According to its self-reported version, the Nessus Network Monitor running on the remote host is prior to 6.2.2. It is, therefore, affected by multiple vulnerabilities as referenced in the TNS-2023-23 advisory. Several of the third-party components were found to contain vulnerabilities, and updated versions have been made available by the providers. Out of caution and in line with best practice, Tenable has opted to upgrade these components to address the potential impact of the issues. Nessus Network Monitor 6.2.2 updates the following components:

  - c-ares from version 1.10.0 to version 1.19.1.
  - curl from version 7.79.1 to version 8.1.2.
  - libbzip2 from version 1.0.6 to version 1.0.8.
  - libpcre from version 8.42 to version 8.44.
  - libxml2 from version 2.7.7 to version 2.11.1.
  - libxslt from version 1.1.26 to version 1.1.37.
  - libxmlsec from version 1.2.18 to version 1.2.37.
  - sqlite from version 3.27.2 to version 3.40.1.
  - jQuery Cookie from version 1.3.1 to version 1.4.1.
  - jQuery UI from version 1.13.0 to version 1.13.2.
  - OpenSSL from version 3.0.8 to version 3.0.9.

自己報告されたバージョンによると、リモートホストで実行されている Nessus Network Monitor は、6.2.2 より前です。したがって、TNS-2023-23 のアドバイザリに記載されている複数の脆弱性の影響を受けます。サードパーティコンポーネントのいくつかに脆弱性が含まれていることが判明し、プロバイダーにより更新バージョンが利用可能になっています。警戒するため、最適な実施基準に従って、Tenable はこれらのコンポーネントをアップグレードし、この問題の潜在的な影響に対処することにしました。Nessus Network Monitor 6.2.2 は、以下のコンポーネントを更新します。

  - c-ares のバージョン 1.10.0 からバージョン 1.19.1。
  - curl のバージョン 7.79.1 からバージョン 8.1.2。
  - libbzip2 のバージョン 1.0.6 からバージョン 1.0.8。
  - libpcre のバージョン 8.42 からバージョン 8.44。
  - libxml2 のバージョン 2.7.7 からバージョン 2.11.1。
  - libxslt のバージョン 1.1.26 からバージョン 1.1.37。
  - libxmlsec のバージョン 1.2.18 からバージョン 1.2.37。
  - sqlite のバージョン 3.27.2 からバージョン 3.40.1。
  - jQuery Cookie のバージョン 1.3.1 からバージョン 1.4.1。
  - jQuery UI のバージョン 1.13.0 からバージョン 1.13.2。
  - OpenSSL のバージョン 3.0.8 からバージョン 3.0.9。

根據其自我報告的版本號碼，遠端主機上執行的 Nessus Network Monitor 低於 6.2.2 版。因此，會受到 TNS-2023-23 公告中所提及的多個弱點影響。由於發現多個第三方元件中存在弱點，廠商已提供更新版。出於慎重和符合良好實務，Tenable 選擇升級這些元件，以解決這些問題的潛在影響。Nessus Network Monitor 6.2.2 更新了下列元件：

  - 1.10.0 版到 1.19.1 版的 c-ares。
  - 7.79.1 版到 8.1.2 版的 curl。
  - 1.0.6 版到 1.0.8 版的 libbzip2。
  - 8.42 版到 8.44 版的 libpcre。
  - 2.7.7 版到 2.11.1 版的 libxml2。
  - 1.1.26 版到 1.1.37 版的 libxslt。
  - 1.2.18 版到 1.2.37 版的 libxmlsec。
  - 3.27.2 版到 3.40.1 版的 sqlite。
  - 1.3.1 版到 1.4.1 版的 jQuery Cookie。
  - 1.13.0 版到 1.13.2 版的 jQuery UI。
  - 3.0.8 版到 3.0.9 版的 OpenSSL。

根据其自我报告的版本，远程主机上运行的 Nessus Network Monitor 版本低于 6.2.2 版。因此，它受到 TNS-2023-23 公告中提及的多个漏洞影响。已发现多个第三方组件包含漏洞，供应商已提供更新版本。出于谨慎考虑且符合最佳实践，Tenable 选择升级这些组件，以解决这些问题的潜在影响。Nessus Network Monitor 6.2.2 更新了以下组件：

