CVE-2017-5661
Açıklama
Apache FOP 2.2 öncesi sürümlerde, FOP kullanan sunucunun dosya sisteminde bulunan dosyalar, kötü niyetle oluşturulmuş SVG dosyaları gönderen rastgele kullanıcılara ifşa edilebilir. Gösterilebilen dosya türleri, istismar edilebilir uygulamanın çalıştığı kullanıcı bağlamına bağlıdır. Kullanıcı root ise, gizli veya hassas dosyalar da dahil olmak üzere sunucunun tamamen ele geçirilmesi mümkün olabilir. Bir XML belgesi içindeki referanslar kolayca bir amplifikasyon saldırısını tetikleyebildiğinden, XXE aynı zamanda hizmet reddi yoluyla sunucunun erişilebilirliğini hedef almak için de kullanılabilir.
Nasıl düzeltilir
- org.apache.xmlgraphics:fop2.2 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| apache formatting_objects_processor | v ≤ 2.1 | — |
| org.apache.xmlgraphics:fopMaven | v < 2.2 | 2.2 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.