The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - In Soap Lite (aka the SOAP::Lite extension for Perl) 1.14 and earlier, an example attack consists of     defining 10 or more XML entities, each defined as consisting of 10 of the previous entity, with the     document consisting of a single instance of the largest entity, which expands to one billion copies of the     first entity. The amount of computer memory used for handling an external SOAP call would likely exceed     that available to the process parsing the XML. (CVE-2015-8978)

Note that Nessus relies on the presence of the package as reported by the vendor.

It was discovered that there was a 'Billion Laughs' [0] XML expansion vulnerability in libsoap-lite-perl, a Perl implementation of a SOAP [1] client and server.

For Debian 7 'Wheezy', this issue has been fixed in libsoap-lite-perl version 0.714-1+deb7u1.

We recommend that you upgrade your libsoap-lite-perl packages.

[0] https://en.wikipedia.org/wiki/Billion_laughs [1] https://en.wikipedia.org/wiki/SOAP

NOTE: Tenable Network Security has extracted the preceding description block directly from the DLA security advisory. Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

已发现在 SOAP [1] 客户端和服务器的 Perl 实现 libsoap-lite-perl 中存在一个“Billion Laughs” [0] XML 扩展漏洞。对于 Debian 7“Wheezy”，已在 libsoap-lite-perl 版本 0.714-1+deb7u1 中修复此问题。建议您升级 libsoap-lite-perl 程序包。[0] https://en.wikipedia.org/wiki/Billion_laughs [1] https://en.wikipedia.org/wiki/SOAP 注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

SOAP [1] クライアントおよびサーバーの Perl の実装である libsoap-lite-perl に 'Billion Laughs' [0] XML 拡張の脆弱性があることが発見されました。Debian 7 'Wheezy' では、この問題は libsoap-lite-perl バージョン 0.714-1+deb7u1 で修正されています。libsoap-lite-perl パッケージをアップグレードすることを推奨します。[0] https://en.wikipedia.org/wiki/Billion_laughs [1] https://en.wikipedia.org/wiki/SOAP。 注 : Tenable Network Security は、前述の記述ブロックを DLA セキュリティアドバイザリから直接抽出しています。Tenableでは、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - Soap Lite（別名 Perl の SOAP::Lite 拡張） 1.14 以前では、攻撃の例として、10 個以上の XML エンティティを定義することで構成されており、それぞれが 10 個の以前のエンティティで構成されると定義されています。これは、最初のエンティティの 10 億コピーに拡張されます。外部 SOAP 呼び出しの処理に使用されるコンピューターメモリの量が、XML を解析するプロセスで使用可能な量を超える可能性があります。 （CVE-2015-8978）

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

發現在 SOAP [1] 用戶端和伺服器的 Perl 實作 libsoap-lite-perl 中存有「Billion Laughs」[0] XML 擴充弱點。針對 Debian 7「Wheezy」，此問題已於 libsoap-lite-perl 0.714-1+deb7u1 版本中修正。建議您升級 libsoap-lite-perl 套件。[0] https://en.wikipedia.org/wiki/Billion_laughs [1] https://en.wikipedia.org/wiki/SOAP 注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 在 Soap Lite (又稱為 Perl 的 SOAP::Lite 延伸模組) 1.14 和更舊版本中，範例攻擊包含定義 10 個或更多 XML 實體，每個實體由 10 個先前的實體所定義，且文件由單一最大實體的執行個體，擴充為第一個實體的十億個副本。用於處理外部 SOAP 呼叫的電腦記憶體量可能會超過剖析 XML 之處理程序可用的記憶體量。 (CVE-2015-8978)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 Soap Lite（也称为 Perl 的 SOAP::Lite 扩展） 1.14 和更早版本中，一个攻击示例包括定义 10 个或更多 XML 实体，每个实体定义为由 10 个前一个实体组成，并且文档只有一个最大实体的实例，其扩展到第一个实体的十亿个副本。用于处理外部 SOAP 调用的计算机内存量可能会超过解析 XML 的进程可用的内存量。 (CVE-2015-8978)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
219513	Linux Distros Unpatched Vulnerability : CVE-2015-8978	Nessus	Misc.	2025/3/4	2025/3/4	high
95359	Debian DLA-723-1 : libsoap-lite-perl security update	Nessus	Debian Local Security Checks	2016/11/28	2021/1/11	high
95359	Debian DLA-723-1：libsoap-lite-perl 安全更新	Nessus	Debian Local Security Checks	2016/11/28	2021/1/11	high
95359	Debian DLA-723-1 : libsoap-lite-perl セキュリティ更新	Nessus	Debian Local Security Checks	2016/11/28	2021/1/11	high
219513	Linux Distros のパッチ未適用の脆弱性: CVE-2015-8978	Nessus	Misc.	2025/3/4	2025/3/4	high
95359	Debian DLA-723-1：libsoap-lite-perl 安全性更新	Nessus	Debian Local Security Checks	2016/11/28	2021/1/11	high
219513	Linux Distros 未修補弱點：CVE-2015-8978	Nessus	Misc.	2025/3/4	2025/3/4	high
219513	Linux Distros 未修补的漏洞: CVE-2015-8978	Nessus	Misc.	2025/3/4	2025/3/4	high

检测

插件搜索

high

high

high

high

high

high

high

high