Apache XML Security sérülékenységek

CH azonosító

CH-9433

Angol cím

Apache XML Security Multiple Vulnerabilities

Felfedezés dátuma

2013.06.17.

Súlyosság

Magas

Érintett rendszerek

Apache Software Foundation
Apache XML Security (C++)

Érintett verziók

Apache XML Security (C++) 1.x

Összefoglaló

Az Apache XML Security olyan sérülékenységeit jelentették, amelyeket kihasználva a támadók hamisításos (spoofing) támadásokat követhetnek el, szolgáltatás megtagadást (DoS – Denial of Service) idézhetnek elő, és feltörhetik a könyvtárat használó alkalmazást.

Leírás

  1. Az XML Signature Reference feldolgozó kódban bizonyos XPointer kifejezések feldolgozása során fellépő hiba kihasználható verem alapú puffer túlcsordulás előidézésére.
  2. Egy HMAC alapú XML szignatúra hosszának feldolgozása során fellépő hiba kihasználható összeomlás előidézésére.
  3. Egy másik HMAC alapú XML szignatúra hosszának feldolgozása során fellépő hiba kihasználható XML adatok meghamisítására (spoof).
    Megjegyzés: Ezt a sérülékenységet a CVE-2009-0217 nem teljes hibajavítása okozza. A sérülékenységet bizonyos XML szignatúrák feldolgozása során fellépő hiba okozza.
  4. PrefixList attribútumok feldolgozása során fellépő hiba kihasználható halom alapú puffer túlcsordulás előidézésére.

Az 1. és 4. sérülékenység sikeres kihasználásával tetszőleges kód futtatható.

A sérülékenységeket az 1.7.1 előtti verziókban jelentették.

Megoldás

Frissítsen a legújabb verzióra

Legfrissebb sérülékenységek
CVE-2024-53104 – Linux Kernel sérülékenysége
CVE-2025-3928 – Commvault Web Server Unspecified sérülékenysége
CVE-2025-3248 – Langflow Missing Authentication sérülékenysége
CVE-2024-58136 – Yiiframework Yii Improper Protection of Alternate Path sérülékenysége
CVE-2025-34028 – Commvault Command Center Path Traversal sérülékenysége
CVE-2023-44221 – SonicWall SMA100 Appliances OS Command Injection sérülékenysége
CVE-2024-38475 – Apache HTTP Server Improper Escaping of Output sérülékenysége
CVE-2025-24132 – Apple AirPlay sebezhetősége
CVE-2025-31330 – SAP Landscape Transformation sebezhetősége
CVE-2025-27429 – SAP sebezhetősége
Tovább a sérülékenységekhez »