遠端主機上安裝的 libxml2 為 2.9.1-6 之前版本。因此，會受到 ALAS2-2025-2794 公告中所提及的多個弱點影響。

    在 libxml2 2.12.10 之前版本和 2.13.6 之前的 2.13.x 版本中，xmlschemas.c 的 xmlSchemaIDCFillNodeTables 和 xmlSchemaBubbleIDCNodeTables 包含釋放後使用弱點。若要利用此弱點，必須針對具有特定身分限制的 XML 結構描述驗證特製的 XML 文件，或者必須使用特製的 XML 結構描述。
    (CVE-2024-56171)

    在 libxml2 2.12.10 之前版本和 2.13.6 之前的 2.13.x 版本中，valid.c 的 xmlSnprintfElements 包含堆疊型緩衝區溢位弱點。若要利用此弱點，必須針對不受信任的文件或 DTD 進行 DTD 驗證。注意：
    此問題與 CVE-2017-9047 類似。(CVE-2025-24928)

    在 libxml2 2.12.10 之前版本和 2.13.6 之前的 2.13.x 版本中，pattern.c 的 xmlPatMatch 包含 NULL 指標解除參照弱點。(CVE-2025-27113)

Tenable 已直接從所測試產品的安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Ubuntu 14.04 LTS / 16.04 LTS / 18.04 LTS / 20.04 LTS / 22.04 LTS / 24.04 LTS / 24.10 主機上安裝的多個套件受到 USN-7302-1 公告中提及的多個弱點影響。

    據發現 libxml2 未正確處理某些記憶體作業。遠端攻擊者可利用此問題來造成 libxml2 損毀，進而導致拒絕服務或可能執行任意程式碼。此問題只會影響 Ubuntu 14.04 LTS、Ubuntu 16.04 LTS 和 Ubuntu 18.04 LTS。(CVE-2022-49043)

    據發現 libxml2 xmllint 工具未正確處理某些記憶體作業。如果使用者或自動化系統遭誘騙而在特製的 xml 檔案中執行 xmllint，則遠端攻擊者可造成 xmllint 損毀，進而導致拒絕服務。此問題只會影響 Ubuntu 14.04 LTS、Ubuntu 16.04 LTS 和 Ubuntu 18.04 LTS。(CVE-2024-34459)

    據發現，libxml2 未正確管理記憶體。攻擊者可能會利用此問題造成拒絕服務或執行任意程式碼。(CVE-2024-56171)

    據發現，libxml2 可造成超出邊界寫入。攻擊者可能會利用此問題造成拒絕服務或執行任意程式碼。(CVE-2025-24928)

    據發現，libxml2 可造成解除參照無效的記憶體。攻擊者可能利用此問題造成拒絕服務。(CVE-2025-27113)

Tenable 已直接從 Ubuntu 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Debian 11 主機上安裝的多個套件受到 dla-4064 公告中提及的多個弱點影響。

    ------------------------------------------------------------------------- Debian LTS 公告 DLA-4064-1 debian-lts@lists.debian.org https://www.debian.org/lts/security/Tobias Frost 2025 年 2 月 22 日 https://wiki.debian.org/LTS-------------------------------------------------------------------------

    套件：libxml2 版本：2.9.10+dfsg-6.7+deb11u6 CVE ID：CVE-2022-49043 CVE-2023-39615 CVE-2023-45322 CVE-2024-25062 CVE-2024-56171 CVE-2025-24928 CVE-2025-27113 Debian 錯誤：1051230 1053629 1063234 1094238 1098320 1098321 1098322

    在 libxml2 (提供 XML 和 HTML 檔案讀取、修改和寫入支援的程式庫) 中發現數個弱點，這些弱點可能導致拒絕服務攻擊或其他意外行為。

    CVE-2022-49043

        libxml2 2.11.0 之前版本中 xinclude.c 的 xmlXIncludeAddNode 包含釋放後使用弱點。

    CVE-2023-39615

        据發現，libxml2 v2.11.0 中 /libxml2/SAX2.c 的 xmlSAX2StartElement() 函式包含超出邊界讀取弱點。此弱點允許攻擊者藉由提供特製的 XML 檔案來造成拒絕服務 (DoS)。注意：廠商的立場是，該產品不支援具有自訂回呼的舊型 SAX1 介面，即使沒有特製的輸入也會發生當機。

    CVE-2023-45322

        libxml2 2.11.5 及之前版本包含釋放後使用問題，該問題只有在特定記憶體配置失敗後才會發生。此問題發生在 tree.c 的 xmlUnlinkNode 中。注意：廠商不認為這些問題嚴重到足以列入 CVE ID ...
        因為攻擊者通常無法控制記憶體配置失敗的時間。

    CVE-2024-25062

        在 2.11.7 之前以及 2.12.x 至 2.12.5 的 libxml2 中發現一個問題。在啟用 DTD 驗證和 XInclude 擴充的情況下使用 XML Reader 介面時，處理特製的 XML 文件可導致 xmlValidatePopElement 產生釋放後使用弱點。

    CVE-2024-56171

        在 libxml2 2.12.10 之前版本和 2.13.6 之前的 2.13.x 版本中，xmlschemas.c 的 xmlSchemaIDCFillNodeTables 和 xmlSchemaBubbleIDCNodeTables 包含釋放後使用弱點。若要利用此弱點，必須針對具有特定身分限制的 XML 結構描述驗證特製的 XML 文件，或者必須使用特製的 XML 結構描述。

    CVE-2025-24928

        在 libxml2 2.12.10 之前版本和 2.13.6 之前的 2.13.x 版本中，valid.c 的 xmlSnprintfElements 包含堆疊型緩衝區溢位弱點。若要利用此弱點，必須針對不受信任的文件或 DTD 進行 DTD 驗證。注意：此問題與 CVE-2017-9047 類似。

    CVE-2025-27113

        在 libxml2 2.12.10 之前版本和 2.13.6 之前的 2.13.x 版本中，pattern.c 的 xmlPatMatch 包含 NULL 指標解除參照弱點。

    針對 Debian 11 Bullseye，這些問題已在 2.9.10+dfsg-6.7+deb11u6 版本中修復。

    建議您升級 libxml2 套件。

    如需有關 libxml2 安全性狀態的詳細資訊，請參閱其安全追蹤頁面：
    https://security-tracker.debian.org/tracker/libxml2

    有關 Debian LTS 安全公告、如何將這些更新套用至您的系統以及常見問題的詳細資訊，請參閱：https://wiki.debian.org/LTSAttachment:signature.ascDescription: PGP 簽章

Tenable 已直接從 Debian 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機執行的 macOS/Mac OS X 版本為 14.7.5 之前的 14.x 版。因此，會受到多個弱點影響:

  - 已透過改進記憶體管理解決釋放後使用問題。已在 visionOS 2.3、iOS 18.3 和 iPadOS 18.3、macOS Sequoia 15.3、watchOS 11.3、tvOS 18.3 中修正此問題。惡意應用程式可能會藉此提升權限。Apple 所獲報告指出，可能已經有人針對 iOS 17.2 之前的版本主動利用此問題。(CVE-2025-24085)

  - 已透過改進協定處理解決此問題。已在 macOS Ventura 13.7.5、macOS Sonoma 14.7.5 中修正此問題。權限網路位置中的攻擊者可追蹤使用者的活動。
    (CVE-2024-40864)

  - 已透過其他沙箱限制解決了權限問題。已在 macOS Ventura 13.7.5、macOS Sonoma 14.7.5 中修正此問題。應用程式或可存取敏感的使用者資料。(CVE-2024-54533)

  - 在 libxml2 2.12.10 之前版本和 2.13.6 之前的 2.13.x 版本中，xmlschemas.c 的 xmlSchemaIDCFillNodeTables 和 xmlSchemaBubbleIDCNodeTables 包含釋放後使用弱點。若要利用此弱點，必須針對具有特定身分限制的 XML 結構描述驗證特製的 XML 文件，或者必須使用特製的 XML 結構描述。
    (CVE-2024-56171)

  - 當 curl 被要求使用 HSTS 時，子網域的到期時間可能會覆寫父網域的快取項目，導致其到期時間比原本預期的更早或更晚。這會影響啟用 HSTS 並使用不安全 `HTTP://` 配置 URL 的 curl 應用程式，並對 `x.example.com` 和 `example.com` 之類的主機執行傳輸，其中第一個主機是第二個主機的子網域。(HSTS 快取必須先經由手動填入，或曾經存取過 HTTPS 網站，才能在快取中擁有相關網域的記錄，進而觸發此問題。) 當 `x.example.com` 回應包含 `Strict-Transport-Security:` 標頭時，這個錯誤會導致其子網域的 HSTS 到期時間*溢出*，被錯誤地套用到上層網域 `example.com` 的快取記錄中。觸發此錯誤的結果是，對 `example.com` 的 HTTP 存取將轉換為 HTTPS，其期限不同於原始伺服器要求的時間。例如，如果 `example.com` 在 HTTPS 到期時停止支援，則 curl 可能會無法存取 `http://example.com``，直到 (錯誤設定的) 逾時結束為止。此錯誤也會導致父網域的項目*提前*到期，進而意外導致 curl 更早切換回不安全的 HTTP。(CVE-2024-9681)

請注意，Nessus 並未測試這些問題，而是僅依據作業系統自我報告的版本號碼作出判斷。

遠端主機執行的 macOS/Mac OS X 版本為 15.4 之前的 15.x 版。因此，會受到多個弱點影響:

  - 在 libarchive 3.7.5 之前的版本中，archive_read_support_format_rar.c 的 execute_filter_delta 允許透過特製的封存檔案發生超出邊界讀取，因為 src 的移動範圍可以超出 dst。(CVE-2024-48958)

  - Python 3.11.3 及其之前所有版本的電子郵件模組未正確剖析含有特殊字元的電子郵件地址。RFC2822 標頭的錯誤部分被識別為 addr-spec 的值。在某些應用程式中，攻擊者可略過保護機制，而在此保護機制中，只有在驗證特定網域的電子郵件收到之後，系統才會授予應用程式存取權 (例如，只有 @company.example.com 地址可用於註冊)。此問題發生在 Python 最新版本的 email/_parseaddr.py 中。(CVE-2023-27043)

  - 在 libxml2 2.12.10 之前版本和 2.13.6 之前的 2.13.x 版本中，xmlschemas.c 的 xmlSchemaIDCFillNodeTables 和 xmlSchemaBubbleIDCNodeTables 包含釋放後使用弱點。若要利用此弱點，必須針對具有特定身分限制的 XML 結構描述驗證特製的 XML 文件，或者必須使用特製的 XML 結構描述。
    (CVE-2024-56171)

  - 當 curl 被要求使用 HSTS 時，子網域的到期時間可能會覆寫父網域的快取項目，導致其到期時間比原本預期的更早或更晚。這會影響啟用 HSTS 並使用不安全 `HTTP://` 配置 URL 的 curl 應用程式，並對 `x.example.com` 和 `example.com` 之類的主機執行傳輸，其中第一個主機是第二個主機的子網域。(HSTS 快取必須先經由手動填入，或曾經存取過 HTTPS 網站，才能在快取中擁有相關網域的記錄，進而觸發此問題。) 當 `x.example.com` 回應包含 `Strict-Transport-Security:` 標頭時，這個錯誤會導致其子網域的 HSTS 到期時間*溢出*，被錯誤地套用到上層網域 `example.com` 的快取記錄中。觸發此錯誤的結果是，對 `example.com` 的 HTTP 存取將轉換為 HTTPS，其期限不同於原始伺服器要求的時間。例如，如果 `example.com` 在 HTTPS 到期時停止支援，則 curl 可能會無法存取 `http://example.com``，直到 (錯誤設定的) 逾時結束為止。此錯誤也會導致父網域的項目*提前*到期，進而意外導致 curl 更早切換回不安全的 HTTP。(CVE-2024-9681)

  - 已透過其他限制解決了權限問題。已在 macOS Ventura 13.7.3、macOS Sonoma 14.7.3 中修正此問題。應用程式或許能夠在未經使用者同意的情況下存取卸除式磁碟區。
    (CVE-2025-24093)

