远程主机上安装的测试产品版本低于测试版本。因此，如公告 ALAS-2020-1460 所述，该主机受到多个漏洞的影响。

  - 在 Expat 2.2.7 之前版本的 libexpat 中，XML 输入（包括含有大量冒号的 XML 名称）可造成 XML 解析器在处理时消耗大量 RAM 和 CPU 资源（足够用于发起拒绝服务攻击） 。(CVE-2018-20843)

  - 在 libexpat 2.2.8 之前版本中，构建的 XML 输入可能欺骗解析器过早从 DTD 解析转换为文档解析；连续调用 XML_GetCurrentLineNumber（或 XML_GetCurrentColumnNumber）会导致基于堆的缓冲区过度读取。(CVE-2019-15903)

请注意，Nessus 尚未测试此问题，而是只依赖于应用程序自我报告的版本号。

此插件已弃用，这是 Amazon 撤销了之前发布的公告所致。

检测

Amazon Linux AMI：expat (ALAS-2020-1460)（已弃用）

high Nessus 插件 ID 144463

未找到变更日志