远程主机上安装的 libXpm 版本低于 3.5.12-9。因此，它受到 ALAS2-2023-1962 公告中提及的多个漏洞影响。

  - 在 libXpm 中发现一个缺陷。处理宽度为 0 且高度非常大的文件时，某些解析器函数将被重复调用并可导致无限循环，从而造成链接到库的应用程序中遭到拒绝服务攻击。(CVE-2022-44617)

  - 在 libXpm 中发现一个缺陷。解析注释未关闭的文件时会发生此问题；由于系统不会检测文件结尾情况，从而导致无限循环并导致链接到库的应用程序遭到拒绝服务攻击。(CVE-2022-46285)

  - 在 libXpm 中发现一个缺陷。处理扩展名为 .Z 或 .gz 的文件时，该库会调用外部程序来压缩和解压缩文件，并依赖 PATH 环境变量来查找这些程序，导致恶意用户可以通过操纵 PATH 环境变量来执行其他程序。(CVE-2022-4883)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

检测

Amazon Linux 2：libXpm (ALAS-2023-1962)

high Nessus 插件 ID 171822

版本 1.0