远程主机正在运行的 Mac OS X 版本为低于 10.11.3 的 10.11.x。因此，它受到以下组件中的多种漏洞影响：

- AppleGraphicsPowerManagement
 - Disk Images
 - IOAcceleratorFamily
 - IOHIDFamily
 - IOKit
 - Kernel
 - libxslt
 - OSA Scripts
 - syslog

请注意，如果成功利用最严重的问题则可能导致执行任意代码。

远程主机运行的 Mac OS X 是 10.9.5 或 10.10.5 版，缺少安全更新 2016-001。因此，它受到一个远程代码执行漏洞的影响，原因是随附的 libxslt 组件中存在一个类型混淆缺陷，该缺陷会在处理无效值时触发。远程攻击者可利用此问题，通过特别构建的网站，造成拒绝服务或执行任意代码。

在 libxslt 中发现多个漏洞。

CVE-2015-7995

缺少类型检查可通过特别构建的文件，造成应用程序崩溃。

CVE-2016-1683

在 libxslt 中发现一个越界堆访问缺陷。

CVE-2016-1684

libxslt 中存在一个整数溢出缺陷，可导致应用程序崩溃。

对于 Debian 7“Wheezy”，这些问题已在 1.1.26-14.1+deb7u1 版本中修复。

建议您升级 libxslt 程序包。

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

Holger Fuhrmannek 发现 Libxslt 的 xsltAddTextString() 函数中存在整数溢出问题。攻击者可利用此问题特制恶意文档，一经打开，可造成拒绝服务（应用程序崩溃）或可能执行任意代码。
(CVE-2017-5029)

Nicolas Gregoire 发现 Libxslt 未能正确处理命名空间节点。
攻击者可利用此问题特制恶意文档，一经打开，可造成拒绝服务（应用程序崩溃）或可能执行任意代码。此问题只影响 Ubuntu 16.04 LTS、Ubuntu 14.04 LTS 和 Ubuntu 12.04 LTS。(CVE-2016-1683)

Sebastian Apelt 发现 Libxslt 的 xsltDocumentFunctionLoadDocument() 函数存在 use-after-error。攻击者可利用此问题特制恶意文档，一经打开，可造成拒绝服务（应用程序崩溃）或可能执行任意代码。此问题只影响 Ubuntu 16.04 LTS、Ubuntu 14.04 LTS 和 Ubuntu 12.04 LTS。(CVE-2016-1841)

发现 Libxslt 的 xsltStylePreCompute() 函数存在类型混淆错误。攻击者可利用此问题特制恶意 XML 文档，一经打开，可造成拒绝服务（应用程序崩溃）。此问题仅影响 Ubuntu 14.04 LTS 和 Ubuntu 12.04 LTS。(CVE-2015-7995)

Nicolas Gregoire 发现 Libxslt 未能正确处理 xsl: number 数据的 'i’ 和 'a’ 格式标记。攻击者可利用此问题特制恶意文档，一经打开，可造成拒绝服务（应用程序崩溃）。此问题只影响 Ubuntu 16.04 LTS、Ubuntu 14.04 LTS 和 Ubuntu 12.04 LTS。(CVE-2016-1684)

发现 Libxslt 的 xsltFormatNumberConversion() 函数未能正确处理空的小数分隔符。攻击者可利用此问题特制恶意文档，一经打开，可造成拒绝服务（应用程序崩溃）。此问题仅影响 Ubuntu 16.10、Ubuntu 16.04 LTS、Ubuntu 14.04 LTS 和 Ubuntu 12.04 LTS。(CVE-2016-4738)

请注意，Tenable Network Security 已直接从 Ubuntu 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

根据其标题，远程 Apple TV 设备是 Apple TV 9.1.1 之前的版本。因此，它受到以下漏洞的影响：

- libxslt 捆绑库中存在一个类型混淆错误，这是因不当处理无效值所导致。攻击者可利用此缺陷造成应用程序崩溃，从而导致拒绝服务情况。
 (CVE-2015-7995)

- 存在一个内存损坏问题，这是因处理磁盘映像时不当验证用户提供的输入所致。本地攻击者可利用此问题，造成拒绝服务或执行任意代码。(CVE-2016-1717)

- IOHIDFamily API 中存在一个释放后使用错误，这是因不当验证用户提供的输入所导致。本地攻击者可利用此错误取消引用已释放的内存，从而导致拒绝服务情况或执行任意代码。(CVE-2016-1719)

- IOKit 中存在一个内存损坏问题，这是因不当验证用户提供的输入所导致。本地攻击者可利用此问题，造成拒绝服务或执行任意代码。
 (CVE-2016-1720)

