远程主机上安装的 xerces-c 版本低于 3.1.1-10。因此，该应用程序受到 ALAS2-2023-2327 公告中提及的漏洞的影响。

  - BigFix Platform 中的 xerces-c++ 3.2.3 存在整数溢出漏洞，允许远程攻击者通过 HTTP 请求造成越界访问。(CVE-2023-37536)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 7 主机上安装的多个程序包受到 RHSA-2024:8795 公告中提及的一个漏洞影响。

    Xerces-C 是以 C++ 的便携式子集编写的验证 XML 解析器。Xerces-C 可让您的应用程序轻松读取和写入 XML 数据。其提供一个共享库来解析、生成、操纵和验证 XML 文档。

    安全修复：

    * xerces-c：一个整数溢出漏洞允许远程攻击者通过 HTTP 请求造成越界访问。(CVE-2023-37536)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 7 主机上安装的程序包受到 ELSA-2024-8795 公告中提及的漏洞的影响。

    [3.1.1-10.0.1]
    - 向后移植 CVE-2023-37536 的修复 [Orabug: 37054771]

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Ubuntu 16.04 ESM/18.04 ESM/20.04 LTS/22.04 LTS 主机上安装的多个程序包受到 USN-6590-1 公告中提及的多个漏洞影响。

  - Apache Xerces-C 3.0.0 至 3.2.3 XML 解析器包含在扫描外部 DTD 期间触发的释放后使用错误。此错误在维护版本的库中尚未得到解决，除了禁用 DTD 处理外，当前没有任何缓解措施。这可通过使用标准解析器功能的 DOM 或使用 XERCES_DISABLE_DTD 环境变量的 SAX 来实现。(CVE-2018-1311)

  - BigFix Platform 中的 xerces-c++ 3.2.3 存在整数溢出漏洞，允许远程攻击者通过 HTTP 请求造成越界访问。(CVE-2023-37536)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 Oracle Essbase 版本缺少 2024 年 7 月关键补丁更新 (CPU) 中的安全补丁。因此，该应用程序会受到以下漏洞的影响：

  - Oracle Essbase 中的漏洞（组件：Essbase Web Platform (Apache Xerces-C++)）。支持的版本中受影响的是 21.5.6。可轻松利用的漏洞允许高权限的攻击者登录 Oracle Essbase 执行的基础结构，从而破坏 Oracle Essbase。成功利用此漏洞进行攻击可导致接管 Oracle Essbase。(CVE-2023-37536)

  - Oracle Essbase 中的漏洞（组件：Essbase Web Platform (Apache Commons Compress)）。支持的版本中受影响的是 21.5.6。可轻松利用的漏洞允许未经授权的攻击者登录 Oracle Essbase 执行的基础结构，从而破坏 Oracle Essbase。除攻击者以外的他人进行交互是实现成功攻击的必要条件。若攻击成功，攻击者在未经授权的情况下可造成 Oracle Essbase 挂起或频繁崩溃（完全 DOS）。
    (CVE-2024-26308)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 Access Manager 12.2.1.4.0 版本受到 2024 年 4 月 CPU 公告中提及的多个漏洞影响。

  - Oracle Fusion Middleware 的 Oracle Access Manager 产品中的漏洞（组件：Webserver Plugin (Apache Xerces-C++)）。支持的版本中受影响的是 12.2.1.4.0。攻击此漏洞的难度较低，低权限攻击者可以通过 HTTP 进行网络网络，从而破坏 Oracle Access Manager。攻击者若成功攻击此漏洞，则可接管 Oracle Access Manager。(CVE-2023-37536)

  - Oracle Fusion Middleware 的 Oracle Access Manager 产品中的漏洞（组件：Third Party (Apache Mina)）。支持的版本中受影响的是 12.2.1.4.0。此漏洞较容易攻击，未经身份验证的攻击者可以通过 TLS 进行网络访问，从而破坏 Oracle Access Manager。
    成功利用此漏洞进行攻击可导致在未经授权的情况下访问关键数据，或完整访问所有 Oracle Access Manager 可访问数据。(CVE-2019-0231)

  - Oracle Fusion Middleware 的 Oracle Access Manager 产品中的漏洞（组件：Third Party (JetBrains Kotlin)）。支持的版本中受影响的是 12.2.1.4.0。此漏洞较容易攻击，允许未经身份验证的攻击者通过 HTTPS 进行网络访问，从而入侵 Oracle Access Manager。攻击者若成功攻击此漏洞，则可在未经授权的情况下更新、插入或删除某些 Oracle Access Manager 可访问数据。(CVE-2022-24329)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
184288	Amazon Linux 2：xerces-c (ALAS-2023-2327)	Nessus	Amazon Linux Local Security Checks	2023/11/2	2024/12/11	high
210419	RHEL 7：xerces-c (RHSA-2024:8795)	Nessus	Red Hat Local Security Checks	2024/11/6	2024/11/6	high
211709	Oracle Linux 7：xerces-c (ELSA-2024-8795)	Nessus	Oracle Linux Local Security Checks	2024/11/22	2024/11/22	high
189194	Ubuntu 16.04 ESM / 18.04 ESM / 20.04 LTS / 22.04 LTS : Xerces-C++ 漏洞 (USN-6590-1)	Nessus	Ubuntu Local Security Checks	2024/1/18	2024/8/28	high
202719	Oracle Essbase 多个漏洞（2024 年 7 月 CPU）	Nessus	Misc.	2024/7/19	2024/10/18	high
193591	Oracle Access Manager（2024 年 4 月 CPU）	Nessus	Misc.	2024/4/19	2024/4/19	high

检测

插件搜索

high

high

high

high

high

high