The remote NewStart CGSL host, running version CORE 5.05 / MAIN 5.05, has libxml2 packages installed that are affected by multiple vulnerabilities:

  - xmlParseBalancedChunkMemoryRecover in parser.c in libxml2 before 2.9.10 has a memory leak related to     newDoc->oldNs. (CVE-2019-19956)

  - xmlSchemaPreRun in xmlschemas.c in libxml2 2.9.10 allows an xmlSchemaValidateStream memory leak.
    (CVE-2019-20388)

  - xmlStringLenDecodeEntities in parser.c in libxml2 2.9.10 has an infinite loop in a certain end-of-file     situation. (CVE-2020-7595)

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

The remote AlmaLinux 8 host has packages installed that are affected by multiple vulnerabilities as referenced in the ALSA-2020:4479 advisory.

  - xmlParseBalancedChunkMemoryRecover in parser.c in libxml2 before 2.9.10 has a memory leak related to     newDoc->oldNs. (CVE-2019-19956)

  - xmlSchemaPreRun in xmlschemas.c in libxml2 2.9.10 allows an xmlSchemaValidateStream memory leak.
    (CVE-2019-20388)

  - xmlStringLenDecodeEntities in parser.c in libxml2 2.9.10 has an infinite loop in a certain end-of-file     situation. (CVE-2020-7595)

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

The version of AOS installed on the remote host is prior to 5.19.1. It is, therefore, affected by multiple vulnerabilities as referenced in the NXSA-AOS-5.19.1 advisory.

  - In Network Security Services (NSS) before 3.46, several cryptographic primitives had missing length     checks. In cases where the application calling the library did not perform a sanity check on the inputs it     could result in a crash due to a buffer overflow. (CVE-2019-17006)

  - Heap buffer overflow in the TFTP protocol handler in cURL 7.19.4 to 7.65.3. (CVE-2019-5482)

  - In all versions of cpio before 2.13 does not properly validate input files when generating TAR archives.
    When cpio is used to create TAR archives from paths an attacker can write to, the resulting archive may     contain files with permissions the attacker did not have or in paths he did not have access to. Extracting     those archives from a high-privilege user without carefully reviewing them may lead to the compromise of     the system. (CVE-2019-14866)

  - If an HTTP/2 client connecting to Apache Tomcat 10.0.0-M1 to 10.0.0-M7, 9.0.0.M1 to 9.0.37 or 8.5.0 to     8.5.57 exceeded the agreed maximum number of concurrent streams for a connection (in violation of the     HTTP/2 protocol), it was possible that a subsequent request made on that connection could contain HTTP     headers - including HTTP/2 pseudo headers - from a previous request rather than the intended headers. This     could lead to users seeing responses for unexpected resources. (CVE-2020-13943)

  - Vulnerability in the MySQL Server product of Oracle MySQL (component: Server: Optimizer). Supported     versions that are affected are 5.6.45 and prior, 5.7.27 and prior and 8.0.17 and prior. Easily exploitable     vulnerability allows low privileged attacker with network access via multiple protocols to compromise     MySQL Server. Successful attacks of this vulnerability can result in unauthorized ability to cause a hang     or frequently repeatable crash (complete DOS) of MySQL Server. (CVE-2019-2974)

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

更正了 GNOME XML 程式庫 libxml2 中的數個安全性弱點。

CVE-2017-8872

htmlParseTryOrFinish 函式中的全域緩衝區溢位問題。

CVE-2017-18258

libxml2 中的 xz_head 函式允許遠端攻擊者透過特製的 LZMA 檔案造成拒絕服務 (記憶體消耗)，這是因為解碼器功能並未根據對合法檔案的要求限制記憶體的使用。

CVE-2018-14404

libxml2 的 xpath.c: xmlXPathCompOpEval() 函式在解析 XPATH_OP_AND or XPATH_OP_OR 使用案例中的無效 XPath 運算式時，存在 NULL 指標解除參照弱點。
處理未受信任的 XSL 格式輸入的應用程式可能會受到拒絕服務攻擊。

