CVE-2012-3363
Kritik
Təsvir
Zend Framework 1.11.12 versiyasından əvvəlki 1.x və 1.12.0 versiyasından əvvəlki 1.12.x versiyalarında olan Zend_XmlRpc, SimpleXMLElement sinifləri ilə düzgün şəkildə işləmir. Bu, uzaqdakı hücumçulara XML-RPC sorğusundakı DOCTYPE elementində xarici entitet istinadı vasitəsilə ixtiyari faylları oxumağa və ya TCP bağlantıları yaratmağa imkan verir ki, bu da XML xarici entitet (XXE) inyeksiyası hücumu kimi tanınır.
CiddilikKritik
CVSS9.1
İstismar ehtimalı—
Məhsul
Zend Framework
Dərc13 fev 2013
İlk görülmə13 fev 2013
Zəiflik növüCWE-611XML xarici obyekt (XXE)
Necə düzəltmək olar
Yeniləyin
- zend zend_framework1.11.12 və ya daha yeni versiya
- zendframework/zendframework11.11.12, 1.12.0 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| zend zend_framework | 1.0.0 ≤ v < 1.11.12, 1.12.0 | 1.11.12 |
| fedoraproject fedora | 17, 18 | — |
| debian debian_linux | 6.0 | — |
| zendframework/zendframework1Packagist | 1.0.0 ≤ v < 1.11.12, 1.12.0-rc1 ≤ v < 1.12.0 | 1.11.12, 1.12.0 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.