CVE-2019-14678
Kritik
Təsvir
SAS XML Mapper 9.45 versiyasında bədniyyətli hücumçular tərəfindən müxtəlif yollarla istifadə edilə bilən XML Xarici Entitet (XXE) zəifliyi mövcuddur. Nümunələr arasında yerli faylların oxunması, kənar kanal vasitəsilə faylların sızdırılması, server tərəfli sorğu saxtakarlığı (SSRF) və/və ya potensial xidmətdən imtina (DoS) hücumları yer alır. Bu zəiflik həmçinin AUTOMAP seçimi istifadə edildikdə XMLV2 LIBNAME mühərrikinə də təsir göstərir.
CiddilikKritik
CVSS10.0
İstismar ehtimalı—
MəhsulSas Xml Mapper
Dərc14 noy 2019
İlk görülmə14 noy 2019
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| sas xml_mapper | 9.45 | — |
| sas base_sas | 9.4 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.