CVE-2010-2076
Təsvir
Apache ServiceMix, Apache Camel, Apache Chemistry, Apache jUDDI, Apache Geronimo və digər məhsullarda istifadə olunan Apache CXF 2.0.13-dən əvvəlki 2.0.x, 2.1.10-dan əvvəlki 2.1.x və 2.2.9-dan əvvəlki 2.2.x versiyaları SOAP mesajlarındakı DTD-ləri düzgün şəkildə rədd etmir. Bu, uzaqdakı hücumçulara xüsusi hazırlanmış DTD vasitəsilə ixtiyari faylları oxumağa, intranet serverlərə HTTP sorğuları göndərməyə və ya xidmətdən imtinaya (CPU və yaddaş istehlakı) səbəb olmağa imkan verir; bu, samples/wsdl_first_pure_xml ünvanına göndərilən sorğudakı entitet deklarasiyası ilə nümayiş etdirilmişdir və CVE-2010-1632 ilə oxşar problemdir.
Necə düzəltmək olar
- apache cxf2.0.13, 2.1.10, 2.2.9 və ya daha yeni versiya
- org.apache.cxf:cxf-rt-frontend-jaxrs2.0.13, 2.1.10, 2.2.9 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| apache cxf | 2.0.6 ≤ v < 2.0.13, 2.1 ≤ v < 2.1.10, 2.2.0 ≤ v < 2.2.9 | 2.0.13, 2.1.10, 2.2.9 |
| org.apache.cxf:cxf-rt-frontend-jaxrsMaven | 2.0.0 ≤ v < 2.0.13, 2.1.0 ≤ v < 2.1.10, 2.2.0 ≤ v < 2.2.9 | 2.0.13, 2.1.10, 2.2.9 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.