Tenable Nessus 10.8.0 <= 10.8.6 / 10.9.0 < 10.9.6 / 10.10.0 <= 10.10.1 / 10.11.0 < 10.11.1 多个漏洞 (TNS-2025-24)

critical Nessus 插件 ID 278743

语言：

简介

远程系统上安装的 Nessus 实例受到多个漏洞的影响。

描述

根据其自我报告的版本远程主机上运行的 Tenable Nessus 应用程序是 10.8.0 之前的 10.8.6、低于 10.9.6的 10.9.0 ]、低于或等于 10.10.1 的 10.10.0 ]以及低于 10.11.0 的 [ 10.11.1。因此，该软件受到 TNS-2025-24 公告中提及的多个漏洞影响。

- libxslt 中的 xsltGetInheritedNsList 在 1.1.43 版本之前存在一个与排除结果前缀相关的释放后使用问题。(CVE-2024-55549)

- 在 libxml2 中发现释放后使用漏洞。在某些情况下，如果 XML schematron 具有 <sch:name path=.../> 方案元素，则解析 XPath 元素时会发生此问题。此缺陷允许恶意执行者构建恶意 XML 文档用作 libxml 的输入，导致使用 libxml 的程序崩溃，或可能出现其他不明行为。(CVE-2025-49794)

- 在 libxml2 中发现一个漏洞。处理输入 XML 文件中的某些 sch:name 元素可触发内存损坏问题。此缺陷允许攻击者构建可造成 libxml 崩溃的恶意 XML 输入文件，由于内存中的敏感数据损坏，进而可导致拒绝服务或可能出现其他不明行为。(CVE-2025-49796)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。