CVE-2016-9318
Orta
Açıklama
XMLSec 1.2.23 ve öncesinde ve diğer ürünlerde kullanılan libxml2 2.9.4 ve önceki sürümleri, mevcut belgenin okunabileceğini ancak diğer dosyaların açılamayacağını doğrudan belirten bir bayrak sunmamaktadır; bu durum, uzaktan saldırganların hazırlanmış bir belge aracılığıyla XML Dış Varlık (XXE) saldırıları gerçekleştirmesini kolaylaştırmaktadır.
ÖnemOrta
CVSS5.5
İstismar olasılığı—
ÜrünXmlsoft Libxml2
Yayın16 Kas 2016
İlk görülme16 Kas 2016
Zayıflık türüCWE-611XML dış varlık (XXE)
Nasıl düzeltilir
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| xmlsoft libxml2 | v ≤ 2.9.4 | — |
| canonical ubuntu_linux | 12.04, 14.04, 16.04, 18.04 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.