XML_SetHashSaltを呼び出さなかったパーサーや、0のシードを渡さなかったパーサーでExpat使用すると、コンテキスト依存の攻撃者がsrand関数の使用を伴うベクターを介して、暗号保護メカニズムを簡単に破ることができます。（CVE-2012-6702）影響：攻撃者が、srand関数を使用して暗号化保護メカニズムを無効にする可能性があります。この脆弱性は、クライアントがiControlライブラリで提供されるExpatパーサーを使用し、同じプロセス内で暗号値を生成するためにsrand()を呼び出すときに、まれにiControl Simple Object Access Protocol（SOAP）に存在します。

検出

F5 Networks BIG-IP：Expat XMLパーサーの脆弱性（K65460334）

medium Nessus プラグイン ID 100112

変更ログが見つかりません