CVE-2019-9628
Yüksek
Açıklama
OpenSAML ve Shibboleth Service Provider yazılımlarıyla birlikte sunulan XMLTooling kütüphanesinin V3.0.4 öncesindeki tüm sürümleri bir XML ayrıştırma sınıfı içermektedir. XML deklarasyonundaki geçersiz veriler, ayrıştırıcı sınıfta uygun şekilde işlenmeyen bir türde istisnaya neden olmakta ve beklenmedik bir istisna türünün yayılmasına yol açmaktadır.
ÖnemYüksek
CVSS7.5
İstismar olasılığı—
ÜrünXmltooling
Yayın11 Nis 2019
İlk görülme11 Nis 2019
Nasıl düzeltilir
Güncelleyin
- xmltooling_project xmltooling3.0.4 ya da sonraki bir sürüm
- org.opensaml:xmltooling3.0.4 ya da sonraki bir sürüm
Üretici duyuruları
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| xmltooling_project xmltooling | v < 3.0.4 | 3.0.4 |
| canonical ubuntu_linux | 14.04, 16.04, 18.04, 18.10 | — |
| opensuse leap | 15.0, 42.3 | — |
| org.opensaml:xmltoolingMaven | v < 3.0.4 | 3.0.4 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.