远程 Redhat Enterprise Linux 7/8 主机上安装的多个程序包受到 RHSA-2022: 1389 公告中提及的一个漏洞影响。

  - libxml2：entities.c 的 xmlEncodeEntitiesInternal() 中存在释放后使用 (CVE-2021-3516)

  - libxml2：entities.c 的 xmlEncodeEntitiesInternal() 中存在基于堆的缓冲区溢出 (CVE-2021-3517)

  - libxml2：xinclude.c 的 xmlXIncludeDoProcess() 中存在释放后使用 (CVE-2021-3518)

  - libxml2：在对恢复模式中解析的混合内容进行后验证时，存在空指针取消引用 (CVE-2021-3537)

  - libxml2：指数实体扩展攻击绕过所有现有保护机制 (CVE-2021-3541)

  - openssl：解析证书时可访问 BN_mod_sqrt() 中的无限循环 (CVE-2022-0778)

  - httpd：丢弃请求正文期间遇到的错误会导致 HTTP 请求走私 (CVE-2022-22720)

  - libxml2：ID 和 IDREF 属性的释放后使用漏洞 (CVE-2022-23308)

请注意，Nessus 尚未测试这些问题，而是只依靠应用程序自我报告的版本号来判断。

检测

RHEL 7 / 8：Red Hat JBoss Core Services Apache HTTP Server 2.4.37 SP11 (RHSA-2022: 1389)

critical Nessus 插件 ID 160030

未找到依赖项