CVE-2013-7315
Açıklama
Spring Framework'ün 3.2.4 ve 4.0.0.M1 ile 4.0.0.M2 arasındaki sürümlerinde bulunan Spring MVC, StAX XMLInputFactory için harici varlık çözümlemesini devre dışı bırakmamaktadır; bu durum, bağlama bağlı saldırganların JAXB ile hazırlanmış XML üzerinden rastgele dosyaları okumasına, hizmet reddine neden olmasına ve CSRF saldırıları gerçekleştirmesine olanak tanır; bu durum bir XML Harici Varlık (XXE) sorunudur ve CVE-2013-4152'den farklı bir güvenlik açığıdır. NOT: Bu sorun, etkilenen sürümlerin farklı olması nedeniyle CVE-2013-4152'den AYRILMIŞTIR.
Nasıl düzeltilir
- org.springframework:spring-oxm3.2.4.RELEASE ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| springsource spring_framework | 3.0.0, 3.0.0.m1, 3.0.0.m2, 3.0.1, 3.0.2, 3.0.3, 3.0.4, 3.0.5 | — |
| vmware spring_framework | v ≤ 3.2.3, 3.0.6, 3.0.7, 3.1.0, 3.1.1, 3.1.2, 3.1.3, 3.1.4, 3.2.0, 3.2.1, 3.2.2, 4.0.0 | — |
| org.springframework:spring-oxmMaven | v < 3.2.4.RELEASE | 3.2.4.RELEASE |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.