CVE-2016-4312
Təsvir
WSO2 Identity Server 5.1.0 versiyasının WSO2-CARBON-PATCH-4.4.0-0231 yeniləməsindən əvvəlki XACML axın funksiyasında XML xarici entitet (XXE) zəifliyi mövcuddur. Bu zəiflik, XACML funksiyalarına giriş imkanı olan uzaqdakı autentifikasiya olunmuş istifadəçilərə entitlement/eval-policy-submit.jsp ünvanına göndərilmiş xüsusi hazırlanmış XACML sorğusu vasitəsilə ixtiyari faylları oxumağa, xidmətdən imtinaya səbəb olmağa, server tərəfli sorğu saxtakarlığı (SSRF) hücumları həyata keçirməyə və ya digər qeyri-müəyyən təsirlər göstərməyə imkan verir. QEYD: bu problem, etibarnamələr olmadan zəifliyin istismar edilməsi üçün CVE-2016-4311 ilə birləşdirilə bilər.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| wso2 identity_server | 5.1.0 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.