CVE-2018-14567

若使用選項 --with-lzma，遠端攻擊者可透過特製的 XML 檔案造成拒絕服務 (無限迴圈)。

CVE-2019-19956

xmlParseBalancedChunkMemoryRecover 函式有一個與 newDoc->oldNs 相關的記憶體洩漏問題。

CVE-2019-20388

在 libxml2 的 xmlSchemaValidateStream 函式中發現一個記憶體洩漏問題。使用此程式庫的應用程式可能容易受到未釋放的記憶體影響，進而導致拒絕服務。

CVE-2020-7595

xmlStringLenDecodeEntities 中的無限迴圈問題可造成拒絕服務。

CVE-2020-24977

超出邊界讀取限於 xmllint --htmlout。

針對 Debian 9「Stretch」，已在 2.9.4+dfsg1-2.2+deb9u3 版本中修正這些問題。

我們建議您升級 libxml2 套件。

如需有關 libxml2 安全性狀態的詳細資訊，請參閱其安全追蹤頁面：
https://security-tracker.debian.org/tracker/libxml2

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

據發現 libxml2 (GNOME XML 剖析程式庫) 中發現一個潛在的拒絕服務弱點。

針對 Debian 8「Jessie」，已在 libxml2 的 2.9.1+dfsg1-5+deb8u8 版本中修正此問題。

建議您升級 libxml2 套件。

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

據發現，libxml2 未正確處理某些 XML 檔案。
攻擊者可能利用此問題造成拒絕服務。(CVE-2019-19956、CVE-2020-7595)。

請注意，Tenable Network Security 已直接從 Ubuntu 安全性公告擷取前述描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

安全性修正：

  - libxml2：parser.c 的 xmlParseBalancedChunkMemoryRecover 中發生記憶體洩漏 (CVE-2019-19956)

  - libxml2：xmlschemas.c 的 xmlSchemaPreRun 中發生記憶體洩漏 (CVE-2019-20388)

  - libxml2：在某些檔案結尾情況下，xmlStringLenDecodeEntities 中存在無限迴圈 (CVE-2020-7595)

遠端 Oracle Linux 8 主機中安裝的套件受到 ELSA-2020-4479 公告中提及的多個弱點影響。

  - 在 libxml2 2.9.10 中，parser.c 的 xmlStringLenDecodeEntities 在特定檔案結尾狀況中存在無限迴圈問題。(CVE-2020-7595)

  - 在 libxml2 2.9.10 版中，xmlschemas.c 的 xmlSchemaPreRun 允許發生 xmlSchemaValidateStream 記憶體洩漏情形。
    (CVE-2019-20388)

  - 在 libxml2 2.9.10 之前版本中，parser.c 的 xmlParseBalancedChunkMemoryRecover 會發生與 newDoc-> oldNs 相關的記憶體洩漏。(CVE-2019-19956)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

執行 CORE 5.05 / MAIN 5.05 版的遠端 NewStart CGSL 主機上安裝的 libxml2 套件受到多個弱點影響：

  - 在 libxml2 2.9.10 之前版本中，parser.c 的 xmlParseBalancedChunkMemoryRecover 會發生與 newDoc-> oldNs 相關的記憶體洩漏。(CVE-2019-19956)

  - 在 libxml2 2.9.10 版中，xmlschemas.c 的 xmlSchemaPreRun 允許發生 xmlSchemaValidateStream 記憶體洩漏情形。
    (CVE-2019-20388)

  - 在 libxml2 2.9.10 中，parser.c 的 xmlStringLenDecodeEntities 在特定檔案結尾狀況中存在無限迴圈問題。(CVE-2020-7595)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 AlmaLinux 8 主機已安裝受到多個弱點影響的套件如 ALSA-2020:4479 公告中所提及。

  - 在 libxml2 2.9.10 之前版本中，parser.c 的 xmlParseBalancedChunkMemoryRecover 會發生與 newDoc-> oldNs 相關的記憶體流失。(CVE-2019-19956)

  - 在 libxml2 2.9.10 版中，xmlschemas.c 的 xmlSchemaPreRun 允許發生 xmlSchemaValidateStream 記憶體流失情形。
    (CVE-2019-20388)

  - 在 libxml2 2.9.10 中，parser.c 的 xmlStringLenDecodeEntities 在特定檔案結尾狀況中存在無限迴圈問題。(CVE-2020-7595)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 AOS 版本低於 5.19.1。因此，它受到 NXSA-AOS-5.19.1 公告中所提及的多個弱點影響。

