远程 Ubuntu 22.04 LTS / 23.10 主机上安装的程序包受到 USN-6694-1 公告中提及的多个漏洞的影响。

  - libexpat 至 2.5.0 版本允许拒绝服务（资源消耗），因为在需要多个缓冲区填充的大型标记的情况下需要多次完全重新解析。(CVE-2023-52425)

  - 在隔离使用外部解析器（通过 XML_ExternalEntityParserCreate 创建）时，libexpat 至 2.6.1 版本会遭受 XML 实体扩展攻击。(CVE-2024-28757)

请注意，Nessus 尚未测试这些问题，而是只依靠应用程序自我报告的版本号来判断。

检测

Ubuntu 22.04 LTS / 23.10 : Expat 漏洞 (USN-6694-1)

high Nessus 插件 ID 192118

版本 1.2