  - 将 c-ares 版本从 1.10.0 更新到 1.19.1。
  - 将 curl 版本从 7.79.1 更新到 8.1.2。
  - 将 libbzip2 版本从 1.0.6 更新到 1.0.8。
  - 将 libpcre 版本从 8.42 更新到 8.44。
  - 将 libxml2 版本从 2.7.7 更新到 2.11.1。
  - 将 libxslt 版本从 1.1.26 更新到 1.1.37。
  - 将 libxmlsec 版本从 1.2.18 更新到 1.2.37。
  - 将 sqlite 版本从 3.27.2 更新到 3.40.1。
  - 将 jQuery Cookie 版本从 1.3.1 更新到 1.4.1。
  - 将 jQuery UI 版本从 1.13.0 更新到 1.13.2。
  - 将 OpenSSL 版本从 3.0.8 更新到 3.0.9。

リモートホストが、GLSA-201401-07 で説明されている脆弱性の影響を受けます（libxslt：サービス拒否）

libxslt で複数の脆弱性が見つかっています：
pattern.c および functions.c に複数のエラーが存在します（CVE-2012-2870、CVE-2012-6139）。
 templates.c に二重解放エラーが存在します（CVE-2012-2893）。
 keys.c での NULL ポインターデリファレンス（CVE-2012-6139）。
 DTD が含まれているスタイルシートの処理でのエラー（CVE-2013-4520）。
 影響：

リモートの攻撃者がユーザーを誘導して、libxslt にリンクされたアプリケーションで特別に細工されたファイルを処理させで、サービス拒否状態を引き起こす可能性があります。
 回避策：

現時点で、既知の回避策はありません。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - 1.1.25 より前の libxslt.c の xslt.c では、コンテキスト依存の攻撃者が、DTD を埋め込むスタイルシートを介してサービス拒否（クラッシュ）を引き起こし、構造体が異なるタイプとしてアクセスされる可能性があります。注意:
    この問題は CVE-2012-2825、 の修正が不完全なことによるものです。 （CVE-2013-4520）

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

libxslt は、セキュリティの問題を修正するセキュリティ更新を受け取ります：

- libxslt の XSL 実装により、リモートの攻撃者が、無効な DTD を通じてサービス拒否（クラッシュ）を引き起こすことが可能です（CVE-2012-2825 に対する修正が不完全だったための補遺）。(CVE-2013-4520)

遠端主機受到 GLSA-201401-07 中所述的弱點影響 (libxslt：拒絕服務)

    在 libxslt 中發現多個弱點：
      pattern.c 和 functions.c 中存在多個錯誤 (CVE-2012-2870、CVE-2012-6139)。
      templates.c 中存在一個重複釋放錯誤 (CVE-2012-2893)。
      keys.c 中有一個 NULL 指標解除參照瑕疵 (CVE-2012-6139)。
      處理含有 DTD 的樣式表時出現錯誤 (CVE-2013-4520)。
  影響：

    遠端攻擊者可誘騙使用者，在以 libxslt 連結的應用程式中處理特製檔案，這可能導致拒絕服務情形。
  因應措施：

    目前尚無已知的因應措施。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 在 1.1.25 之前的 libxslt 中，xslt.c 允許內容相依的攻擊者透過內嵌 DTD 的樣式表造成拒絕服務 (當機)，進而造成結構以不同類型存取。注意:
    此問題是因為 CVE-2012-2825 的修正不完整所致。(CVE-2013-4520)

請注意，Nessus 依賴供應商報告的套件存在。

libxslt 已收到安全性更新，可修正一個安全性問題：

- libxslt 中的 XSL 實作允許遠端攻擊者透過無效的 DTD 造成拒絕服務 (當機)。(因 CVE-2012-2825 的修正不完整而提供增補)。(CVE-2013-4520)

The remote host is affected by the vulnerability described in GLSA-201401-07 (libxslt: Denial of Service)

    Multiple vulnerabilities have been found in libxslt:
      Multiple errors exist in pattern.c and functions.c (CVE-2012-2870,         CVE-2012-6139).
      A double-free error exists in templates.c (CVE-2012-2893).
      A NULL pointer dereference in keys.c (CVE-2012-6139).
      An error in handling stylesheets containing DTDs (CVE-2013-4520).
  Impact :

    A remote attacker could entice a user to process a specially crafted       file in an application linked against libxslt, possibly resulting in a       Denial of Service condition.
  Workaround :

    There is no known workaround at this time.