  - 在 3.46 版本之前的 Network Security Services (NSS) 中，數個密碼編譯基元缺少長度檢查。如果呼叫程式庫的應用程式未對輸入執行功能健全檢查，可能會因為緩衝區溢位而導致損毀。(CVE-2019-17006)

  - 在 cURL 7.19.4 至 7.65.3 版本中，TFTP 通訊協定處置程式中存在堆積型緩衝區溢位問題。(CVE-2019-5482)

  - 在 cpio 2.13 之前的所有版本中，產生 TAR 封存時皆不會正確驗證輸入檔案。
    當使用 cpio 從攻擊者可寫入的路徑建立 TAR 封存時，所產生的封存可能包含攻擊者並不具有權限的檔案，或者攻擊者對檔案所在路徑沒有存取權。在未仔細檢閱的情況下，若自高特權使用者擷取這些封存，可能會導致系統遭到入侵。(CVE-2019-14866)

  - 如果連線至 Apache Tomcat 10.0.0-M1 到 10.0.0-M7、9.0.0.M1 到 9.0.37 或 8.5.0 到 8.5.57 的 HTTP/2 用戶端超出商定的連線並行資料流上限 (違反 HTTP/2 通訊協定)，則在該連線上提出的後續要求可能包含來自先前要求的 HTTP 標頭 (包括 HTTP/2 虛擬標頭)，而非預期的標頭。這可能導致使用者看到非預期資源的回應。(CVE-2020-13943)

  - Oracle MySQL 的 MySQL 伺服器產品中存有弱點 (元件: Server: Optimizer)。受到影響的支援版本是 5.6.45 與先前的版本、5.7.27 與先前的版本，以及 8.0.17 與先前的版本。攻擊此弱點的難度較小，經由多個通訊協定存取網路的低權限攻擊者可藉此入侵 MySQL 伺服器。若成功攻擊此弱點，未經授權即可造成 MySQL 伺服器懸置或經常重複性當機 (完全 DOS)。(CVE-2019-2974)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	Name	Product	Family	Published	Updated	Severity
154604	NewStart CGSL CORE 5.05 / MAIN 5.05 : libxml2 Multiple Vulnerabilities (NS-SA-2021-0148)	Nessus	NewStart CGSL Local Security Checks	10/28/2021	10/28/2021	high
157657	AlmaLinux 8 : libxml2 (ALSA-2020:4479)	Nessus	Alma Linux Local Security Checks	2/9/2022	2/14/2022	high
164584	Nutanix AOS : Multiple Vulnerabilities (NXSA-AOS-5.19.1)	Nessus	Misc.	9/1/2022	7/22/2025	critical
140469	Debian DLA-2369-1：libxml2 安全性更新	Nessus	Debian Local Security Checks	9/10/2020	2/21/2024	critical
132420	Debian DLA-2048-1：libxml2 安全性更新	Nessus	Debian Local Security Checks	12/30/2019	1/11/2021	high
133646	Ubuntu 16.04 LTS / 18.04 LTS：libxml2 弱點 (USN-4274-1)	Nessus	Ubuntu Local Security Checks	2/12/2020	8/27/2024	high
141661	Scientific Linux 安全性更新：SL7.x x86_64 上的 libxml2 (20201001)	Nessus	Scientific Linux Local Security Checks	10/21/2020	2/14/2024	high
142751	Oracle Linux 8：libxml2 (ELSA-2020-4479)	Nessus	Oracle Linux Local Security Checks	11/12/2020	11/1/2024	high
154604	NewStart CGSL CORE 5.05 / MAIN 5.05：libxml2 多個弱點 (NS-SA-2021-0148)	Nessus	NewStart CGSL Local Security Checks	10/28/2021	10/28/2021	high
157657	AlmaLinux 8libxml2 (ALSA-2020:4479)	Nessus	Alma Linux Local Security Checks	2/9/2022	2/14/2022	high
164584	Nutanix AOS：多個弱點 (NXSA-AOS-5.19.1)	Nessus	Misc.	9/1/2022	7/22/2025	critical

Detections

Analytics

Plugins Search

high

high

critical

critical

high

high

high

high

high

high

critical