Libxml2 Entity bővítmény szolgáltatás megtagadásos sérülékenység


2013. február 27. 07:13

CH azonosító

CH-8570

Angol cím

Libxml2 Entity Expansion Denial of Service Vulnerability

Felfedezés dátuma

2013.02.25.

Súlyosság

Alacsony

Érintett rendszerek

N/A
libxml

Érintett verziók

Libxml2

Összefoglaló

A Libxml2 olyan sérülékenységét jelentették, amelyet a támadók kihasználva szolgáltatás megtagadást (DoS – Denial of Service) idézhetnek elő.

Leírás

A sérülékenységet az entitás hivatkozások kibővítésének (expanding) hibája okozza, amely kihasználható nagy mennyiségű memória lefoglalására, valamint összeomlás vagy szolgáltatás megtagadás előidézésére kártékony attribútumokat tartalmazó speciálisan megszerkesztett XML fájlok segítségével.

Megoldás

A fejlesztői verzióban (GIT) javításra került.

Támadás típusa

Input manipulation (Bemenet módosítás)

Hatás

Loss of availability (Elérhetőség elvesztése)

Szükséges hozzáférés

Remote/Network (Távoli/hálózat)

Hivatkozások

SECUNIA 52277
CVE-2013-0338 - NVD CVE-2013-0338
CVE-2013-0339 - NVD CVE-2013-0339
Egyéb referencia: www.openwall.com
Egyéb referencia: www.openwall.com
Egyéb referencia: git.gnome.org

Legfrissebb sérülékenységek
CVE-2023-38823 – Tenda AC routerek sérülékenysége
cve-2023-36439 – Microsoft Exchange szerver sérülékenysége
CVE-2023-23368 – QNAP QTS sérülékenysége
CVE-2023-22518 – Confluence Data Center és Server sérülékenysége
CVE-2023-20273 – Cisco IOS XE Web UI jogosultság kiterjesztés sérülékenysége
CVE-2023-20198 – Cisco IOS XE Web UI sérülékenysége
CVE-2023-4966 – NetScaler ADC és NetScaler Gateway sérülékenysége
CVE-2023-20101 – Cisco Emergency Responder 12.5(1)SU4 sérülékenysége
CVE-2023-22515 – Atlassian Confluence Data Center és Server sérülékenysége
CVE-2023-42793 – JetBrains TeamCity sérülékenysége
Tovább a sérülékenységekhez »