The version of xerces-c installed on the remote CBL Mariner 2.0 host is prior to tested version. It is, therefore, affected by a vulnerability as referenced in the CVE-2024-23807 advisory.

  - The Apache Xerces C++ XML parser on versions 3.0.0 before 3.2.5 contains a use-after-free error triggered     during the scanning of external DTDs. Users are recommended to upgrade to version 3.2.5 which fixes the     issue, or mitigate the issue by disabling DTD processing. This can be accomplished via the DOM using a     standard parser feature, or via SAX using the XERCES_DISABLE_DTD environment variable. This issue has been     disclosed before as CVE-2018-1311, but unfortunately that advisory incorrectly stated the issue would be     fixed in version 3.2.3 or 3.2.4. (CVE-2024-23807)

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

An update of the xerces package has been released.

远程主机上安装的 Oracle Essbase 版本缺少 2024 年 10 月关键补丁更新 (CPU) 中的安全补丁。因此，该应用程序会受到以下漏洞的影响：

  - Oracle Essbase 中的漏洞（组件：Essbase Web Platform (curl)）。支持的版本中受影响的是 21.6。可轻松利用的漏洞允许未经身份验证的攻击者通过多个协议进行网络访问，从而破坏 Oracle Essbase。除攻击者以外的他人进行交互是实现成功攻击的必要条件。若攻击成功，攻击者在未经授权的情况下可造成 Oracle Essbase 挂起或频繁崩溃（完全 DOS）。(CVE-2024-7264)

  - Oracle Essbase 中的深度安全问题（组件：Essbase Web Platform (Apache Xerces-C++)）。(CVE-2024-23807)

  - Oracle Essbase 中的深度安全问题（组件：Essbase Web Platform (OpenSSL)）。(CVE-2024-2511) 请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

リモートホストにインストールされている Oracle Essbase のバージョンに、2024 年 10 月の Critical Patch Update (CPU) からのセキュリティパッチがありません。したがって、以下の影響を受けます。

  - Oracle Essbase の脆弱性 (コンポーネント: Essbase Web Platform (curl))。サポートされているバージョンで影響を受けるのは 21.6 です。容易に悪用可能な脆弱性があり、認証されていない攻撃者が複数のプロトコルを介してネットワークにアクセスし、Oracle Essbase を侵害する可能性があります。この攻撃が成功するには、攻撃者以外の人物の関与が必要です。この脆弱性に対する攻撃が成功すると、権限なしで Oracle Essbase をハングさせたり、頻繁に繰り返しクラッシュさせたりする (完全な DOS) 可能性があります。(CVE-2024-7264)

  - Oracle Essbase の多層セキュリティの問題 (コンポーネント: Essbase Web Platform (Apache Xerces-C++))。(CVE-2024-23807)

  - Oracle Essbase の多層セキュリティの問題 (コンポーネント: Essbase Web Platform (OpenSSL))。(CVE-2024-2511) Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

The version of xerces-c installed on the remote Azure Linux 3.0 host is prior to tested version. It is, therefore, affected by a vulnerability as referenced in the CVE-2024-23807 advisory.

  - The Apache Xerces C++ XML parser on versions 3.0.0 before 3.2.5 contains a use-after-free error triggered     during the scanning of external DTDs. Users are recommended to upgrade to version 3.2.5 which fixes the     issue, or mitigate the issue by disabling DTD processing. This can be accomplished via the DOM using a     standard parser feature, or via SAX using the XERCES_DISABLE_DTD environment variable. This issue has been     disclosed before as CVE-2018-1311, but unfortunately that advisory incorrectly stated the issue would be     fixed in version 3.2.3 or 3.2.4. (CVE-2024-23807)

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

The version of xerces-c installed on the remote host is prior to 3.1.1-10. It is, therefore, affected by a vulnerability as referenced in the ALAS2-2024-2476 advisory.

    Apache issued this CVE to indicate the correct versions of xerces-c, which included the fix for     CVE-2018-1311. See the older CVE page for fix status. (CVE-2024-23807)

Tenable has extracted the preceding description block directly from the tested product security advisory.