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - xslt.c in libxslt before 1.1.25 allows context-dependent attackers to cause a denial of service (crash)     via a stylesheet that embeds a DTD, which causes a structure to be accessed as a different type. NOTE:
    this issue is due to an incomplete fix for CVE-2012-2825. (CVE-2013-4520)

Note that Nessus relies on the presence of the package as reported by the vendor.

libxslt received a security update to fix a security issue :

  - The XSL implementation in libxslt allowed remote     attackers to cause a denial of service (crash) via an     invalid DTD. (addendum due to incomplete fix for     CVE-2012-2825). (CVE-2013-4520)

远程主机受到 GLSA-201401-07 中所述漏洞的影响（libxslt：拒绝服务）

    已在 libxslt 中发现多种漏洞：
      pattern.c 和 functions.c 中存在多种错误（CVE-2012-2870、CVE-2012-6139）。
      templates.c 中存在双重释放错误 (CVE-2012-2893)。
      keys.c 中的空指针取消引用 (CVE-2012-6139)。
      处理包含 DTD 的样式表中的错误 (CVE-2013-4520)。
  影响：

    远程攻击者可诱骗用户在链接到 libxslt 的应用程序中处理特别构建的文件，从而可能导致拒绝服务情况。
  变通方案：

    目前无任何已知的变通方案。

libxslt 接收到安全更新，修复了一个安全问题：

- libxslt 中的 XSL 实现允许远程攻击者通过无效 DTD 造成拒绝服务（崩溃）。（由于对 CVE-2012-2825 的修复不完整导致的增补）。(CVE-2013-4520)

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 1.1.25 之前的 libxslt 中的 xslt.c 可允许上下文有关的攻击者通过嵌入了 DTD 的样式表造成拒绝服务（崩溃），从而造成拒绝服务（崩溃），导致结构作为不同类型进行访问。注意:
    此问题的原因是对 CVE-2012-2825 的修复不完整。(CVE-2013-4520)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
177842	Nessus Network Monitor < 6.2.2 Multiple Vulnerabilities (TNS-2023-23)	Nessus	Misc.	2023/6/30	2023/7/6	critical
177842	Nessus Network Monitor < 6.2.2 複数の脆弱性 (TNS-2023-23)	Nessus	Misc.	2023/6/30	2023/7/6	critical
177842	Nessus Network Monitor < 6.2.2 多個弱點 (TNS-2023-23)	Nessus	Misc.	2023/6/30	2023/7/6	critical
177842	Nessus Network Monitor < 6.2.2 多个漏洞 (TNS-2023-23)	Nessus	Misc.	2023/6/30	2023/7/6	critical
71907	GLSA-201401-07：libxslt：サービス拒否	Nessus	Gentoo Local Security Checks	2014/1/12	2021/1/6	medium
217908	Linux Distros のパッチ未適用の脆弱性: CVE-2013-4520	Nessus	Misc.	2025/3/4	2025/3/4	critical
70843	SuSE 11.2 / 11.3 セキュリティ更新：libxslt（SAT パッチ番号 8500 / 8501）	Nessus	SuSE Local Security Checks	2013/11/12	2021/1/19	medium
71907	GLSA-201401-07 : libxslt：拒絕服務	Nessus	Gentoo Local Security Checks	2014/1/12	2021/1/6	medium
217908	Linux Distros 未修補弱點：CVE-2013-4520	Nessus	Misc.	2025/3/4	2025/3/4	critical
70843	SuSE 11.2 / 11.3 安全性更新：libxslt (SAT 修補程式編號 8500 / 8501)	Nessus	SuSE Local Security Checks	2013/11/12	2021/1/19	medium
71907	GLSA-201401-07 : libxslt: Denial of Service	Nessus	Gentoo Local Security Checks	2014/1/12	2021/1/6	medium
217908	Linux Distros Unpatched Vulnerability : CVE-2013-4520	Nessus	Misc.	2025/3/4	2025/3/4	critical
70843	SuSE 11.2 / 11.3 Security Update : libxslt (SAT Patch Numbers 8500 / 8501)	Nessus	SuSE Local Security Checks	2013/11/12	2021/1/19	medium
71907	GLSA-201401-07 : libxslt：拒绝服务	Nessus	Gentoo Local Security Checks	2014/1/12	2021/1/6	medium
70843	SuSE 11.2 / 11.3 安全更新：libxslt（SAT 修补程序编号 8500 / 8501）	Nessus	SuSE Local Security Checks	2013/11/12	2021/1/19	medium
217908	Linux Distros 未修补的漏洞: CVE-2013-4520	Nessus	Misc.	2025/3/4	2025/3/4	critical

检测

插件搜索

critical

critical

critical

critical

medium

critical

medium

medium

critical

medium

medium

critical

medium

medium

medium

critical