CVE-2012-6531
Orta
Açıklama
Zend Framework 1.11.13 öncesindeki 1.x ve 1.12.0 öncesindeki 1.12.x sürümlerinde bulunan (1) Zend_Dom, (2) Zend_Feed ve (3) Zend_Soap, SimpleXMLElement sınıflarını uygun şekilde işlemez; bu durum, uzak saldırganların bir XML-RPC isteğindeki DOCTYPE öğesi içinde yer alan harici bir varlık referansı aracılığıyla rastgele dosyaları okumasına veya TCP bağlantıları oluşturmasına olanak tanır; bu durum, CVE-2012-3363'ten farklı bir güvenlik açığı olan bir XML harici varlık (XXE) enjeksiyonu saldırısıdır.
ÖnemOrta
CVSS6.4
İstismar olasılığı—
Ürün
Zend Framework
Yayın13 Şub 2013
İlk görülme13 Şub 2013
Nasıl düzeltilir
Güncelleyin
- zendframework/zendframework11.11.13, 1.12.0 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| zend zend_framework | 1.0.4, 1.5.0, 1.5.1, 1.5.2, 1.5.3, 1.6.0, 1.6.1, 1.6.2, 1.7.0, 1.7.1, 1.7.2, 1.7.3, 1.7.4, 1.7.5, 1.7.6, 1.7.7, 1.7.8, 1.7.9, 1.8.0, 1.8.1, 1.8.2, 1.8.3, 1.8.4, 1.8.5, 1.9.0, 1.9.1, 1.9.2, 1.9.3, 1.9.4, 1.9.5, 1.9.6, 1.9.7, 1.9.8, 1.10.0, 1.10.1, 1.10.2, 1.10.3, 1.10.4, 1.10.5, 1.10.6, 1.10.7, 1.10.8, 1.11.0, 1.11.1, 1.11.2, 1.11.3, 1.11.4, 1.11.5, 1.11.6, 1.11.7, 1.11.8, 1.11.9, 1.11.10, 1.11.11, 1.11.12, 1.12.0 | — |
| zendframework/zendframework1Packagist | 1.0 ≤ v < 1.11.13, 1.12.0-rc1 ≤ v < 1.12.0 | 1.11.13, 1.12.0 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.