- 内核中存在一个内存损坏问题，这是因不当验证用户提供的输入所导致。本地攻击者可利用此问题，造成拒绝服务或执行任意代码。
 (CVE-2016-1721)

- add_lockdown_session() 函数中存在一个溢出情况，这是因不当验证用户提供的输入所导致。本地攻击者可利用此问题造成基于堆的缓冲区溢出，从而导致拒绝服务情况或执行任意代码。(CVE-2016-1722)

- 由于未正确验证用户提供的输入，在 WebKit 中存在多种内存损坏问题。远程攻击者可利用此问题，造成拒绝服务或执行任意代码。
 （CVE-2016-1724、CVE-2016-1727）

libxslt 维护者报告：

CVE-2015-7995：
http://www.openwall.com/lists/oss-security/2015/10/27/10 我们需要在取消引用父节点的命名空间之前核实父节点是元素。

根据其标题，远程 Apple TV 设备是 Apple TV 7.2.1 之前的版本。因此，它受到以下组件中的多种漏洞影响：

- bootp
 - CFPreferences
 - CloudKit
 - Code Signing
 - CoreMedia Playback
 - CoreText
 - DiskImages
 - FontParser
 - ImageIO
 - IOHIDFamily
 - IOKit
 - Kernel
 - Libc
 - Libinfo
 - libpthread
 - libxml2
 - libxpc
 - libxslt
 - Location Framework
 - Office Viewer
 - QL Office
 - Sandbox_profiles
 - WebKit

为 Slackware 14.0、14.1 和当前版本提供了用于修复安全问题的
新 libxslt 程序包。

根据其版本号，远程 Web 服务器上托管的 Splunk 实例是低于 Enterprise 5.0.15 的 5.0.x、低于 6.0.11 的 6.0.x、低于 6.1.10 的 6.1.x、低于 6.2.9 的 6.2.x、低于 6.3.3.4 的 6.3.x、低于 Light 6.2.9 的 6.2.x，或者低于 Light 6.3.3.4 的 6.3.x。
因此，它受到以下漏洞的影响：

- 捆绑的 libxslt 版本的 xsltStylePreCompute() 函数中存在一个类型混淆错误，这是因为不当处理无效值所导致。上下文有关的攻击者可利用此错误，通过构建的 XML 文件，造成拒绝服务情况。(CVE-2015-7995)

- 由于在 Intel Sandy-bridge 微架构上未正确处理缓存库冲突，导致随附的 OpenSSL 版本中存在一个密钥泄露漏洞。攻击者可利用此缺陷获取 RSA 密钥信息的访问权限。(CVE-2016-0702)

- 由于在解析畸形 DSA 私钥时，对用户提供的输入进行了不正确的验证，导致随附的 OpenSSL 版本中存在一个双重释放错误。远程攻击者可利用此情况造成内存损坏，从而导致拒绝服务或执行任意代码。(CVE-2016-0705)

- 在随附的 OpenSSL 版本中，BN_hex2bn() 与 BN_dec2bn() 函数中存在空指针取消引用缺陷。远程攻击者可利用此问题触发堆损坏，从而导致执行任意代码。(CVE-2016-0797)

- 由于无效用户名的不当处理，导致随附的 OpenSSL 版本中存在一个拒绝服务漏洞。远程攻击者可以通过特别构建的用户名利用这一点，每个连接泄漏 300 字节的内存，从而耗尽可用的内存资源。
 (CVE-2016-0798)

- 随附的 OpenSSL 版本中存在多种内存损坏问题，远程攻击者可利用此类问题造成拒绝服务情况或执行任意代码。(CVE-2016-0799)

- 随附的 OpenSSL 版本中存在一个缺陷，其允许发动跨协议 Bleichenbacher padding oracle 攻击，此攻击又称为 DROWN（即对加密过时和弱化的 RSA 进行解密）。此漏洞是因为安全套接字层版本 2 (SSLv2) 实现中的一个缺陷所导致，其可允许解密捕获的的 TLS 流量。中间人攻击者可利用此问题，使用之前捕获的流量与弱加密，以及针对使用相同私钥的 SSLv2 服务器特别构建的一系列连接，来解密 TLS 连接。(CVE-2016-0800)

- 存在一个缺陷，这是因为不当处理含有特定标头的特别构建的 HTTP 请求所导致。未经认证的远程攻击者可利用此缺陷造成拒绝服务。(VulnDB 136776)

- 存在一个缺陷，这是因为不当处理畸形 HTTP 请求所导致。未经认证的远程攻击者可利用此缺陷造成拒绝服务。
 (VulnDB 136777)