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

The version of Oracle Essbase installed on the remote host is missing a security patch from the October 2024 Critical Patch Update (CPU). It is, therefore, affected by:

  - Vulnerability in Oracle Essbase (component: Essbase Web Platform (curl)). The supported version that is affected is     21.6. Easily exploitable vulnerability allows unauthenticated attacker with network access via multiple protocols     to compromise Oracle Essbase. Successful attacks require human interaction from a person other than the attacker.     Successful attacks of this vulnerability can result in unauthorized ability to cause a hang or frequently     repeatable crash (complete DOS) of Oracle Essbase. (CVE-2024-7264)

  - Security-in-Depth issue in Oracle Essbase (component: Essbase Web Platform (Apache Xerces-C++)). (CVE-2024-23807)

  - Security-in-Depth issue in Oracle Essbase (component: Essbase Web Platform (OpenSSL)). (CVE-2024-2511)   Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

遠端主機上安裝的 Oracle Essbase 版本缺少 2024 年 10 月重要修補程式更新 (CPU) 中提及的一個安全修補程式。因此，此應用程式會受到以下弱點影響：

  - Oracle Essbase (元件：Essbase Web Platform (curl)) 中的弱點。受影響的支援版本是 21.6。攻擊此弱點的難度較低，經由多個通訊協定存取網路的未經驗證攻擊者可藉此入侵 Oracle Essbase。若要成功攻擊，必須有攻擊者以外之他人的互動。若攻擊成功，攻擊者未經授權即可造成 Oracle Essbase 懸置或經常重複性當機 (完全 DOS)。(CVE-2024-7264)

  - Oracle Essbase (元件：Essbase Web Platform (Apache Xerces-C++)) 中的深度安全性問題。(CVE-2024-23807)

  - Oracle Essbase (元件：Essbase Web Platform (OpenSSL)) 中的深度安全性問題。(CVE-2024-2511) 請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

リモートホストにインストールされている xerces-c のバージョンは、3.1.1-10 より前です。したがって、ALAS2-2024-2476 のアドバイザリに記載されている脆弱性の影響を受けます。

    Apache は、この CVE を発行して、CVE-2018-1311 の修正が含まれる xerces-c の正しいバージョンを示しました。修正ステータスについては、古い CVE ページを参照してください。(CVE-2024-23807)

Tenable は、前述の記述ブロックをテスト済み製品のセキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Azure Linux 3.0 ホストにインストールされている xerces-c のバージョンは、テスト済みバージョンより前です。したがって、CVE-2024-23807 のアドバイザリに記載されている脆弱性の影響を受けます。

  - 3.2.5 以前のバージョン 3.0.0 の Apache Xerces C++ XML パーサーに、外部 DTD のスキャン中に発生するメモリ解放後使用 (Use After Free) エラーが含まれています。ユーザーは、この問題を修正するバージョン 3.2.5 にアップグレードするか、DTD 処理を無効にして問題を緩和することが推奨されます。これは、標準パーサー機能を使用する DOM または XERCES_DISABLE_DTD 環境変数を使用する SAX を介して達成できます。この問題は CVE-2018-1311 として以前に開示されていましたが、そのアドバイザリでは、この問題はバージョン 3.2.3 または 3.2.4 で修正されると誤って記述されていました。(CVE-2024-23807)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

遠端主機上安裝的 xerces-c 為 3.1.1-10 之前的版本。因此，它會受到 ALAS2-2024-2476 公告中提及的一個弱點影響。

    Apache 發布此 CVE 以指示正確的 xerces-c 版本，其中包含對 CVE-2018-1311的修正。如需修正狀態，請參閱舊版 CVE 頁面。 (CVE-2024-23807)

Tenable 已直接從所測試產品的安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Azure Linux 3.0 主機上安裝的 xerces-c 為測試前的版本。因此，此版本會受到 CVE-2024-23807 公告中提及的一個弱點影響。

  - 3.0.0 至 3.2.5 版本上的 Apache Xerces C++ XML 剖析器含有一個掃描外部 DTD 時會觸發的釋放後使用錯誤。建議使用者升級至已修正該問題的 3.2.5 版，或藉由停用 DTD 處理來緩解該問題。這可透過使用標準剖析器功能的 DOM 完成，或透過使用 XERCES_DISABLE_DTD 環境變數的 SAX 來完成。此問題之前已披露為 CVE-2018-1311，但遺憾的是，該公告錯誤地指出此問題將在 3.2.3 或 3.2.4 版中修正。(CVE-2024-23807)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

