远程主机运行的 Mac OS X 版本低于 10.10.5，或为低于 10.11.6 的 10.11.x，或非 macOS 10.12。因而会受到以下组件中的多个漏洞影响：- apache - apache_mod_php - Apple HSSPI Support - AppleEFIRuntime - AppleMobileFileIntegrity - AppleUCC - Application Firewall - ATS - Audio - Bluetooth - cd9660 - CFNetwork - CommonCrypto - CoreCrypto - CoreDisplay - curl - Date & Time Pref Pane - DiskArbitration - File Bookmark - FontParser - IDS - Connectivity - ImageIO - Intel Graphics Driver - IOAcceleratorFamily - IOThunderboltFamily - Kerberos v5 PAM module - Kernel - libarchive - libxml2 - libxpc - libxslt - mDNSResponder - NSSecureTextField - Perl - S2 Camera - Security - Terminal - WindowServer 请注意，成功利用最严重的问题会导致任意代码执行。

低于 2.9.5 的 libxml2 中的 xpointer.c（正如用于低于 10 的 Apple iOS、低于 10.12 的 OS X、低于 10 的 tvOS 和低于 3 的 watchOS 和其他产品中一样）不禁止 XPointer 范围中的命名空间节点，允许远程攻击者通过构建的 XML 文档执行任意代码或造成拒绝服务（释放后使用和内存损坏）。(CVE-2016-4658) 低于 2.9.5 的 libxml2 中的 parser.c 未正确处理参数实体引用，因为如果 DTD 名称中存在 '%' 字符，则 NEXTL 宏会调用 xmlParserHandlePEReference 函数。(CVE-2017-16931)

根据其标题，远程设备上的 Apple TV 版本低于 10。因而会受到以下组件中的多个漏洞影响：- Audio - CFNetwork - CoreCrypto - FontParser - IOAcceleratorFamily - Kernel - libxml2 - libxslt - Security - WebKit 请注意，只有第 4 代型号受到此类漏洞的影响。

发现 libxml2 未能正确处理某些格式字符串。如果用户或自动化系统受到诱骗打开特制的文档，攻击者可能会造成 libxml2 崩溃，从而导致拒绝服务。此问题只影响 Ubuntu 12.04 LTS、Ubuntu 14.04 LTS 和 Ubuntu 16.04 LTS。(CVE-2016-4448)

发现 libxml2 未能正确处理某些畸形文档。如果用户或自动化系统受到诱骗而打开特制的文档，攻击者可造成 libxml2 崩溃，进而导致拒绝服务或执行任意代码。
(CVE-2016-4658)

Nick Wellnhofer 发现 libxml2 未能正确处理某些畸形文档。如果用户或自动化系统受到诱骗而打开特制的文档，攻击者可造成 libxml2 崩溃，进而导致拒绝服务或执行任意代码。(CVE-2016-5131)

请注意，Tenable Network Security 已直接从 Ubuntu 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行了自动清理和排版。

已发现，libxml2 （一款提供支持读取、修改以及写入 XML 和 HTML 文件的库）中存在若干漏洞。远程攻击者可提供特制的 XML 或 HTML 文件，通过使用 libxml2 的应用程序进行处理时，会针对该应用程序造成拒绝服务，或可能以运行该应用程序的用户的权限执行任意代码。

远程主机受到 GLSA-201701-37 中所述漏洞的影响（libxml2：多个漏洞）在 libxml2 中发现多个漏洞。请检查下面引用的 CVE 标识符以了解详细信息。影响：远程攻击者可引诱用户或自动化系统处理特别构建的 XML 文件，这可能导致以进程权限执行任意代码或拒绝服务情况。解决方法：目前无任何已知的解决方法。

远程 Scientific Linux 7 主机上安装的程序包受到 SLSA-2021: 3810-1 公告中提及的漏洞的影响。

  - libxml2：通过 XPointer 范围中的命名空间节点造成释放后使用 (CVE-2016-4658)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

远程 Redhat Enterprise Linux 7 主机上安装的程序包受到 RHSA-2021: 3810 公告中提及的漏洞的影响。

  - libxml2：通过 XPointer 范围中的命名空间节点造成释放后使用 (CVE-2016-4658)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

远程 CentOS Linux 7 主机上安装的程序包受到 CESA-2021: 3810 公告中提及的漏洞的影响。

  - libxml2：通过 XPointer 范围中的命名空间节点造成释放后使用 (CVE-2016-4658)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

远程 Oracle Linux 7 主机上安装的程序包受到 ELSA-2021-3810 公告中提及的漏洞的影响。

  - 低于 2.9.5 的 libxml2 中的 xpointer.c（正如用于低于 10 的 Apple iOS、低于 10.12 的 OS X、低于 10 的 tvOS 和低于 3 的 watchOS 和其他产品中一样）不禁止 XPointer 范围中的命名空间节点，远程攻击者可利用此漏洞，通过构建的 XML 文档执行任意代码或造成拒绝服务（释放后使用和内存损坏）。(CVE-2016-4658)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

