远程 Oracle Linux 7 主机上安装的多个程序包受到 ELSA-2020-1190 公告中提及的多个漏洞影响。

  - 在 libxml2 2.9.1 中，xzlib.c 的 xz_decomp 函数未正确检测压缩错误，上下文相关攻击者可以借此通过构建的 XML 数据造成拒绝服务（进程挂起）。
    (CVE-2015-8035)

  - Google Chrome 52.0.2743.82 之前的版本所使用的 libxml2 2.9.4 及之前的版本中存在一个释放后使用漏洞，可允许远程攻击者通过与 XPointer range-to 函数相关的向量造成拒绝服务或者可能造成其他不明影响。(CVE-2016-5131)

  - Google Chrome 63.0.3239.84 之前的版本及其他产品中所使用的 2.9.5 版本之前的 libxml2 中存在释放后使用漏洞，使远程攻击者可能通过构建的 HTML 页面利用堆损坏。(CVE-2017-15412)-

  - 在 libxml2 2.9.6 之前的版本中，xzlib.c 的 xz_head 函数允许远程攻击者通过构建的 LZMA 文件造成拒绝服务（内存消耗），因为解码器功能未将内存用途限制为合法文件所需的用途。(CVE-2017-18258)

  - 在 xpath.c 中存在空指针取消引用漏洞：libxml2 2.9.8 及之前版本的 xpath.c:xmlXPathCompOpEval() 函数中存在空指针取消引用漏洞。
    使用 libxml2 库处理不受信任的 XSL 格式输入的应用程序容易受到应用程序崩溃所导致的拒绝服务攻击。(CVE-2018-14404)

  - 在使用 --with-lzma 的情况下，libxml2 2.9.8 允许远程攻击者通过能触发 LZMA_MEMLIMIT_ERROR 的已构建 XML 文件造成拒绝服务（无限循环），xmllint 即为一例，该漏洞不同于 CVE-2015-8035 和 CVE-2018-9251。(CVE-2018-14567)-

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

根据其标题，远程 Apple TV 设备的版本低于 9.2。因此，它受到以下漏洞的影响：

- libxml2 中存在一个 XML 外部实体 (XXE) 扩展缺陷，造成此缺陷的原因是 XML 解析器接受来自不受信任来源的实体。未经认证的远程攻击者可利用此缺陷，通过特别构建的 XML 数据，以资源耗尽的方式造成拒绝服务。
 (CVE-2015-1819)

- libxml2 的 parser.c 文件中存在一个 XML 外部实体 (XXE) 注入缺陷，造成此缺陷的原因是 XML 解析器接受来自不受信任来源的实体。未经认证的远程攻击者可利用此问题，通过特别构建的 XML 数据造成拒绝服务或泄露敏感信息。(CVE-2015-5312)

- libxml2 的 parser.c 文件内，xmlGROW() 函数在处理 XML 数据时发生堆缓冲区溢出。未经认证的远程攻击者可利用此漏洞泄露敏感信息。
 (CVE-2015-7499)

- libxml2 的 parser.c 文件内，xmlParseMisc() 函数在处理实体边界时发生堆越界读取错误。经认证的远程攻击者可利用此缺陷造成拒绝服务。
 (CVE-2015-7500)

- libxml2 的 parser.c 文件内，xmlParseConditionalSections() 函数中存在一个越界读取错误，造成此问题的原因是其停止解析无效输入时，无法正确地略过中间实体。未经认证的远程攻击者可利用此问题，通过特别构建的 XML 数据造成拒绝服务。
 (CVE-2015-7942)

- libxml2 的 xzlib.c 文件内，xz_decomp() 函数中存在一个缺陷，造成此缺陷的原因是处理压缩的 XML 内容时，无法正确地检测压缩错误。
 未经认证的远程攻击者可利用此缺陷，通过特别构建的 XML 数据造成无限循环，进而导致拒绝服务。
 (CVE-2015-8035)

- libxml2 的 SAX2.c 文件内，xmlSAX2TextNode() 函数中存在一个越界读取错误，造成此问题的原因是未正确审查输入数据。未经认证的远程攻击者可利用此问题，通过特别构建的 XML 数据造成拒绝服务或泄露敏感信息。(CVE-2015-8242)

- 处理闲置流时，Nghttp2 的 lib/nghttp2_session.c 文件内存在一个释放后使用错误。未经认证的远程攻击者可利用此问题取消引用已经释放的内存，从而导致执行任意代码。(CVE-2015-8659)