- 存在一个会在直接访问对象时触发的缺陷。经认证的远程攻击者可利用此缺陷泄露搜索记录文件。(VulnDB 136778)

- 存在一个会阻止用户强制执行 TLS 策略的缺陷，这是因为无法接受 TLS 协议版本的 sslVersions 关键词所导致。
 (VulnDB 136779)

- 在“collect”命令中存在一个路径遍历漏洞，这是因为不当审查用户提供的输入所导致。经认证的远程攻击者可利用此漏洞，通过特别构建的请求，以运行 splunkd 进程的用户权限执行任意脚本。(VulnDB 136780)

- 在“inputcsv”和“outputcsv”命令中存在一个路径遍历漏洞，这是因为不当审查用户提供的输入所导致。经认证的远程攻击者可利用此漏洞，通过特别构建的请求访问或覆盖文件路径。(VulnDB 136781)

请注意，Nessus 并未测试这些问题，而是只依赖于应用程序自我报告的版本号。

根据其自我报告的版本，远程主机上运行的 Nessus Network Monitor 版本低于 6.2.2 版。因此，它受到 TNS-2023-23 公告中提及的多个漏洞影响。已发现多个第三方组件包含漏洞，供应商已提供更新版本。出于谨慎考虑且符合最佳实践，Tenable 选择升级这些组件，以解决这些问题的潜在影响。Nessus Network Monitor 6.2.2 更新了以下组件：

  - 将 c-ares 版本从 1.10.0 更新到 1.19.1。
  - 将 curl 版本从 7.79.1 更新到 8.1.2。
  - 将 libbzip2 版本从 1.0.6 更新到 1.0.8。
  - 将 libpcre 版本从 8.42 更新到 8.44。
  - 将 libxml2 版本从 2.7.7 更新到 2.11.1。
  - 将 libxslt 版本从 1.1.26 更新到 1.1.37。
  - 将 libxmlsec 版本从 1.2.18 更新到 1.2.37。
  - 将 sqlite 版本从 3.27.2 更新到 3.40.1。
  - 将 jQuery Cookie 版本从 1.3.1 更新到 1.4.1。
  - 将 jQuery UI 版本从 1.13.0 更新到 1.13.2。
  - 将 OpenSSL 版本从 3.0.8 更新到 3.0.9。

此 libxslt 更新修复了以下问题：

- CVE-2015-7995：已修复预先处理属性中的一个类型混淆 [boo#952474]。

在 XSLT 处理运行时库 libxslt 中发现多个漏洞，其可导致使用 libxslt 库的应用程序信息泄露或拒绝服务（应用程序崩溃）。

移动设备正在运行的 iOS 版本低于 9.2.1。因此，它受到以下组件中的多种漏洞影响：

  - 磁盘映像
  - IOHIDFamily
  - IOKit
  - 内核
  - libxslt
  - syslog
  - WebKit
  - WebKit CSS
  - WebSheet

根据其标题，远程 Web 服务器上托管的 HP System Management Homepage (SMH) 版本可能受到以下漏洞的影响：

- 由于缺少 mod_reqtimeout 模块，Apache HTTP Server 中存在一个拒绝服务漏洞。未经认证的远程攻击者可利用此漏洞，通过部分 HTTP 请求的饱和，造成后台程序中断。(CVE-2007-6750)

- 使用 location.hash 选择元素时，jQuery 中存在一个跨站脚本 (XSS) 漏洞。未经认证的远程攻击者可利用此漏洞，通过特别构建的标签，在用户浏览器会话中注入任意脚本代码或 HTML。
 (CVE-2011-4969)

- rsa_ameth.c 文件中存在一个空指针取消引用缺陷，这是因为不当处理缺少 PSS 参数的 ASN.1 签名所导致。远程攻击者可利用此问题造成签名验证例程崩溃，从而导致拒绝服务情况。(CVE-2015-3194)

- 文件 tasn_dec.c 的 ASN1_TFLG_COMBINE 实现中存在与处理畸形 X509_ATTRIBUTE 结构相关的缺陷。远程攻击者可利用此漏洞通过触发 PKCS#7 或 CMS 应用程序中的解码失败导致内存泄漏，从而导致拒绝服务。(CVE-2015-3195)

- 由于不当的边界检查，cURL 和 libcurl 的 smb_request_state() 函数中存在一个越界读取错误。未经认证的远程攻击者可利用此错误，使用恶意的 SMB 服务器以及构建的长度和偏移值，泄露敏感内存信息或造成拒绝服务情况。(CVE-2015-3237)