远程主机上安装的 xerces-c 版本低于 3.1.1-10。因此，它受到 ALAS2-2024-2476 公告中提及的一个漏洞影响。

    Apache 发布此 CVE 的目的是指出正确的 xerces-c 版本，其中包含针对 CVE-2018-1311 的补丁。请参阅较早的 CVE 页面，了解补丁状态。(CVE-2024-23807)

Tenable 已直接从测试产品的安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Azure Linux 3.0 主机上安装的 xerces-c 版本低于测试版本。因此，该程序受到 CVE-2024-23807 公告中提及的一个漏洞影响。

  - 3.0.0 版本（低于 3.2.5 版本）中的 Apache Xerces C++ XML 解析器包含在扫描外部 DTD 期间触发的释放后使用错误。建议用户升级到修复了该问题的 3.2.5 版本，或者通过禁用 DTD 处理来缓解问题。这可通过使用标准解析器功能的 DOM 或使用 XERCES_DISABLE_DTD 环境变量的 SAX 来实现。此问题之前已在 CVE-2018-1311 中披露，但遗憾的是，该公告错误地表示该问题将在版本 3.2.3 或 3.2.4 中修复。(CVE-2024-23807)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
214797	CBL Mariner 2.0 Security Update: xerces-c (CVE-2024-23807)	Nessus	MarinerOS Local Security Checks	2025/1/30	2025/1/30	critical
216878	Photon OS 5.0: Xerces PHSA-2025-5.0-0480	Nessus	PhotonOS Local Security Checks	2025/2/27	2025/2/27	critical
209277	Oracle Essbase 多个漏洞（2024 年 10 月 CPU）	Nessus	Misc.	2024/10/18	2025/4/17	critical
205267	Photon OS 3.0: Xerces PHSA-2024-3.0-0778	Nessus	PhotonOS Local Security Checks	2024/8/9	2025/1/23	critical
209277	Oracle Essbase の複数の脆弱性 (2024 年 10 月 CPU)	Nessus	Misc.	2024/10/18	2025/4/17	critical
216090	Azure Linux 3.0 Security Update: xerces-c (CVE-2024-23807)	Nessus	Azure Linux Local Security Checks	2025/2/11	2025/2/11	critical
191519	Amazon Linux 2 : xerces-c (ALAS-2024-2476)	Nessus	Amazon Linux Local Security Checks	2024/3/5	2025/1/20	critical
216904	Photon OS 4.0: Xerces PHSA-2025-4.0-0761	Nessus	PhotonOS Local Security Checks	2025/2/27	2025/2/27	critical
209277	Oracle Essbase Multiple Vulnerabilities (October 2024 CPU)	Nessus	Misc.	2024/10/18	2025/4/17	critical
209277	Oracle Essbase 多個弱點 (2024 年 10 月 CPU)	Nessus	Misc.	2024/10/18	2025/4/17	critical
191519	Amazon Linux 2 : xerces-c (ALAS-2024-2476)	Nessus	Amazon Linux Local Security Checks	2024/3/5	2025/1/20	critical
216090	Azure Linux 3.0 セキュリティ更新: xerces-c (CVE-2024-23807)	Nessus	Azure Linux Local Security Checks	2025/2/11	2025/2/11	critical
191519	Amazon Linux 2：xerces-c (ALAS-2024-2476)	Nessus	Amazon Linux Local Security Checks	2024/3/5	2025/1/20	critical
216090	Azure Linux 3.0 安全性更新：xerces-c (CVE-2024-23807)	Nessus	Azure Linux Local Security Checks	2025/2/11	2025/2/11	critical
191519	Amazon Linux 2：xerces-c (ALAS-2024-2476)	Nessus	Amazon Linux Local Security Checks	2024/3/5	2025/1/20	critical
216090	Azure Linux 3.0 安全更新：xerces-c (CVE-2024-23807)	Nessus	Azure Linux Local Security Checks	2025/2/11	2025/2/11	critical

检测

插件搜索

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical