根据其自我报告的版本，远程主机上运行的 Nessus Network Monitor 版本低于 6.2.2 版。因此，它受到 TNS-2023-23 公告中提及的多个漏洞影响。已发现多个第三方组件包含漏洞，供应商已提供更新版本。出于谨慎考虑且符合最佳实践，Tenable 选择升级这些组件，以解决这些问题的潜在影响。Nessus Network Monitor 6.2.2 更新了以下组件：

  - 将 c-ares 版本从 1.10.0 更新到 1.19.1。
  - 将 curl 版本从 7.79.1 更新到 8.1.2。
  - 将 libbzip2 版本从 1.0.6 更新到 1.0.8。
  - 将 libpcre 版本从 8.42 更新到 8.44。
  - 将 libxml2 版本从 2.7.7 更新到 2.11.1。
  - 将 libxslt 版本从 1.1.26 更新到 1.1.37。
  - 将 libxmlsec 版本从 1.2.18 更新到 1.2.37。
  - 将 sqlite 版本从 3.27.2 更新到 3.40.1。
  - 将 jQuery Cookie 版本从 1.3.1 更新到 1.4.1。
  - 将 jQuery UI 版本从 1.13.0 更新到 1.13.2。
  - 将 OpenSSL 版本从 3.0.8 更新到 3.0.9。

Google Chrome 版本報告：

[121347] 中等 CVE-2012-2865：斷行時發生超出邊界讀取問題。
報告者： miaubiz。

[134897] 高 CVE-2012-2866：因 run-in 而轉換不良。報告者： miaubiz。

[135485] 低 CVE-2012-2867：因 SPDY 而造成瀏覽器損毀。

[136881] 中等 CVE-2012-2868：背景工作和 XHR 的爭用情形。
報告者： miaubiz。

[137778] 高 CVE-2012-2869：避免 URL 載入時發生過時緩衝區。報告者：Google 安全性團隊的 Fermin Serna。

[138672] [140368] 低 CVE-2012-2870：XPath 中嚴重性較低的記憶體管理問題。報告者：Nicolas Gregoire。

[138673] 高 CVE-2012-2871：XSL 轉換時發生轉換不良問題。報告者：Nicolas Gregoire。

[142956] 中等 CVE-2012-2872：SSL 插入式中的 XSS。報告者：Emmanuel Bronshtein。

遠端主機上安裝的 Google Chrome 版本比 21.0.1180.89 舊。因此，受到下列弱點的影響：

- 存在一個與分行相關的超出邊界讀取錯誤。(CVE-2012-2865)

- 存在數個與 'run-ins' 和 XSL 轉換相關的變數轉換錯誤。(CVE-2012-2866、CVE-2012-2871)

- 存在一個與 SPDY 通訊協定相關的不明錯誤，可導致應用程式損毀。
 (CVE-2012-2867)

- 存在一個與「背景工作」和 XHR 相關的不明爭用情形。(CVE-2012-2868)

- 存在一個與過時緩衝區和 URL 載入相關的不明錯誤。(CVE-2012-2869)

- 存在多個與 XPath 處理相關的記憶體管理問題。(CVE-2012-2870)

- SSL 插入式處理程序時可能發生跨網站指令碼。(CVE-2012-2872)

如果成功惡意利用其中的任何問題，便可導致應用程式損毀或允許任意程式碼執行，端視使用者權限而定。

在 libxslt 中發現一個弱點並已更正：

libxslt 中的 XSL 實作可讓遠端攻擊者透過不明向量引發拒絕服務 (不正確的讀取作業) (CVE-2012-2825)。

libxslt 1.1.26 和更早版本並未正確管理記憶體，可能讓遠端使用者透過在 XPath 導覽過程中未正確識別的特製 XSLT 運算式而導致拒絕服務，其與下列項目有關：(1) libxslt/pattern.c 中的 xsltCompileLocationPathPattern 函式，以及 (2) libxslt/functions.c 中的 xsltGenerateIdFunction 函式 (CVE-2012-2870)。

libxml2 2.9.0-rc1 和更早版本在處理 XSL 轉換過程中，並未正確支援不明變數的轉換，這可讓遠端攻擊者透過特製文件而導致拒絕服務，或者可能有其他未知影響；該文件與 include/libxml/tree.h 中的 _xmlNs 資料結構有關 (CVE-2012-2871)。

libxslt 中的重複釋放弱點可讓遠端攻擊者透過與 XSL 轉換相關的向量而導致拒絕服務，或者可能有其他不明影響 (CVE-2012-2893)。

已修補更新版套件，以更正這些問題。

Chromium 已更新至 21.0.1180.88 版，修正了多種錯誤和安全性問題。安全性修正和獎勵：

請參閱 Chromium 安全性頁面<http://sites.google.com/a/chromium.org/dev/Home/chromium-security>，瞭解詳細資料。請注意，所述的錯誤可能會設為私密，直到大部分的使用者均已更新至最新修正。

- [$500] [121347<https://code.google.com/p/chromium/issues/detail?id=121347>] 中等 CVE-2012-2865：斷行中的超出邊界讀取。報告者： miaubiz。

- [$1000] [134897<https://code.google.com/p/chromium/issues/detail?id=134897>] 高 CVE-2012-2866：因 run-in 而轉換不良。
 報告者： miaubiz。

- [135485 <https://code.google.com/p/chromium/issues/detail?id=135485>] 低 CVE-2012-2867：因 SPDY 而造成瀏覽器損毀。

- [$500] [136881<https://code.google.com/p/chromium/issues/detail?id=136881>] 中等 CVE-2012-2868：背景工作和 XHR 的爭用情形。報告者： miaubiz。

- [137778 <https://code.google.com/p/chromium/issues/detail?id=137778>] 高 CVE-2012-2869：避免 URL 載入時發生過時緩衝區。報告者：Google 安全性團隊的 Fermin Serna。

- [138672 <https://code.google.com/p/chromium/issues/detail?id=138672>] [ 140368 <https://code.google.com/p/chromium/issues/detail?id=140368>] LowCVE-2012-2870：XPath 中嚴重性較低的記憶體管理問題。報告者：Nicolas Gregoire。

- [$1000] [138673<https://code.google.com/p/chromium/issues/detail?id=138673>] 高 CVE-2012-2871：XSL 轉換時發生轉換不良。報告者：Nicolas Gregoire。

- [$500] [142956<https://code.google.com/p/chromium/issues/detail?id=142956>] 中等 CVE-2012-2872：SSL 插入式中的 XSS。報告者：Emmanuel Bronshtein。

Chris Evans 發現，libxslt 未正確處理 generate-id XPath 函式。如果使用者或自動化系統受到誘騙而處理特製的 XSLT 文件，遠端攻擊者就可能取得敏感資訊。此問題僅影響 Ubuntu 8.04 LTS、Ubuntu 10.04 LTS 和 Ubuntu 11.04。(CVE-2011-1202)

據發現，libxslt 未正確剖析特定模式。如果使用者或自動化系統受到誘騙而處理特製的 XSLT 文件，遠端攻擊者就可造成 libxslt 損毀，從而引發拒絕服務。(CVE-2011-3970)

Nicholas Gregoire 發現 libxslt 會不正確地處理非預期的 DTD 節點。如果使用者或自動化系統受到誘騙而處理特製的 XSLT 文件，遠端攻擊者就可造成 libxslt 損毀，從而引發拒絕服務。(CVE-2012-2825)

Nicholas Gregoire 發現 libxslt 未正確管理記憶體。
如果使用者或自動化系統受到誘騙而處理特製的 XSLT 文件，遠端攻擊者就可造成 libxslt 損毀，從而引發拒絕服務。(CVE-2012-2870)

Nicholas Gregoire 發現 libxslt 會不正確地處理某些轉換。如果使用者或自動化系統遭誘騙而處理特製 XSLT 文件，遠端攻擊者可造成 libxslt 損毀，進而導致拒絕服務，或可能執行任意程式碼。(CVE-2012-2871)

Cris Neckar 發現 libxslt 未正確管理記憶體。如果使用者或自動化系統遭誘騙而處理特製 XSLT 文件，遠端攻擊者可造成 libxslt 損毀，進而導致拒絕服務，或可能執行任意程式碼。
(CVE-2012-2893)。

