Symantec Content Analysis 1.3 < 1.3.7.3, 2.1, 2.2 和 2.3 < 2.3.1.1 受到多个漏洞影响 (SYMSA1377)

high Nessus 插件 ID 125636
全新!插件严重性现在使用 CVSS v3

计算的插件严重性默认已更新为使用 CVSS v3。没有 CVSS v3 分数的插件将回退到 CVSS v2 来计算严重性。可以在设置下拉列表中切换严重性显示首选项。

简介

远程主机正在运行的 Symantec Content Analysis 版本受到多种漏洞的影响:

描述

远程主机上运行的 Symantec Content Analysis 版本低于 2.3.1.1。因而受到多个漏洞的影响:- 低于 2.9.4 的 libxml2 中的 xmlNextChar 函数允许远程攻击者通过特制的 XML 文档造成拒绝服务(基于堆的缓冲区越界读取)。(CVE-2016-1762) - 在低于 2.9.4 的 libxml2 中存在格式字符串漏洞,允许攻击者通过未知向量中的格式字符串说明符造成不明影响。(CVE-2016-4448) - 在低于 2.9.4 的 libxml2(如低于 9.3.2 的 Apple iOS、低于 10.11.5 的 OS X、低于 9.2.1 的 tvOS 及低于 2.2.1 的 watchOS 中所使用)中,htmlCurrentChar 函数允许远程攻击者通过特制的 XML 文档造成拒绝服务(基于堆的缓冲区过度读取)。(CVE-2016-1833) - 在低于 2.9.4 的 libxml2(如低于 9.3.2 的 Apple iOS、低于 10.11.5 的 OS X、低于 9.2.1 的 tvOS 及低于 2.2.1 的 watchOS 中所使用)中,xmlStrncat 函数中的堆缓冲区溢出允许远程攻击者通过特制的 XML 文档执行任意代码,或造成拒绝服务(内存损坏)。(CVE-2016-1834) - 在低于 2.9.4 的 libxml2(如低于 9.3.2 的 Apple iOS 和低于 10.11.5 的 OS X 中所使用)中,xmlSAX2AttributeNs 函数中的释放后使用漏洞允许远程攻击者通过特制的 XML 文档造成拒绝服务。(CVE-2016-1835)

解决方案

请参阅供货商公告 (Symantec SYMSA1377) 以获取建议的解决方案,或升级至未受影响的版本。

另见

http://www.nessus.org/u?1553e4eb

插件详情

严重性: High

ID: 125636

文件名: symantec_content_analysis_SYMSA1377.nasl

版本: 1.4

类型: local

系列: Misc.

发布时间: 2019/5/31

最近更新时间: 2019/7/1

依存关系: symantec_content_analysis_local_detect.nbin

风险信息

CVSS 分数来源: CVE-2016-4483

VPR

风险因素: Low

分数: 3.6

CVSS v2

风险因素: Medium

基本分数: 5

时间分数: 3.9

矢量: AV:N/AC:L/Au:N/C:N/I:N/A:P

时间矢量: E:POC/RL:OF/RC:C

CVSS v3

风险因素: High

基本分数: 7.5

时间分数: 6.7

矢量: CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H

时间矢量: E:P/RL:O/RC:C

漏洞信息

CPE: x-cpe:/h:symantec:content_analysis, x-cpe:/h:bluecoat:content_analysis

必需的 KB 项: installed_sw/Symantec Content Analysis

可利用: true

易利用性: Exploits are available

补丁发布日期: 2017/7/20

漏洞发布日期: 2017/6/6

参考资料信息

CVE: CVE-2016-4483

BID: 90013