リモートの Fedora 38 ホストには、FEDORA-2024-c9dc0ac419 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - 2.6.2 までの TinyXML には、TIXML_UTF_LEAD_0 のケースを介した tinyxmlparser.cpp の TiXmlParsingData: : Stamp に無限ループがあります。これは細工された XML メッセージによってトリガーされ、サービス拒否を引き起こす可能性があります。
    (CVE-2021-42260)

  - TiXmlDeclaration の StringEqual: : Parse の StringEqual (2.6.2 までの TinyXML) には、空白の後に [\0] がある細工された XML ドキュメントを介して到達可能なアサーション (およびアプリケーションの終了) があります。
    (CVE-2023-34194)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのSUSE Linux SUSE15ホストには、openSUSE-SU-2021:3639-1 のアドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

  - 2.6.2までの TinyXML には、TiXmlParsingData に無限ループがあります: : TIXML_UTF_LEAD_0 のケースを介した tinyxmlparser.cpp のスタンプ。これは細工された XML メッセージによってトリガーされ、サービス拒否を引き起こす可能性があります。
    (CVE-2021-42260)

Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの Debian 9 ホストには、dla-2762 のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

  - 2.6.2までの TinyXML には、TiXmlParsingData に無限ループがあります: : TIXML_UTF_LEAD_0 のケースを介した tinyxmlparser.cpp のスタンプ。これは細工された XML メッセージによってトリガーされ、サービス拒否を引き起こす可能性があります。
    (CVE-2021-42260)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ頼っていることに注意してください。

リモートの Debian 10 ホストには、dla-3130 のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

  - 2.6.2までの TinyXML には、TiXmlParsingData に無限ループがあります: : TIXML_UTF_LEAD_0 のケースを介した tinyxmlparser.cpp のスタンプ。これは細工された XML メッセージによってトリガーされ、サービス拒否を引き起こす可能性があります。
    (CVE-2021-42260)

Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの Ubuntu 16.04 ESM / 18.04 ESM / 20.04 LTS ホストにインストールされているパッケージは USN-6542-1 のアドバイザリに記載されている脆弱性の影響を受けます。

  - 2.6.2までの TinyXML には、TiXmlParsingData に無限ループがあります: : TIXML_UTF_LEAD_0 のケースを介した tinyxmlparser.cpp のスタンプ。これは細工された XML メッセージによってトリガーされ、サービス拒否を引き起こす可能性があります。
    (CVE-2021-42260)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 39 ホストには、FEDORA-2024-80e6578a01 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - 2.6.2までの TinyXML には、TiXmlParsingData に無限ループがあります: : TIXML_UTF_LEAD_0 のケースを介した tinyxmlparser.cpp のスタンプ。これは細工された XML メッセージによってトリガーされ、サービス拒否を引き起こす可能性があります。
    (CVE-2021-42260)

  - TiXmlDeclaration の StringEqual: : Parse の StringEqual (2.6.2 までの TinyXML) には、空白の後に [\0] がある細工された XML ドキュメントを介して到達可能なアサーション (およびアプリケーションの終了) があります。
    (CVE-2023-34194)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 40 ホストには、FEDORA-2024-763ac380b6 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - 2.6.2 までの TinyXML では、tinyxmlparser.cpp の TiXmlParsingData::Stamp に、TIXML_UTF_LEAD_0 のケースによる無限ループがあります。これは細工された XML メッセージによってトリガーされ、サービス拒否を引き起こす可能性があります。
    (CVE-2021-42260)

  - tinyxmlparser.cpp (2.6.2 までの TinyXML) にある TiXmlDeclaration::Parse の StringEqual には、空白の後に [\0] がある細工された XML ドキュメントを介して到達可能なアサーション (およびアプリケーションの終了) があります。
    (CVE-2023-34194)

  - ALEOS 4.16 以前の ACEManager コンポーネントは、認証中に入力のサニタイズを実行しません。これにより、他のルーター機能を損なうことなく、ACEManager がサービス拒否 (DoS) 状態になる可能性があります。ACEManager は、利用できなくなってから 10 秒以内に再起動することで、DoS 状態から回復します。(CVE-2023-40462)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのSUSE Linux SUSE15ホストには、openSUSE-SU-2021:1474-1 のアドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

  - 2.6.2までの TinyXML には、TiXmlParsingData に無限ループがあります: : TIXML_UTF_LEAD_0 のケースを介した tinyxmlparser.cpp のスタンプ。これは細工された XML メッセージによってトリガーされ、サービス拒否を引き起こす可能性があります。
    (CVE-2021-42260)

Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
187965	Fedora 38 : tinyxml (2024-c9dc0ac419)	Nessus	Fedora Local Security Checks	2024/1/11	2024/1/11	high
155010	openSUSE 15 セキュリティ更新：tinyxml (openSUSE-SU-2021:3639-1 )	Nessus	SuSE Local Security Checks	2021/11/10	2023/11/24	high
160409	Debian DLA-2988-1：tinyxml - LTS セキュリティ更新	Nessus	Debian Local Security Checks	2022/5/2	2023/10/31	high
165647	Debian DLA-3130-1: tinyxml - LTS セキュリティ更新	Nessus	Debian Local Security Checks	2022/10/5	2023/10/10	high
186682	Ubuntu 16.04 ESM / 18.04 ESM / 20.04 LTS : TinyXML の脆弱性 (USN-6542-1)	Nessus	Ubuntu Local Security Checks	2023/12/7	2023/12/7	high
187673	Fedora 39 : tinyxml (2024-80e6578a01)	Nessus	Fedora Local Security Checks	2024/1/7	2024/1/7	high
194679	Fedora 40 : tinyxml (2024-763ac380b6)	Nessus	Fedora Local Security Checks	2024/4/29	2024/4/29	high
155355	openSUSE 15 セキュリティ更新：tinyxml (openSUSE-SU-2021:1474-1 )	Nessus	SuSE Local Security Checks	2021/11/16	2023/11/23	high

検出

プラグインの検索

high

high

high

high

high

high

high

high