- Broadcom Wi-Fi 驱动程序中存在溢出，造成此问题的原因是处理 SSID 或 WPS_ID_DEVICE_NAME 值时，未正确验证数据。未经认证的邻近攻击者可利用此问题，通过特别构建的无线控制消息数据包，造成拒绝服务或执行任意代码。(CVE-2016-0801)

- Broadcom Wi-Fi 驱动程序中存在溢出，造成此问题的原因是处理事件消息的数据包长度时，未正确验证用户提供的输入。
 未经认证的邻近攻击者可利用此问题，通过特别构建的无线控制消息数据包，造成拒绝服务或执行任意代码。
 (CVE-2016-0802)

- FontParser 中存在一个缺陷，造成此缺陷的原因是处理包含无效字符的编码字体时，未正确验证用户提供的输入。未经认证的远程攻击者可利用此缺陷，通过特别构建的 PDF 文档造成内存损坏，进而导致拒绝服务，或是执行任意代码。(CVE-2016-1740)

- IOHIDFamily 中存在一个因未正确验证用户提供的输入所导致的缺陷。未经认证的远程攻击者可利用此缺陷，通过特别构建的应用程序访问内核内存布局信息。
 (CVE-2016-1748)

- 内核中存在一个释放后使用错误，可允许未经认证的远程攻击者通过特别构建的应用程序执行任意代码。(CVE-2016-1750)

- 内核中存在一个缺陷，造成此缺陷的原因是无法正确限制执行权限。未经认证的远程攻击者可利用此缺陷，通过特别构建的应用程序来绕过代码签名保护机制。(CVE-2016-1751)

- 内核中存在一个不明缺陷，可允许本地攻击者通过特别构建的应用程序造成拒绝服务。(CVE-2016-1752)

- 内核中存在整数溢出，造成此问题的原因是未正确验证用户提供的输入。未经认证的远程攻击者可利用此问题，通过特别构建的应用程序获取提升的权限。
 (CVE-2016-1753)

- 内核中存在一个内存损坏问题，这是因不当验证用户提供的输入所导致。未经认证的远程攻击者可利用此问题，诱骗用户安装恶意应用程序，进而造成拒绝服务或执行任意代码。
 CVE-2016-1754)

- AppleKeyStore 用户客户端中存在一个释放后使用错误，处理多种线程时，此错误会在一个线程关闭用户客户端，而另一个线程尝试调用外部方法的情况下触发。未经认证的远程攻击者可利用此问题，诱骗用户安装恶意应用程序，进而以提升的权限执行任意代码。
 (CVE-2016-1755)

- libxml2 中存在一个缺陷，造成此缺陷的原因是处理 XML 内容时，未正确验证用户提供的输入。未经认证的远程攻击者可利用此缺陷，通过特别构建的 XML 文档造成拒绝服务，或是执行任意代码。(CVE-2016-1762)

- TrueTypeScaler 中存在一个越界写入错误，造成此问题的原因是处理 TTF 字体中的 bdat 表时，未正确验证用户提供的输入。未经认证的远程攻击者可利用此问题，通过特别构建的 TTF 字体造成拒绝服务，或是执行任意代码。(CVE-2016-1775)

- WebKit 中存在一个因未正确验证用户提供的输入所导致的缺陷。未经认证的远程攻击者可利用此缺陷，通过特别构建的网站造成拒绝服务，或是执行任意代码。
 (CVE-2016-1783)

- WebKit 的历史记录实现中存在一个不明缺陷，可允许未经认证的远程攻击者通过特别构建的网站造成拒绝服务。(CVE-2016-1784)

- Mozilla Network Security Services 中存在堆缓冲区溢出，造成此问题的原因是解析 ASN.1 结构时，未能正确验证用户提供的输入。未经认证的远程攻击者可利用此问题，通过 X.509 证书中特别构建的 ASN.1 数据造成拒绝服务，或是执行任意代码。
 (CVE-2016-1950)

请注意，只有第 4 代产品受到所述漏洞影响，而且该插件只会检查此类产品。

已发现，libxml2 （一款提供支持读取、修改以及写入 XML 和 HTML 文件的库）中存在若干漏洞。远程攻击者可提供特别构建的 XML 或 HTML 文件，如果使用 libxml2 的应用程序处理该文件，则可能导致此应用程序占用过多 CPU、泄露可能敏感信息或造成应用程序崩溃。

- 更新到 2.9.3

- 完整的变更日志：http://www.xmlsoft.org/news.html

- 已修复的 CVE：CVE-2015-8242、CVE-2015-7500、CVE-2015-7499、CVE-2015-5312、CVE-2015-7497、CVE-2015-7498、CVE-2015-8035、CVE-2015-7942、CVE-2015-1819、CVE-2015-7941、CVE-2014-3660、CVE-2014-0191、CVE-2015-8241、CVE-2015-8317

- 已修复的缺陷：[bsc#928193]、[bsc#951734]、[bsc#951735]、[bsc#954429]、[bsc#956018]、[bsc#956021]、[bsc#956260]、[bsc#957105]、[bsc#957106]、[bsc#957107]、[bsc#957109]、[bsc#957110]

- 安全更新：此更新修复了以下安全问题：

- CVE-2015-1819 强制阅读器在常量内存中运行 [bnc#928193]

- CVE-2015-7941 通过停止在实体边界错误上进行解析，以修复特别构建的 xml 输入的越界读取 [bnc#951734]

- CVE-2015-7942 修复条件区段中的另一个溢出变体 [bnc#951735]

- CVE-2015-8241 避免在 EOF 时进行 MarkupDecl 的额外处理 [bnc#956018]

- CVE-2015-8242 HTML 解析器在推送模式下的缓冲区读取越界 [bnc#956021]

- CVE-2015-8317 返回编码断言已损坏或编码转换失败 [bnc#956260]

- CVE-2015-5312 修复另一个实体扩展问题 [bnc#957105]

- CVE-2015-7497 避免 xmlDictComputeFastQKey 中的堆缓冲区溢出 [bnc#957106]

- CVE-2015-7498 在编码转换失败后处理实体 [bnc#957107]

- CVE-2015-7499 添加 xmlHaltParser() 以停止解析器 / 检测 GROW 上的不连贯 [bnc#957109]

- CVE-2015-8317 多种越界读取可导致拒绝服务 [bnc#956260]

- CVE-2015-8035 如果启用 XZ 支持，会在解析特别构建的 XML 文档时导致 DoS [bnc#954429]

- CVE-2015-7500 修复由于实体边界不正确而产生的内存访问错误 [bnc#957110]

请注意，Tenable Network Security 已直接从 SUSE 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

远程主机执行的 Mac OS X 10.9.5 或 10.10.5 版缺少安全更新 2016-002。因此，它受到以下组件中的多种漏洞影响：

- apache_mod_php
 - Kernel
 - libxml2
 - OpenSSH
 - Python
 - Tcl

请注意，如果成功利用最严重的问题则可能导致执行任意代码。

远程 CentOS Linux 7 主机上安装的程序包受到 CESA-2020: 1190 公告中提及的多个漏洞的影响。

  - libxml2：在 XZ 解压缩期间由不正确的错误检测造成的 DoS (CVE-2015-8035)

  - libxml2：以 range-to 开头的 XPointer 路径触发的释放后使用 (CVE-2016-5131)

  - libxml2：xpath.c 的 xmlXPathCompOpEvalPositionalPredicate() 函数中存在释放后使用 (CVE-2017-15412)

  - libxml2：xzlib.c 的 xz_head() 函数中存在不受限制的内存使用 (CVE-2017-18258)

  - libxml2：xpath.c 的 xmlXPathCompOpEval() 函数中存在空指针取消引用 (CVE-2018-14404)

  - libxml2：在 LZMA 解压缩期间由不正确的错误检测造成的无限循环 (CVE-2018-14567)

请注意，Nessus 尚未测试此问题，而是只依赖于应用程序自我报告的版本号。

* libxml2：以 range-to 开头的 XPointer 路径触发的释放后使用 * libxml2：xpath.c 的 xmlXPathCompOpEvalPositionalPredicate() 函数中存在释放后使用 * libxml2：
在 XZ 解压缩期间由不正确的错误检测造成的 * libxml2：xpath.c 的 xmlXPathCompOpEval() 函数中存在空指针取消引用 * libxml2：xzlib.c 的 xz_head() 函数中存在不受限制的内存使用 * libxml2：在 LZMA 解压缩期间由不正确的错误检测造成的无限循环

Versions of Apple TV earlier than 9.2 are unpatched for vulnerabilities in the following components :

 - FontParser (CVE-2016-1740)
 - HTTPProtocol (CVE-2015-8659)
 - IOHIDFamily (CVE-2016-1748)
 - Kernel (CVE-2016-1750)
 - Kernel (CVE-2016-1753)
 - Kernel (CVE-2016-1751)
 - Kernel (CVE-2016-1754, CVE-2016-1755)
 - Kernel (CVE-2016-1752)
 - libxml2 (CVE-2015-1819, CVE-2015-5312, CVE-2015-7499, CVE-2015-7500, CVE-2015-7942, CVE-2015-8035, CVE-2015-8242, CVE-2016-1762)
 - Security (CVE-2016-1950)
 - TrueTypeScaler (CVE-2016-1775)
 - WebKit (CVE-2016-1783)
 - WebKit History (CVE-2016-1784)
 - Wi-Fi (CVE-2016-0801, CVE-2016-0802)

The remote host is running a version of Mac OS X version 10.11.x prior to 10.11.4 and is affected by multiple vulnerabilities in the following components :

 - apache_mod_php
 - AppleRAID
 - AppleUSBNetworking
 - Bluetooth
 - Carbon
 - dyld
 - FontParser
 - HTTPProtocol
 - Intel Graphics Driver
 - IOFireWireFamily
 - IOGraphics
 - IOHIDFamily
 - IOUSBFamily
 - Kernel
 - libxml2
 - Messages
 - NVIDIA Graphics Drivers
 - OpenSSH
 - OpenSSL
 - Python
 - QuickTime
 - Reminders
 - Ruby
 - Security
 - Tcl
 - TrueTypeScaler
 - Wi-Fi

Note that successful exploitation of the most serious issues can result in arbitrary code execution.

The remote host is running a version of iOS that is prior to version 9.3 and the following components contain vulnerabilities :

 - AppleUSBNetworking
 - FontParser
 - HTTPProtocol
 - IOHIDFamily
 - Kernel
 - LaunchServices
 - libxml2
 - Messages
 - Profiles
 - Security
 - TrueTypeScaler
 - WebKit
 - Wi-Fi

ID	Name	Product	Family	Published	Updated	Severity
180731	Oracle Linux 7：libxml2 (ELSA-2020-1190)	Nessus	Oracle Linux Local Security Checks	9/7/2023	9/7/2023	high
90309	Apple TV < 9.2 多种漏洞	Nessus	Misc.	4/1/2016	11/19/2019	critical
87608	Debian DSA-3430-1：libxml2 - 安全更新	Nessus	Debian Local Security Checks	12/29/2015	1/11/2021	critical
87631	openSUSE 安全更新：libxml2 (openSUSE-2015-959)	Nessus	SuSE Local Security Checks	12/29/2015	1/19/2021	high
87865	SUSE SLED12 / SLES12 安全更新：libxml2 (SUSE-SU-2016:0049-1)	Nessus	SuSE Local Security Checks	1/12/2016	1/6/2021	high
90097	Mac OS X 10.9.5 / 10.10.5 多个漏洞（安全更新 2016-002）	Nessus	MacOS X Local Security Checks	3/22/2016	5/28/2024	critical
135358	CentOS 7：libxml2 (CESA-2020: 1190)	Nessus	CentOS Local Security Checks	4/10/2020	3/19/2024	high
135819	Scientific Linux 安全更新：SL7.x x86_64 中的 libxml2 (20200407)	Nessus	Scientific Linux Local Security Checks	4/21/2020	3/15/2024	high
164612	Nutanix AOS：多个漏洞 (NXSA-AOS-5.17.1)	Nessus	Misc.	9/1/2022	3/5/2024	critical
9336	Apple TV < 9.2 Multiple Vulnerabilities	Nessus Network Monitor	Internet Services	5/27/2016	3/6/2019	critical
9327	Mac OS X 10.11.x < 10.11.4 Multiple Vulnerabilities	Nessus Network Monitor	Operating System Detection	5/27/2016	3/6/2019	critical
9331	Apple iOS < 9.3 Multiple Vulnerabilities	Nessus Network Monitor	Mobile Devices	5/26/2016	3/6/2019	high

Detections

Analytics

Plugins Search

high

critical

critical

high

high

critical

high

high

critical

critical

critical

high