远程 Ubuntu 20.04 LTS / 22.04 LTS / 23.10 主机上安装的程序包受到 USN-6769-1 公告中提及的多个漏洞的影响。

  - Spreadsheet::ParseXLSX 程序包（版本低于 0.28）在解析构建的 XLSX 文档期间可能遇到内存不足的情况。之所以发生这种情况，是因为在部署 memoize 时未对合并的单元格施加适当的限制。(CVE-2024-22368)

  - Spreadsheet::ParseXLSX 程序包（版本低于 0.30）允许 XXE 攻击，因为忽略了使用 XML::Twig 的 no_xxe 选项。(CVE-2024-23525)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

检测

Ubuntu 20.04 LTS / 22.04 LTS / 23.10：Spreadsheet::ParseXLSX 漏洞 (USN-6769-1)

medium Nessus 插件 ID 195222

未找到依赖项