There are packages installed that are affected by a vulnerability referenced in the following CVE:

  - The package glances before 3.2.1 are vulnerable to XML External Entity (XXE) Injection via the use of
    Fault to parse untrusted XML data, which is known to be vulnerable to XML attacks. (CVE-2021-23418)

远程 Ubuntu 16.04 ESM / 18.04 ESM / 20.04 ESM 主机上安装的程序包受到 USN-5187-1 公告中提及的一个漏洞影响。

  - 通过使用 Fault 来解析不受信任的 XML 数据，众所周知，这类数据很容易受到 XML 攻击，使得 3.2.1 之前的 glance 程序包容易受到 XML 外部实体 (XXE) 注入攻击。(CVE-2021-23418)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

遠端 Ubuntu 16.04 ESM / 18.04 ESM / 20.04 ESM 主機上安裝的套件受到 USN-5187-1 公告中提及的一個弱點影響。

  - 3.2.1 之前的套件 glances 透過使用錯誤來剖析不受信任的 XML 資料 (已知容易遭受 XML 攻擊)，容易受到 XML 外部實體 (XXE) 插入的影響。(CVE-2021-23418)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

リモートの Ubuntu 16.04 ESM / 18.04 ESM / 20.04 ホストには、USN-5187-1 のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

  - 3.2.1 以前のパッケージは、XML 攻撃に脆弱であると知られている、信頼できない XML データを解析するための障害を利用した XML 外部エンティティ (XXE) インジェクションに対して脆弱です。(CVE-2021-23418)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

The remote Ubuntu 16.04 ESM / 18.04 ESM / 20.04 ESM host has a package installed that is affected by a vulnerability as referenced in the USN-5187-1 advisory.

    It was discovered that Glances incorrectly parsed untrusted XML data due to usage of xmlrpclib. An     attacker could possibly use this to perform an External Entity (XXE) Injection and cause the host system     to crash.

Tenable has extracted the preceding description block directly from the Ubuntu security advisory.

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
418436	SCA: security update for Glances (GHSA-r2mj-8wgq-73m6)	Tenable Self-Hosted Container Security	SCA Checks	2025/1/23	2026/7/2	medium
418436	SCA: security update for Glances (GHSA-r2mj-8wgq-73m6)	Tenable Cloud Security	SCA Checks	2025/1/23	2026/7/2	medium
183154	Ubuntu 16.04 ESM / 18.04 ESM / 20.04 ESM：Glances 漏洞 (USN-5187-1)	Nessus	Ubuntu Local Security Checks	2023/10/16	2024/8/28	critical
183154	Ubuntu 16.04 ESM / 18.04 ESM / 20.04 ESM：Glances 弱點 (USN-5187-1)	Nessus	Ubuntu Local Security Checks	2023/10/16	2024/8/28	critical
183154	Ubuntu 16.04 ESM / 18.04 ESM / 20.04 ESM : Glances の脆弱性 (USN-5187-1)	Nessus	Ubuntu Local Security Checks	2023/10/16	2024/8/28	critical
183154	Ubuntu 16.04 ESM / 18.04 ESM / 20.04 ESM : Glances vulnerability (USN-5187-1)	Nessus	Ubuntu Local Security Checks	2023/10/16	2024/8/28	critical

检测

插件搜索

medium

medium

critical

critical

critical

critical