CVE-2016-4658 必须复制命名空间节点以避免释放后使用错误。但它们在文档中不一定具有物理表示，因此只需在 XPointer 范围内将其禁用即可。CVE-2016-5131 旧代码将调用已损坏的 xmlXPtrRangeToFunction。range-to 实际上不是函数，而是一种特殊的定位步骤。移出此函数并始终在 XPath 代码中处理 range-to。旧的 xmlXPtrRangeToFunction 也可能遭到滥用从而触发释放后使用错误，这种错误有可能导致远程执行代码。对于 Debian 7“Wheezy”，这些问题已在 2.8.0+dfsg1-7+wheezy7 版本中修复。我们建议您升级 libxml2 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

根据其自我报告的版本，远程主机上运行的 Nessus Network Monitor 版本低于 6.2.2 版。因此，它受到 TNS-2023-23 公告中提及的多个漏洞影响。已发现多个第三方组件包含漏洞，供应商已提供更新版本。出于谨慎考虑且符合最佳实践，Tenable 选择升级这些组件，以解决这些问题的潜在影响。Nessus Network Monitor 6.2.2 更新了以下组件：

  - 将 c-ares 版本从 1.10.0 更新到 1.19.1。
  - 将 curl 版本从 7.79.1 更新到 8.1.2。
  - 将 libbzip2 版本从 1.0.6 更新到 1.0.8。
  - 将 libpcre 版本从 8.42 更新到 8.44。
  - 将 libxml2 版本从 2.7.7 更新到 2.11.1。
  - 将 libxslt 版本从 1.1.26 更新到 1.1.37。
  - 将 libxmlsec 版本从 1.2.18 更新到 1.2.37。
  - 将 sqlite 版本从 3.27.2 更新到 3.40.1。
  - 将 jQuery Cookie 版本从 1.3.1 更新到 1.4.1。
  - 将 jQuery UI 版本从 1.13.0 更新到 1.13.2。
  - 将 OpenSSL 版本从 3.0.8 更新到 3.0.9。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
93685	macOS < 10.12 多个漏洞	Nessus	MacOS X Local Security Checks	2016/9/23	2019/6/19	critical
129559	Amazon Linux 2 : libxml2 (ALAS-2019-1301)	Nessus	Amazon Linux Local Security Checks	2019/10/4	2024/4/19	critical
93776	Apple TV < 10 多个漏洞	Nessus	Misc.	2016/9/28	2019/11/14	critical
97793	Ubuntu 14.04 LTS / 16.04 LTS：libxml2 漏洞 (USN-3235-1)	Nessus	Ubuntu Local Security Checks	2017/3/17	2023/10/23	critical
164572	Nutanix AOS：多个漏洞 (NXSA-AOS-6.1.1)	Nessus	Misc.	2022/9/1	2024/5/9	critical
96101	Debian DSA-3744-1：libxml2 - 安全更新	Nessus	Debian Local Security Checks	2016/12/27	2021/1/11	critical
96541	GLSA-201701-37 : libxml2: 多个漏洞	Nessus	Gentoo Local Security Checks	2017/1/17	2021/1/11	critical
164611	Nutanix AOS：多个漏洞 (NXSA-AOS-5.20.3)	Nessus	Misc.	2022/9/1	2024/3/12	critical
154131	Scientific Linux 安全更新：SL7.x i686/x86_64 上的 libxml2 (2021:3810)	Nessus	Scientific Linux Local Security Checks	2021/10/14	2021/10/14	critical
164564	Nutanix AOS：多个漏洞 (NXSA-AOS-6.0.2.5)	Nessus	Misc.	2022/9/1	2024/2/2	critical
154074	RHEL 7：libxml2 (RHSA-2021: 3810)	Nessus	Red Hat Local Security Checks	2021/10/13	2024/4/28	critical
164603	Nutanix AOS：多个漏洞 (NXSA-AOS-6.1)	Nessus	Misc.	2022/9/1	2024/3/5	critical
155543	CentOS 7：libxml2 (CESA-2021: 3810)	Nessus	CentOS Local Security Checks	2021/11/17	2021/11/17	critical
154096	Oracle Linux 7：libxml2 (ELSA-2021-3810)	Nessus	Oracle Linux Local Security Checks	2021/10/13	2021/10/13	critical
94448	Debian DLA-691-1：libxml2 安全更新	Nessus	Debian Local Security Checks	2016/11/1	2021/1/11	critical
177842	Nessus Network Monitor < 6.2.2 多个漏洞 (TNS-2023-23)	Nessus	Misc.	2023/6/30	2023/7/6	critical

检测

插件搜索

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical