CVE-2010-2076
Açıklama
Apache ServiceMix, Apache Camel, Apache Chemistry, Apache jUDDI, Apache Geronimo ve diğer ürünlerde kullanılan Apache CXF'in 2.0.13 öncesindeki 2.0.x, 2.1.10 öncesindeki 2.1.x ve 2.2.9 öncesindeki 2.2.x sürümleri, SOAP mesajlarındaki DTD'leri uygun şekilde reddetmemektedir; bu durum, uzaktan saldırganların özel olarak hazırlanmış bir DTD aracılığıyla rastgele dosyaları okumasına, intranet sunucularına HTTP istekleri göndermesine veya hizmet reddine (CPU ve bellek tüketimi) neden olmasına olanak tanır; bu durum samples/wsdl_first_pure_xml adresine yapılan bir istekteki varlık bildirimi ile gösterilmiştir ve CVE-2010-1632 ile benzer bir sorundur.
Nasıl düzeltilir
- apache cxf2.0.13, 2.1.10, 2.2.9 ya da sonraki bir sürüm
- org.apache.cxf:cxf-rt-frontend-jaxrs2.0.13, 2.1.10, 2.2.9 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| apache cxf | 2.0.6 ≤ v < 2.0.13, 2.1 ≤ v < 2.1.10, 2.2.0 ≤ v < 2.2.9 | 2.0.13, 2.1.10, 2.2.9 |
| org.apache.cxf:cxf-rt-frontend-jaxrsMaven | 2.0.0 ≤ v < 2.0.13, 2.1.0 ≤ v < 2.1.10, 2.2.0 ≤ v < 2.2.9 | 2.0.13, 2.1.10, 2.2.9 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.