远程主机上安装的 expat 版本低于 2.1.0-12。因此，如公告 ALAS2-2022-1764 所述，该主机受到多个漏洞的影响。

  - Expat（即 libexpat）2.4.5 之前版本中的 xmltok_impl.c 缺少特定的编码验证处理，例如检查 UTF-8 字符在特定上下文中是否有效。(CVE-2022-25235)

  - Expat（即 libexpat）2.4.5 之前版本中的 xmlparse.c 允许攻击者将命名空间分隔符字符插入命名空间 URI。(CVE-2022-25236)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

检测

Amazon Linux 2：expat (ALAS-2022-1764)

critical Nessus 插件 ID 158788

未找到变更日志