遠端 VMware ESX / ESXi 主機缺少安全性相關修補程式。
因此受到數個元件與第三方程式庫中的多個弱點影響，包括遠端程式碼執行弱點：

- Authentication Service
 - bind
 - libxml2
 - libxslt

根據其自我報告的版本號碼，遠端主機上執行的 Nessus Network Monitor 低於 6.2.2 版。因此，會受到 TNS-2023-23 公告中所提及的多個弱點影響。由於發現多個第三方元件中存在弱點，廠商已提供更新版。出於慎重和符合良好實務，Tenable 選擇升級這些元件，以解決這些問題的潛在影響。Nessus Network Monitor 6.2.2 更新了下列元件：

  - 1.10.0 版到 1.19.1 版的 c-ares。
  - 7.79.1 版到 8.1.2 版的 curl。
  - 1.0.6 版到 1.0.8 版的 libbzip2。
  - 8.42 版到 8.44 版的 libpcre。
  - 2.7.7 版到 2.11.1 版的 libxml2。
  - 1.1.26 版到 1.1.37 版的 libxslt。
  - 1.2.18 版到 1.2.37 版的 libxmlsec。
  - 3.27.2 版到 3.40.1 版的 sqlite。
  - 1.3.1 版到 1.4.1 版的 jQuery Cookie。
  - 1.13.0 版到 1.13.2 版的 jQuery UI。
  - 3.0.8 版到 3.0.9 版的 OpenSSL。

Versions of iTunes earlier than 11.1.4 are reportedly affected by the following vulnerabilities:

  - An uninitialized memory access issue in the handling of text tracks could be leveraged for arbitrary code execution via a malicious movie file.

  - Multiple memory corruption issues exist in WebKit, which can be leveraged for arbitrary code execution via a man-in-the-middle attack.

  - Multiple memory corruption issues exist in the libxml library, which could be leveraged to execute arbitrary code via a man-in-the-middle attack; this library has since been updated.

  - Multiple memory corruption issues exist in the libxslt library, which could be leveraged to execute arbitrary code via a man-in-the-middle attack; this library has since been updated.

According to its banner, the remote Apple iOS device is missing a security update.  Versions of Apple iOS older than 7.0 are affected by vulnerabilities within the following components :

 - Certificate Trust Policy
 - CoreGraphics
 - CoreMedia
 - Data Protection
 - Data Security
 - File Systems
 - IOKit
 - IOKitUser
 - IOSerialFamily
 - IPSec
 - ImageIO
 - Kernel
 - Kext Management
 - Passcode Lock
 - Personal Hotspot
 - Push Notifications
 - Safari
 - Sandbox
 - Social
 - Springboard
 - Telephony
 - Twitter
 - WebKit
 - dyld
 - libxml
 - libxslt

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
177842	Nessus Network Monitor < 6.2.2 多个漏洞 (TNS-2023-23)	Nessus	Misc.	2023/6/30	2023/7/6	critical
61744	FreeBSD：chromium -- 多個弱點 (ee68923d-f2f5-11e1-8014-00262d5ed8ee)	Nessus	FreeBSD Local Security Checks	2012/8/31	2021/1/6	high
61774	Google Chrome < 21.0.1180.89 多個弱點	Nessus	Windows	2012/9/4	2022/4/11	high
66061	Mandriva Linux 安全性公告：libxslt (MDVSA-2013:047)	Nessus	Mandriva Local Security Checks	2013/4/20	2021/1/6	medium
74759	openSUSE 安全性更新：chromium (openSUSE-SU-2012:1215-1)	Nessus	SuSE Local Security Checks	2014/6/13	2021/1/19	high
62435	Ubuntu 8.04 LTS / 10.04 LTS / 11.04 / 11.10 / 12.04 LTS：libxslt 弱點 (USN-1595-1)	Nessus	Ubuntu Local Security Checks	2012/10/5	2019/9/19	medium
89661	VMware ESX / ESXi Authentication Service 和第三方程式庫多個弱點 (VMSA-2013-0001) (遠端檢查)	Nessus	Misc.	2016/3/4	2018/11/15	critical
177842	Nessus Network Monitor < 6.2.2 多個弱點 (TNS-2023-23)	Nessus	Misc.	2023/6/30	2023/7/6	critical
8095	iTunes for Windows < 11.1.4 Multiple Vulnerabilities	Nessus Network Monitor	Web Clients	2013/1/30	2019/3/6	high
8013	Apple iOS < 7.0 Multiple Vulnerabilities	Nessus Network Monitor	Mobile Devices	2011/9/20	2019/3/6	critical

检测

插件搜索

critical

high

high

medium

high

medium

critical

critical

high

critical