Spring Framework XML hivatkozásának többszörös sérülékenysége

2013. augusztus 27. 08:00

CH azonosító

CH-9694

Angol cím

Spring Framework Multiple XML Entity References Information Disclosure Vulnerabilities

Felfedezés dátuma

2013.08.26.

Súlyosság

Közepes

Érintett rendszerek

Spring Framework
SpringSource

Érintett verziók

Spring Framework 3.x - a 3.2.3.-ig

Összefoglaló

Több sérülékenységet jelentették Spring Framework-nél, amelyet kihasználva, a rosszindulatú támadók hozzáférhetnek a potenciálisan érzékeny információkhoz.

Leírás

Több sérülékenységet jelentették Spring Framework-nél, amelyet kihasználva, a rosszindulatú támadók hozzáférhetnek a potenciálisan érzékeny információkhoz.

A sérülékenységeket egy hiba okozza az XML adatok feldolgozása közben, így nyilvánosságra kerülhetnek bizonyos helyi fájlok tartalmai egy speciálisan formázott XML adat küldésével, beleértve a külső hivatkozásokat.

A sérülékenységeket az 3.0.0 verziókban fedezték fel egészen a 3.2.3.-ig.

megoldás: Frissítés a 3.2.4 verzióra vagy újabbra.

Megoldás

Frissítsen a legújabb verzióra

Megoldás

Frissítsen a gyártó által kiadott verzióra. (3.2.4 vagy újabb)

Legfrissebb sérülékenységek

CVE-2023-27394 – Osprey Pump Controller sérülékenysége

CVE-2023-27886 – Osprey Pump Controller sérülékenysége

CVE-2023-1516 – RoboDK sérülékenysége

CVE-2022-3683 – Hitachi Energy’s MicroSCADA System Data Manager SDM600 sérülékenysége

CVE-2022-3682 – Hitachi Energy’s MicroSCADA System Data Manager SDM600 sérülékenysége

CVE-2023-28596 – Zoom Client for IT Admin macOS sérülékenysége

CVE-2023-28650 – SAUTER EY-modulo 5 Building Automation Stations sérülékenysége

CVE-2023-20951 – Google Android, Google Android (12L) sérülékenysége

CVE-2023-20954 – Google Android, Google Android (12L) sérülékenysége

CVE-2023-28303 – Windows képmetsző sérülékenysége

Tovább a sérülékenységekhez »

Spring Framework XML hivatkozásának többszörös sérülékenysége