CVE-2024-40896
Kritik
Açıklama
libxml2 2.11'in 2.11.9 öncesi sürümlerinde, 2.12'nin 2.12.9 öncesi sürümlerinde ve 2.13'ün 2.13.3 öncesi sürümlerinde, özel SAX işleyicileri varlık içeriğini geçersiz kılmaya çalışsa bile ("checked" ayarlanarak), SAX ayrıştırıcısı harici varlıklar için olaylar üretebilir. Bu durum klasik XXE saldırılarını mümkün kılar.
ÖnemKritik
CVSS9.1
İstismar olasılığı—
ÜrünXmlsoft Libxml2
Yayın23 Ara 2024
İlk görülme23 Ara 2024
Zayıflık türüCWE-611XML dış varlık (XXE)
Nasıl düzeltilir
Güncelleyin
- xmlsoft libxml22.11.9, 2.12.9, 2.13.3 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| xmlsoft libxml2 | 2.11.0 ≤ v < 2.11.9, 2.12.0 ≤ v < 2.12.9, 2.13.0 ≤ v < 2.13.3 | 2.11.9, 2.12.9, 2.13.3 |
| netapp hci_compute_node | Aralık belirtilmemiş | — |
| netapp solidfire_\&_hci_management_node | Aralık belirtilmemiş | — |
| netapp solidfire_\&_hci_storage_node | Aralık belirtilmemiş | — |
| netapp h300s_firmware | Aralık belirtilmemiş | — |
| netapp h410s_firmware | Aralık belirtilmemiş | — |
| netapp h500s_firmware | Aralık belirtilmemiş | — |
| netapp h700s_firmware | Aralık belirtilmemiş | — |
| netapp h410c_firmware | Aralık belirtilmemiş | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.