针对如下 CVE 的补丁：CVE-2012-3363 CVE-2013-1830 CVE-2013-1831 CVE-2013-1832 CVE-2013-1833 CVE-2013-1834 CVE-2013-1835 CVE-2013-1836

请注意，Tenable Network Security 已直接从 Fedora 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Zend Framework 之前的 1.x1.11.12 和 1.12.x 之前的 1.12.0 中的 Zend_XmlRpc 未正确处理 SimpleXMLElement 类从而允许远程攻击者通过 XML-RPC 请求中的 DOCTYPE 元素中的外部实体引用读取任意文件或创建 TCP 连接也称为 XML 外部实体 (XXE) 注入攻击。 (CVE-2012-3363)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

在 PHP 库 Zend Framework 中发现一个 XML 外部实体包含漏洞。根据框架的使用方式，此漏洞可允许攻击者访问本地文件。

更新到 1.11.12，修复了安全问题 ZF2012-01：通过 Zend_XmlRpc 中的 XXE 注入泄露本地文件

请注意，Tenable Network Security 已直接从 Fedora 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

Zend Framework 团队报告：

Zend Framework 的 XmlRpc 程序包容易受到 XML 外部实体注入攻击（服务器和客户端）。SimpleXMLElement 类（SimpleXML PHP 扩展）以不安全的方式用于解析 XML 数据。可通过将特定的 DOCTYPE 元素添加到 XML-RPC 请求来指定外部实体。通过利用此漏洞，可强制应用程序打开任意文件和/或 TCP 连接。

此外，Zend_Dom、Zend_Feed、Zend_Soap 和 Zend_XmlRpc 组件容易受到 XML 实体扩展 (XEE) 矢量攻击，导致拒绝服务矢量。当 XML DOCTYPE 声明包含的 XML 实体定义含有递归或循环引用时就会发生 XEE 攻击；这会导致 CPU 和内存消耗，使拒绝服务利用普通内容来实现。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
65777	Fedora 17：moodle-2.2.9-1.fc17 (2013-4404)	Nessus	Fedora Local Security Checks	2013/4/3	2021/1/11	medium
261200	Linux Distros 未修补的漏洞：CVE-2012-3363	Nessus	Misc.	2025/9/4	2025/9/4	critical
59824	Debian DSA-2505-1：zendframework - 信息泄露	Nessus	Debian Local Security Checks	2012/7/3	2021/1/11	medium
59977	Fedora 16：php-ZendFramework-1.11.12-1.fc16 (2012-9978)	Nessus	Fedora Local Security Checks	2012/7/16	2021/1/11	medium
65775	Fedora 18：moodle-2.3.6-1.fc18 (2013-4387)	Nessus	Fedora Local Security Checks	2013/4/3	2021/1/11	medium
59978	Fedora 17：php-ZendFramework-1.11.12-1.fc17 (2012-9979)	Nessus	Fedora Local Security Checks	2012/7/16	2021/1/11	medium
62571	FreeBSD：Zend Framework -- 通过 XXE 注入导致的多种漏洞 (ec34d0c2-1799-11e2-b4ab-000c29033c32)	Nessus	FreeBSD Local Security Checks	2012/10/17	2021/1/6	medium

检测

插件搜索

medium

critical

medium

medium

medium

medium

medium