- 由于无法检查父节点是否为元素，在文件 preproc.c 内的 xsltStylePreCompute() 函数中，libxslt 存在一个缺陷。未经认证的远程攻击者可利用此缺陷，通过特别构建的 XML 文件造成拒绝服务情况。(CVE-2015-7995)

- 处理 xz 压缩的 XML 内容时，由于无法检测压缩错误，文件 xzlib.c 内的 xz_decomp() 函数中存在一个无限循环情况。未经认证的远程攻击者可利用此问题，通过特别构建的 XML 数据造成拒绝服务情况。(CVE-2015-8035)

- 由于在解析畸形 DSA 私钥时，对用户提供的输入进行了不正确的验证，导致存在一个双重释放错误。远程攻击者可利用此情况造成内存损坏，从而导致拒绝服务或执行任意代码。(CVE-2016-0705)

- 打印极长字符串时，由于无法正确计算字符串长度，文件 crypto/bio/b_print.c 内的 fmtstr() 函数中存在一个越界读取错误。未经认证的远程攻击者可利用此问题，通过长字符串造成拒绝服务，这一点已由大量 ASN.1 数据证实。(CVE-2016-0799)

- 存在一个不明缺陷，其允许本地攻击者影响系统的机密性和完整性。无其他详细内容。(CVE-2016-2015)

- 由于无法验证特定内存分配是否成功，文件 crypto/bio/b_print.c 内的 doapr_outch() 函数中存在一个缺陷。未经认证的远程攻击者可利用此问题，通过长字符串造成拒绝服务，这一点已由大量 ASN.1 数据证实。(CVE-2016-2842)

