl のバージョン 7.79.1 からバージョン 8.1.2。
  - libbzip2 のバージョン 1.0.6 からバージョン 1.0.8。
  - libpcre のバージョン 8.42 からバージョン 8.44。
  - libxml2 のバージョン 2.7.7 からバージョン 2.11.1。
  - libxslt のバージョン 1.1.26 からバージョン 1.1.37。
  - libxmlsec のバージョン 1.2.18 からバージョン 1.2.37。
  - sqlite のバージョン 3.27.2 からバージョン 3.40.1。
  - jQuery Cookie のバージョン 1.3.1 からバージョン 1.4.1。
  - jQuery UI のバージョン 1.13.0 からバージョン 1.13.2。
  - OpenSSL のバージョン 3.0.8 からバージョン 3.0.9。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
102685	DebianDSA-3952-1：libxml2 - セキュリティ更新	Nessus	Debian Local Security Checks	2017/8/23	2021/1/4	critical
121070	Junos OS：libxml2における複数の脆弱性（JSA10916）	Nessus	Junos Local Security Checks	2019/1/11	2021/2/9	critical
101288	openSUSEセキュリティ更新プログラム：libxml2 (openSUSE-2017-793)	Nessus	SuSE Local Security Checks	2017/7/7	2021/1/19	critical
101174	Debian DLA-1008-1: libxml2 セキュリティ更新	Nessus	Debian Local Security Checks	2017/7/3	2021/1/11	critical
103327	Ubuntu 14.04 LTS / 16.04 LTS : libxml2 の脆弱性 (USN-3424-1)	Nessus	Ubuntu Local Security Checks	2017/9/19	2023/10/20	critical
101351	SUSE SLES11セキュリティ更新プログラム：libxml2 (SUSE-SU-2017:1813-1)	Nessus	SuSE Local Security Checks	2017/7/10	2021/1/19	critical
101203	SUSE SLED12 / SLES12セキュリティ更新プログラム：libxml2（SUSE-SU-2017:1743-1）	Nessus	SuSE Local Security Checks	2017/7/3	2021/1/6	critical
104492	GLSA-201711-01：libxml2：複数の脆弱性	Nessus	Gentoo Local Security Checks	2017/11/10	2021/1/11	critical
177842	Nessus Network Monitor < 6.2.2 複数の脆弱性 (TNS-2023-23)	Nessus	Misc.	2023/6/30	2023/7/6	critical

検出

プラグインの検索

critical

critical

critical

critical

critical

critical

critical

critical

critical