The remote host is running a version of Icecast that suffers from two flaws in its XSL parser. 

  - A Locally-Exploitable Buffer Overflow Vulnerability     The XSL parser does not check the size of XSL 'when', 'if',     and 'value-of' tag values before copying them into a finite     buffer in process memory. An attacker may potentially be     able to exploit this vulnerability to execute arbitrary     code if he can have a specially crafted XSL file placed in     an Icecast folder.

  - An Information Disclosure Vulnerability     The XSL parser fails to parse XSL files when the request ends     with a dot ('.') and instead simply returns the contents.
    An attacker can exploit this to uncover sensitive information     contained in XSL files.

リモートホストは、XSLパーサーに2つの欠陥があるバージョンのIcecastを実行しています。 

  - ローカルで悪用可能なバッファオーバーフローの脆弱性。XSLパーサーは、XSLの「when」、「if」、および「value-of」タグ値を、プロセスメモリの有限バッファにコピーする前にチェックしません。特別に細工されたXSLファイルをIcecastフォルダに配置できる攻撃者が、この脆弱性を悪用して任意のコードを実行すきる可能性があります。

  - 情報漏洩の脆弱性。リクエストがドット（「.」）で終了する場合にXSLパーサーがXSLファイルの解析に失敗し、代わりにコンテンツのみを返します。
    攻撃者がこれを悪用して、XSLファイルに含まれている機密情報を漏洩する可能性があります。

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - Multiple buffer overflows in the XSL parser for IceCast 2.20 may allow attackers to cause a denial of     service and possibly execute arbitrary code via (1) a long test value in an xsl:when tag, (2) a long test     value in an xsl:if tag, or (3) a long select value in an xsl:value-of tag. (CVE-2005-0838)

Note that Nessus relies on the presence of the package as reported by the vendor.

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - IceCast 2.20 の XSL パーサーの複数のバッファオーバーフローにより、攻撃者が、(1) xsl:when タグの長いテスト値、(2) : xsl:if タグ、または (3) xsl:value-of タグの長い選択値。CVE-2005-0838

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - IceCast 的 XSL 解析器中的多种缓冲区溢出 2.20 可能允许攻击者通过 (1) xsl:when 标签中的长测试值、(2) xsl:if 标签或 (3) xsl:value-of 标签中包含长选择值。 (CVE-2005-0838)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - IceCast 2.20 的 XSL 剖析器中有多個緩衝區溢位問題可允許攻擊者透過 (1) xsl:when 標籤中的長測試值、(2) xsl:if 標籤或 (3) xsl:value-of 標籤中的長選取值。 (CVE-2005-0838)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

遠端主機正在執行的 Icecast 版本受到其 XSL 剖析器中的兩個瑕疵影響。 

  - 可在本機利用的緩衝區溢位弱點：XSL 剖析器未檢查 XSL 的「when」、「if」和「value-of」標籤值，便將其複製到處理序記憶體中的有限緩衝區內。攻擊者若能將特製的 XSL 檔案放在 Icecast 資料夾中，便可能利用此弱點執行任意程式碼。

  - 資訊洩漏弱點。當要求以點 (「.」) 結尾時，XSL 剖析器未剖析 XSL 檔案，而是直接傳回內容。
    攻擊者可利用此弱點來取得 XSL 檔案中包含的敏感資訊。

The remote host is running a vulnerable version of Icecast, an open-source streaming server. This version is reported prone to at least two (2) remote attacks.  The first attack involves a content-parsing flaw within the XSL parser.  An attacker exploiting this flaw would need to be able to convince an administrator into downloading and installing a malicious XSL file.  The second attack allows a remote attacker to download source code by appending a '.' to a request to a XSL resource.  An attacker exploiting this second flaw would only need to be able to send queries to the Icecast server.  Successful exploitation would result in the potential leaking of confidential data which may lead to a more sophisticated future attack.

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
17592	Icecast XSL Parser Multiple Vulnerabilities (OF, ID)	Nessus	CGI abuses	2005/3/22	2021/1/19	medium
17592	Icecast XSLパーサーの複数の脆弱性（OF、ID）	Nessus	CGI abuses	2005/3/22	2021/1/19	medium
253810	Linux Distros Unpatched Vulnerability : CVE-2005-0838	Nessus	Misc.	2025/8/24	2025/9/2	critical
253810	Linux Distros のパッチ未適用の脆弱性: CVE-2005-0838	Nessus	Misc.	2025/8/24	2025/9/2	critical
253810	Linux Distros 未修补的漏洞：CVE-2005-0838	Nessus	Misc.	2025/8/24	2025/9/2	critical
253810	Linux Distros 未修補的弱點：CVE-2005-0838	Nessus	Misc.	2025/8/24	2025/9/2	critical
17592	Icecast XSL 剖析器多個弱點 (OF、ID)	Nessus	CGI abuses	2005/3/22	2021/1/19	medium
2724	Icecast Multiple Vulnerabilities	Nessus Network Monitor	Web Servers	2005/3/21	2019/3/6	medium

检测

插件搜索

medium

medium

critical

critical

critical

critical

medium

medium