遠端主機上執行的 IBM HTTP Server 版本受到與 Apache HTTP Server 有關的多個弱點影響，具體如下：

  - 在 expat 2.1.0 版之前的版本中，expat/lib/xmlparse.c 中 poolGrow 函式的記憶體洩漏會讓內容相依的攻擊者得以透過大量的特製 XML 檔案，在擴充實體時造成處理不當的重新配置失敗，進而造成拒絕服務 (記憶體消耗)。
    (CVE-2012-1148)

  - 具有特定最佳化設定的編譯器已移除 Expat 中的溢位保護，遠端攻擊者可利用此問題，透過特別建構的 XML 資料，造成拒絕服務 (當機) 或可能執行任意程式碼。注意：此弱點之所以存在，是因為 CVE-2015-1283 和 CVE-2015-2716 的修正不完整。
    (CVE-2016-4472)

  - Expat 允許內容相依的攻擊者透過格式錯誤的輸入文件觸發緩衝區溢位，進而造成拒絕服務 (當機) 或可能執行任意程式碼。(CVE-2016-0718)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 Ubuntu 16.04 ESM / 18.04 ESM / 20.04 ESM / 22.04 ESM 主機上安裝的套件受到 USN-5455-1 公告中提及的多個弱點影響。

  - 在 expat 2.1.0 版之前的版本中，expat/lib/xmlparse.c 中 poolGrow 函式的記憶體洩漏會讓內容相依的攻擊者得以透過大量的特製 XML 檔案，在擴充實體時造成處理不當的重新配置失敗，進而造成拒絕服務 (記憶體消耗)。(CVE-2012-1148)

  - 在 2.1.0 版之前的 Expat (用於 44.0.2403.89 版之前的 Google Chrome 和其他產品) 中，XML_GetBuffer 函式的多個整數溢位允許遠端攻擊者透過 XML 資料，造成拒絕服務 (堆積型緩衝區溢位) 或可能造成其他不明影響，此問題與 CVE-2015-2716 有關。(CVE-2015-1283)

  - Expat 允許內容相依的攻擊者透過格式錯誤的輸入文件觸發緩衝區溢位，進而造成拒絕服務 (當機) 或可能執行任意程式碼。(CVE-2016-0718)

  - 具有特定最佳化設定的編譯器已移除 Expat 中的溢位保護，遠端攻擊者可利用此問題，透過特別建構的 XML 資料，造成拒絕服務 (當機) 或可能執行任意程式碼。注意：此弱點之所以存在，是因為 CVE-2015-1283 和 CVE-2015-2716 的修正不完整。
    (CVE-2016-4472)

  - 在 Expat 2.2.7 之前版本中，libexpat 中的 XML 輸入 (包括含有大量冒號的 XML 名稱) 可以造成 XML 剖析器在處理期間佔用大量 RAM 和 CPU 資源 (足夠用於發動拒絕服務攻擊) 。(CVE-2018-20843)

  - 在 libexpat 2.2.8 之前版本中，特製的 XML 輸入可誤導剖析器過早從 DTD 剖析變更成文件剖析；對 XML_GetCurrentLineNumber (或 XML_GetCurrentColumnNumber) 的連續呼叫會導致堆積型緩衝區過度讀取。(CVE-2019-15903)

  - 在 Expat (即 libexpat) 2.4.3 更舊版本中，xmlparse.c 的 doProlog 存在 m_groupSize 整數溢位弱點。(CVE-2021-46143)

  - 在 Expat (即 libexpat) 2.4.3 更舊版本中，xmlparse.c 的 addBinding 存在整數溢位弱點。(CVE-2022-22822)

  - 在 Expat (即 libexpat) 2.4.3 更舊版本中，xmlparse.c 的 build_model 存在整數溢位弱點。(CVE-2022-22823)

  - 在 Expat (即 libexpat) 2.4.3 更舊版本中，xmlparse.c 的 defineAttribute 存在整數溢位弱點。
    (CVE-2022-22824)

  - 在 Expat (即 libexpat) 2.4.3 更舊版本中，xmlparse.c 的 lookup 存在整數溢位弱點。(CVE-2022-22825)

  - 在 Expat (即 libexpat) 2.4.3 更舊版本中，xmlparse.c 的 nextScaffoldPart 存在整數溢位弱點。
    (CVE-2022-22826)

  - 在 Expat (即 libexpat) 2.4.3 更舊版本中，xmlparse.c 的 storeAtts 存在整數溢位弱點。(CVE-2022-22827)

  - Expat (即 libexpat) 2.4.5 更早版本中的 xmltok_impl.c 缺少特定的編碼驗證處理，例如檢查 UTF-8 字元在特定內容中是否有效。(CVE-2022-25235)

  - Expat (即 libexpat) 2.4.5 更早版本中的 xmlparse.c 允許攻擊者將命名空間分隔符號字元插入命名空間 URI。(CVE-2022-25236)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機受到 GLSA-201209-06 中所述的弱點影響 (Expat：多個弱點)

在 Expat 中發現多個弱點。如需詳細資訊，請檢閱以下提及的 CVE 識別碼。
 影響：

遠端攻擊者可誘騙使用者使用連結 Expa 的應用程式開啟特製的 XML 檔案，可能會導致拒絕服務情形。
 因應措施：

目前尚無已知的因應措施。

The remote host is running a version of Mac OS X version 10.11.x prior to 10.11.2 and is affected by multiple vulnerabilities in the following components :

 - apache_mod_php
 - AppSandbox
 - Bluetooth
 - CFNetwork HTTPProtocol
 - Compression
 - Configuration Profiles
 - CoreGraphics
 - CoreMedia Playback
 - Disk Images
 - EFI
 - File Bookmark
 - Hypervisor
 - iBooks
 - ImageIO
 - Intel Graphics Driver
 - IOAcceleratorFamily
 - IOHIDFamily
 - IOKit SCSI
 - IOThunderboltFamily
 - Kernel
 - kext tools
 - Keychain Access
 - libarchive
 - libc
 - libexpat
 - libxml2
 - OpenGL
 - OpenLDAP
 - OpenSSH
 - QuickLook
 - Sandbox
 - Security
 - System Integrity Protection

Note that successful exploitation of the most serious issues can result in arbitrary code execution.

ID	Name	Product	Family	Published	Updated	Severity
145061	IBM HTTP Server 7.0.0.0 <= 7.0.0.41 / 8.0.0.0 < 8.0.0.13 / 8.5.0.0 < 8.5.5.11 / 9.0.0.0 < 9.0.0.2 多個弱點 (548231)	Nessus	Web Servers	1/19/2021	4/11/2022	critical
183151	Ubuntu 16.04 ESM / 18.04 ESM / 20.04 ESM / 22.04 ESM：xmltok 庫弱點 (USN-5455-1)	Nessus	Ubuntu Local Security Checks	10/16/2023	8/28/2024	critical
62287	GLSA-201209-06：Expat：多個弱點	Nessus	Gentoo Local Security Checks	9/25/2012	1/6/2021	medium
9325	Mac OS X 10.11.x < 10.11.2 Multiple Vulnerabilities	Nessus Network Monitor	Operating System Detection	5/27/2016	3/6/2019	critical

Detections

Analytics

Plugins Search

critical

critical

medium

critical