The remote Ubuntu 20.04 LTS / 22.04 LTS / 23.10 host has a package installed that is affected by multiple vulnerabilities as referenced in the USN-6769-1 advisory.

    Le Dinh Hai discovered that Spreadsheet::ParseXLSX did not properly manage memory during cell merge     operations. An attacker could possibly use this issue to consume large amounts of memory, resulting in a     denial of service condition. (CVE-2024-22368)

    An Pham discovered that Spreadsheet::ParseXLSX allowed the processing of external entities in a default     configuration. An attacker could possibly use this vulnerability to execute an XML External Entity (XXE)     injection attack. (CVE-2024-23525)

Tenable has extracted the preceding description block directly from the Ubuntu security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The remote Debian 10 host has a package installed that is affected by multiple vulnerabilities as referenced in the dla-3723 advisory.

    -------------------------------------------------------------------------     Debian LTS Advisory DLA-3723-1                debian-lts@lists.debian.org     https://www.debian.org/lts/security/                       Guilhem Moulin     January 27, 2024                              https://wiki.debian.org/LTS
    -------------------------------------------------------------------------

    Package        : libspreadsheet-parsexlsx-perl     Version        : 0.27-2+deb10u1     CVE ID         : CVE-2024-22368 CVE-2024-23525     Debian Bug     : 1061098

    Security vulnerabilities were found in libspreadsheet-parsexlsx-perl, a     Perl module to parse XLSX files, which could lead to denial of service     or server-side request forgery via crafted input.

    CVE-2024-22368

        Le Dinh Hai discovered that the memoize implementation allows         attacker to allocate an arbitrary memory size, which could lead to         denial of service via memory exhaustion.

    CVE-2024-23525

        An Pham discovered an XML external entity (XXE) vulnerability via         crafted input, which could lead to denial of service or server-side         request forgery.

    For Debian 10 buster, these problems have been fixed in version     0.27-2+deb10u1.

    We recommend that you upgrade your libspreadsheet-parsexlsx-perl packages.

    For the detailed security status of libspreadsheet-parsexlsx-perl please refer to     its security tracker page at:
    https://security-tracker.debian.org/tracker/libspreadsheet-parsexlsx-perl

    Further information about Debian LTS security advisories, how to apply     these updates to your system and frequently asked questions can be     found at: https://wiki.debian.org/LTS     Attachment:
    signature.asc     Description: PGP signature

Tenable has extracted the preceding description block directly from the Debian security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

リモートの Ubuntu 20.04LTS / 22.04LTS / 23.10ホストには、USN-6769-1のアドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - 0.28 より前の Spreadsheet::ParseXLSX パッケージでは、細工された XLSX ドキュメントの解析中にメモリ不足状態が発生する可能性があります。これが発生するのは、memoize の実装ではマージされたセルに適切な制約がないためです。(CVE-2024-22368)

  0.30 以前の Perl 用の Spreadsheet::ParseXLSX パッケージは、XML::Twig の no_xxe オプションの使用を無視しているため、XXE 攻撃が可能です。(CVE-2024-23525)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Debian 10 ホストには、dla-3723 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - Perl 用:0.28 より前の Spreadsheet::ParseXLSX パッケージでは、細工された XLSX ドキュメントの解析中にメモリ不足状態が発生する可能性があります。これが発生するのは、memoize の実装ではマージされたセルに適切な制約がないためです。(CVE-2024-22368)

  - Perl 用: ParseXLSX パッケージ (0.30 より前) は、XML: : Twig の no_xxe オプションを使用しないため、XXE 攻撃を許可します。(CVE-2024-23525)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

遠端 Debian 10 主機上安裝的一個套件受到 dla-3723 公告中提及的多個弱點影響。

  - 適用於 Perl 的 Spreadsheet: : ParseXLSX 套件 0.28 之前版本在剖析特製的 XLSX 文件期間可能會遇到記憶體不足情形。產生此問題是因為 memoize 實作對合併的儲存格沒有適當的限制。(CVE-2024-22368)

  - 適用於 Perl 的 Spreadsheet: : ParseXLSX 套件 0.30 之前版本允許 XXE 攻擊，原因是它未使用 XML: : Twig 的 no_xxe 選項。(CVE-2024-23525)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

远程 Debian 10 主机上安装的多个程序包受到 dla-3723 公告中提及的多个漏洞影响。

  - 用于 Perl 的 Spreadsheet: : ParseXLSX 程序包（版本低于 0.28）在解析构建的 XLSX 文档期间可能遇到内存不足的情况。之所以发生这种情况，是因为在部署 memoize 时未对合并的单元格施加适当的限制。(CVE-2024-22368)

  - 用于 Perl 的 Spreadsheet: : ParseXLSX 程序包（版本低于 0.30）允许 XXE 攻击，因为忽略了使用 XML: : Twig 的 no_xxe 选项。(CVE-2024-23525)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Ubuntu 20.04 LTS / 22.04 LTS / 23.10 主机上安装的程序包受到 USN-6769-1 公告中提及的多个漏洞的影响。

  - Spreadsheet::ParseXLSX 程序包（版本低于 0.28）在解析构建的 XLSX 文档期间可能遇到内存不足的情况。之所以发生这种情况，是因为在部署 memoize 时未对合并的单元格施加适当的限制。(CVE-2024-22368)

  - Spreadsheet::ParseXLSX 程序包（版本低于 0.30）允许 XXE 攻击，因为忽略了使用 XML::Twig 的 no_xxe 选项。(CVE-2024-23525)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

遠端 Ubuntu 20.04 LTS/22.04 LTS/23.10 主機上安裝的一個套件受到 USN-6769-1 公告中所提及的多個弱點影響。

  Spreadsheet::ParseXLSX 套件 0.28 之前版本在剖析特製的 XLSX 文件期間可能會遇到記憶體不足情形。產生此問題是因為 memoize 實作對合併的儲存格沒有適當的限制。(CVE-2024-22368)

  Spreadsheet::ParseXLSX 套件 0.30 之前版本允許 XXE 攻擊，原因是它未使用 XML::Twig 的 no_xxe 選項。(CVE-2024-23525)

請注意，Nessus 並未測試這些問題，而是僅根據應用程式自我報告的版本號碼作出判斷。

ID	Name	Product	Family	Published	Updated	Severity
195222	Ubuntu 20.04 LTS / 22.04 LTS / 23.10 : Spreadsheet::ParseXLSX vulnerabilities (USN-6769-1)	Nessus	Ubuntu Local Security Checks	5/9/2024	8/27/2024	medium
189722	Debian dla-3723 : libspreadsheet-parsexlsx-perl - security update	Nessus	Debian Local Security Checks	1/27/2024	1/22/2025	medium
195222	Ubuntu 20.04 LTS / 22.04 LTS / 23.10 : Spreadsheet::ParseXLSX の脆弱性 (USN-6769-1)	Nessus	Ubuntu Local Security Checks	5/9/2024	8/27/2024	medium
189722	Debian dla-3723 : libspreadsheet-parsexlsx-perl - セキュリティ更新	Nessus	Debian Local Security Checks	1/27/2024	1/22/2025	medium
189722	Debian dla-3723：libspreadsheet-parsexlsx-perl - 安全性更新	Nessus	Debian Local Security Checks	1/27/2024	1/22/2025	medium
189722	Debian dla-3723：libspreadsheet-parsexlsx-perl - 安全更新	Nessus	Debian Local Security Checks	1/27/2024	1/22/2025	medium
195222	Ubuntu 20.04 LTS / 22.04 LTS / 23.10：Spreadsheet::ParseXLSX 漏洞 (USN-6769-1)	Nessus	Ubuntu Local Security Checks	5/9/2024	8/27/2024	medium
195222	Ubuntu 20.04 LTS/22.04 LTS/23.10：Spreadsheet::ParseXLSX 弱點 (USN-6769-1)	Nessus	Ubuntu Local Security Checks	5/9/2024	8/27/2024	medium

Detections

Analytics

Plugins Search

medium

medium

medium

medium

medium

medium

medium

medium