根据安装的 libxslt 程序包版本，远程主机上安装的 EulerOS 会受到下列漏洞影响：- 在 libxslt 1.1.33 之 transform.c 的 xsltCopyText 中，未在特定情况下重置指针变量。若相关内存区域碰巧被以特定方式释放及重复使用，则边界检查可能会失败，而缓冲区外的内存可能会被写入，或未初始化的数据可能会被泄露。(CVE-2019-18197) - 在 libxslt 1.1.28 中，preproc.c 中的 xsltStylePreCompute 函数未检查父节点是否为元素，这可让攻击者通过特制的 XML 文件造成拒绝服务，这与“类型混淆”问题相关。(CVE-2015-7995) - 在 libxslt 1.1.29 之前的版本（如 Google Chrome 51.0.2704.63 之前的版本所用）中，numbers.c 不当处理命名空间节点，这可让远程攻击者通过特制的文档造成拒绝服务（越界堆内存访问），或可能造成其他不明影响。(CVE-2016-1683) - 在 libxslt 1.1.29 之前的版本（如 Google Chrome 51.0.2704.63 之前的版本所用）中，numbers.c 不当处理 xsl:number 数据的 i 格式标记，这可让远程攻击者通过特制的文档造成拒绝服务（整数溢出或资源消耗），或可能造成其他不明影响。(CVE-2016-1684) - 在 Apple iOS 9.3.3、OS X 10.11.6、Windows 版 iTunes 12.4.2、Windows 版 iCloud 5.2.1、tvOS 9.2.2 和 watchOS 2.2.2 所有之前的版本中，libxslt 可让远程攻击者通过不明向量造成拒绝服务（内存损毁），或可能造成其他不明影响，而此漏洞与 CVE-2016-4608、CVE-2016-4609、CVE-2016-4610 和 CVE-2016-4612 不同。(CVE-2016-4607) - 在 Apple iOS 9.3.3、OS X 10.11.6、Windows 版 iTunes 12.4.2、Windows 版 iCloud 5.2.1、tvOS 9.2.2 和 watchOS 2.2.2 之前的所有版本中，libxslt 可让远程攻击者通过不明向量造成拒绝服务（内存损毁），或可能造成其他不明影响，而此漏洞与 CVE-2016-4607、CVE-2016-4609、CVE-2016-4610 和 CVE-2016-4612 不同。(CVE-2016-4608) - 在 Apple iOS 9.3.3、OS X 10.11.6、Windows 版 iTunes 12.4.2、Windows 版 iCloud 5.2.1、tvOS 9.2.2 和 watchOS 2.2.2 之前的所有版本中，libxslt 可让远程攻击者通过不明向量造成拒绝服务（内存损毁），或可能造成其他不明影响，而此漏洞与 CVE-2016-4607、CVE-2016-4608、CVE-2016-4610 和 CVE-2016-4612 不同。(CVE-2016-4609) - 在 Apple iOS 9.3.3、OS X 10.11.6、Windows 版 iTunes 12.4.2、Windows 版 iCloud 5.2.1、tvOS 9.2.2和 watchOS 2.2.2 之前的所有版本中，libxslt 可让远程攻击者通过不明向量造成拒绝服务（内存损毁），或可能造成其他不明影响，而此漏洞与 CVE-2016-4607、CVE-2016-4608、CVE-2016-4609 和 CVE-2016-4612 不同。(CVE-2016-4610) - ** 拒绝 ** 请勿使用此候选编号。ConsultID：CVE-2016-1683。原因：此候选版本是 CVE-2016-1683 的保留复本。注意：所有 CVE 用户都应该参照 CVE-2016-1683 而非此候选版本。此候选版本中的所有参照和描述都已经遭到移除以防止意外使用。(CVE-2016-4612) - 在 libxslt 1.1.33 的 numbers.c 中，含有特定格式字符串的 xsl:number 可能会在 xsltNumberFormatInsertNumbers 中导致未初始化的读取。这可让攻击者识别堆迭上的字节是否包含字符 A、a、I、i 或 0，或任何其他字符。(CVE-2019-13117) - 在 libxslt 1.1.33 的 numbers.c 中，xsl:number 指令之类型保存群组字符的范围太狭窄，且无效字符/长度组合可能会被传输至 xsltNumberFormatDecimal，进而导致读取未初始化的堆栈。(CVE-2019-13118) - X.org libXtst 1.2.3 之前版本中的多个整数溢出，可让远程 X 服务器通过利用缺乏范围检查来触发越界内存访问操作。(CVE-2016-7951) - X.org libXtst 1.2.3 之前的版本可让远程 X 服务器通过 (1) XRecordStartOfData、(2) XRecordEndOfData 或 (3) XRecordClientDied 类别（无客户端序列，但含有附加数据）中的回复造成拒绝服务（无限循环）。(CVE-2016-7952) 请注意，Tenable Network Security 已直接从 EulerOS 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
88047	Mac OS X 10.11.x < 10.11.3 多种漏洞	Nessus	MacOS X Local Security Checks	2016/1/21	2019/11/20	high
88048	Mac OS X Libxslt 函数类型混淆 RCE（安全更新 2016-001）	Nessus	MacOS X Local Security Checks	2016/1/21	2019/11/19	high
91578	Debian DLA-514-1：libxslt 安全更新	Nessus	Debian Local Security Checks	2016/6/14	2021/1/11	high
99725	Ubuntu 14.04 LTS / 16.04 LTS：Libxslt 漏洞 (USN-3271-1)	Nessus	Ubuntu Local Security Checks	2017/4/28	2023/10/20	high
88418	Apple TV < 9.1.1 多种漏洞	Nessus	Misc.	2016/1/27	2018/12/14	high
87001	FreeBSD：libxslt -- 因类型混淆错误导致的 DoS 漏洞 (ecc268f2-8fc2-11e5-918c-bcaec565249c)	Nessus	FreeBSD Local Security Checks	2015/11/23	2021/1/6	medium
90315	Apple TV < 7.2.1 多种漏洞	Nessus	Misc.	2016/4/4	2019/11/19	critical
91354	Slackware 14.0 / 14.1 / 当前版本：libxslt (SSA:2016-148-02)	Nessus	Slackware Local Security Checks	2016/5/31	2021/1/14	medium
90705	Splunk Enterprise < 5.0.15 / 6.0.11 / 6.1.10 / 6.2.9 / 6.3.3.4 或 Splunk Light < 6.2.9 / 6.3.3.4 多个漏洞 (DROWN)	Nessus	CGI abuses	2016/4/25	2019/11/20	critical
177842	Nessus Network Monitor < 6.2.2 多个漏洞 (TNS-2023-23)	Nessus	Misc.	2023/6/30	2023/7/6	critical
91408	openSUSE 安全更新：libxslt (openSUSE-2016-661)	Nessus	SuSE Local Security Checks	2016/6/1	2021/1/19	medium
91693	Debian DSA-3605-1：libxslt - 安全更新	Nessus	Debian Local Security Checks	2016/6/20	2021/1/11	high
88050	Apple iOS < 9.2.1 多个漏洞	Nessus	Mobile Devices	2016/1/21	2024/4/8	high
91222	HP System Management Homepage 多种漏洞 (HPSBMU03593)	Nessus	Web Servers	2016/5/18	2022/4/11	critical
131672	EulerOS 2.0 SP2：libxslt (EulerOS-SA-2019-2519)	Nessus	Huawei Local Security Checks	2019/12/4	2024/4/8	critical

检测

插件搜索

high

high

high

high

high

medium

critical

medium

critical

critical

medium

high

high

critical

critical