請注意，Nessus 並未測試這些問題，而是僅依據作業系統自我報告的版本號碼作出判斷。

遠端主機上安裝的 Java 版本受到 2025 年 7 月 CPU 公告中提及的多個弱點影響。

  - Oracle Java SE (元件: JavaFX (libxml2)) 中的弱點。受影響的支援版本是 Oracle Java SE: 8u451-b50。攻擊此弱點的難度較大，能夠透過多個通訊協定存取網路的未經驗證的攻擊者可利用此弱點入侵 Oracle Java SE。若要成功攻擊，必須有攻擊者以外之他人的互動。如果成功攻擊此弱點，可能導致 Oracle Java SE 遭到接管。(CVE-2024-40896)

  - Oracle Java SE、Oracle GraalVM for JDK、Oracle Java SE 的 Oracle GraalVM 企業版產品中的弱點 (元件：2D)。受影響的支援版本是 Oracle Java SE: 8u451、8u451-perf、11.0.27、17.0.15、21.0.7、24.0.1; Oracle GraalVM for JDK: 17.0.15、21.0.7、24.0.1; Oracle GraalVM 企業版: 21.3.14。攻擊此弱點具有難度，能夠透過多個通訊協定存取網路的未經驗證的攻擊者可利用此弱點入侵 Oracle Java SE、Oracle GraalVM for JDK、Oracle GraalVM 企業版。如果成功攻擊此弱點，可能導致 Oracle Java SE、Oracle GraalVM for JDK 和 Oracle GraalVM 企業版遭到接管。(CVE-2025-30749)

  - Oracle Java SE、Oracle GraalVM for JDK、Oracle Java SE 的 Oracle GraalVM Enterprise Edition 產品中的弱點 (元件：Networking)。受影響的支援版本是 Oracle Java SE: 8u451-perf、11.0.27、17.0.15、21.0.7、24.0.1; Oracle GraalVM for JDK: 17.0.15、21.0.7、24.0.1; Oracle GraalVM 企業版: 21.3.14。此弱點較易攻擊成功，能夠透過多個通訊協定存取網路的未經驗證攻擊者可惡意利用此弱點入侵 Oracle Java SE、Oracle GraalVM for JDK、Oracle GraalVM 企業版。雖然弱點位於 Oracle Java SE、Oracle GraalVM for JDK 和 Oracle GraalVM 企業版中，但攻擊可能對其他產品造成重大影響 (範圍變更)。若攻擊成功，攻擊者未經授權即可存取重要資料，或完整存取所有 Oracle Java SE、Oracle GraalVM for JDK、Oracle GraalVM 企業版可存取資料。(CVE-2025-50059)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 Oracle Database Server 版本受到 2025 年 10 月 CPU 公告中提及的多個弱點影響。

  - Oracle Database Server 的 SQLcl (jgit) 元件中存在弱點。受影響的支援版本是 23.4-23.9。這是較難被利用的弱點，具有「有效帳戶」特權且可透過 HTTP 存取網路的低權限攻擊者可藉此入侵 SQLcl (jgit)。若要成功攻擊，必須有攻擊者以外之他人的互動。若成功攻擊此弱點，則可導致未經授權地存取重要資料，或完整存取所有可供存取的 SQLcl (jgit) 資料。
    (CVE-2025-4949)

  - Oracle Database Server 的 RDBMS (Python) 元件中的弱點。受影響的支援版本是 21.3-21.19 和 23.4-23.9。這是較容易被利用的弱點，具有「經驗證的使用者」特權且可登入 RDBMS (Python) 執行所在基礎架構的低權限攻擊者可藉此入侵 RDBMS (Python)。若要成功攻擊，必須有攻擊者以外之他人的互動。若成功攻擊此弱點，則可接管 RDBMS (Python)。
    (CVE-2024-12254、CVE-2024-12718、CVE-2024-6923、CVE-2024-8088、CVE-2025-1795、CVE-2025-4138、CVE-2025-4330、CVE-2025-4435、CVE-2025-4517)

  - Oracle Database Server 的 Java VM 元件中存在弱點。受影響的支援版本是 19.3-19.28、21.3-21.19 和 23.4-23.9。這是較難被利用的弱點，未經驗證且可透過 Oracle Net 存取網路的攻擊者可藉此入侵 Java VM。成功攻擊此弱點可導致未經授權即可建立、刪除或修改重要資料或所有 Java VM 可存取資料的存取權。(CVE-2025-61881)

