Összefoglaló
A XMLSoft libxml2 olyan magas besorolású sérülékenységét jelentették, amit kihasználva a távoli, nem hitelesített támadók bizalmas információk megszerzésére használhatnak fel.
Leírás
A sérülékenység a parser.c fájlban található xmlParsePEReference() függvény használatakor, a külső entitások nem megfelelő validálása miatt jelentkezik. A sérülékenység sikeres kihasználásával – amelyhez a speciálisan megszerkesztett kéréseket kell küldeni a programkönyvtárat használó alkalmazásnak – a támadó bizalmas információkat szerezhet a megtámadott rendszerből.
A libxml2 alapértelmezett parser flag-ek használata esetén könnyebb kihasználni a sérülékenységet.
Megoldás
Frissítsen a legújabb verzióraTámadás típusa
Input manipulation (Bemenet módosítás)Hatás
Loss of confidentiality (Bizalmasság elvesztése)Szükséges hozzáférés
Remote/Network (Távoli/hálózat)Hivatkozások
Egyéb referencia: tools.cisco.com
CVE-2017-7375 - NVD CVE-2017-7375