  - Oracle Database Server 的 Portable Clusterware 元件中存在弱點。受影響的支援版本是 19.3-19.28、21.3-21.19 和 23.4-23.9。這是較容易被利用的弱點，未經驗證且可透過 Bonjour 存取網路的攻擊者可藉此入侵 Portable Clusterware。雖然弱點位於 Portable Clusterware 中，但攻擊可能對其他產品造成重大影響 (範圍變更)。若成功攻擊此弱點，則可導致未經授權地讀取 Portable Clusterware 可存取資料的子集。(CVE-2025-53047)

  - Oracle Database Server 的 Unified Audit 元件中存在的弱點。受影響的支援版本是 23.4-23.9。這是較容易被利用的弱點，擁有 DBA 權限且可透過 Oracle Net 存取網路的高特權攻擊者可藉此入侵 Unified Audit。若成功攻擊此弱點，則可導致在未經授權的情況下更新、插入或刪除某些可存取的 Unified Audit 資料。(CVE-2025-61749)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 HTTP Server 版本受到 2025 年 7 月 CPU 公告中提及的多個弱點影響。

  - 在 2.13.8 之前的 libxml2 和 2.14.2 之前的 2.14.x 中，xmlschemas.c 中的 xmlSchemaIDCFillNodeTables 存在堆積型緩衝區讀取不足弱點。若要利用此弱點，必須針對具有特定身分限制的 XML 結構描述驗證特製的 XML 文件，或者必須使用特製的 XML 結構描述。(CVE-2025-32415)

  - Apache HTTP Server 的多個模組包含 HTTP 回應分割弱點，攻擊者可藉此將惡意回應標頭插入後端應用程式，進而造成 HTTP 非同步攻擊。建議使用者升級至已修正此問題 2.4.59 版。(CVE-2024-24795)

  - Windows 上 Apache HTTP Server 中的 SSRF 可能允許透過 SSRF 和惡意要求或內容，將 NTLM 雜湊洩漏給惡意伺服器，建議使用者升級至 2.4.60 版，以修正此問題。注意：存取 UNC 路徑的現有組態必須將新的指示詞 UNCList 設定為在要求處理期間允許存取。(CVE-2024-38472)

  - 在 Apache HTTP Server 2.4.59 和更舊版本中，mod_proxy 中存在 NULL 指標解除參照問題。此弱點可讓攻擊者透過惡意要求造成伺服器當機。建議使用者升級至已修正此問題 2.4.60 版。(CVE-2024-38477)

  - Apache HTTP Server 2.4.60 版核心中的迴歸會忽略某些基於舊版內容類型的處置程式設定的使用。在間接要求檔案的某些情況下，AddType 和類似設定會導致本機內容的原始程式碼洩漏。例如，可能會提供而非解譯 PHP 指令碼。建議使用者升級至已修正此問題 2.4.61 版。
    (CVE-2024-39884)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	Name	Product	Family	Published	Updated	Severity
233379	Amazon Linux 2：libxml2 (ALAS-2025-2794)	Nessus	Amazon Linux Local Security Checks	3/27/2025	10/30/2025	critical
216780	Ubuntu 14.04 LTS / 16.04 LTS / 18.04 LTS / 20.04 LTS / 22.04 LTS / 24.04 LTS / 24.10：libxml2 弱點 (USN-7302-1)	Nessus	Ubuntu Local Security Checks	2/25/2025	10/17/2025	critical
216663	Debian dla-4064：libxml2 - 安全性更新	Nessus	Debian Local Security Checks	2/22/2025	10/17/2025	critical
233570	macOS 14.x < 14.7.5 多個弱點 (122374)	Nessus	MacOS X Local Security Checks	3/31/2025	8/5/2025	high
233568	macOS 15.x < 15.4 多個弱點 (122373)	Nessus	MacOS X Local Security Checks	3/31/2025	8/5/2025	high
242293	Oracle Java SE 多個弱點 (2025 年 7 月 CPU)	Nessus	Misc.	7/18/2025	10/30/2025	critical
271256	Oracle Database Server (2025 年 10 月 CPU)	Nessus	Databases	10/23/2025	10/30/2025	high
242272	Oracle HTTP Server (2025 年 7 月 CPU)	Nessus	Web Servers	7/17/2025	10/30/2025	critical

Detections

Analytics

Plugins Search

critical

critical

critical

high

high

critical

high

critical