Expatで特定の入力を処理する方法に、領域外読み取りの欠陥が見つかりました。Expatライブラリを使用するアプリケーションによって解析した場合、リモートの攻撃者が特別に細工したXMLを送信し、そのアプリケーションをクラッシュさせたり、場合によってはアプリケーションを実行しているユーザーの権限で任意のコードを実行したりする可能性があります。（CVE-2016-0718）影響：Expatライブラリを使用するアプリケーションによって解析した場合、リモートの攻撃者が特別に細工したXMLを送信し、アプリケーションの応答を停止させたり、アプリケーションを実行しているユーザーの権限で任意のコードを実行したりする可能性があります。BIG-IP ASMコントロールプレーンWebアプリケーションセキュリティエディターなど、関連する権限を持つ認証されたユーザーが脆弱性を悪用し、システムを完全に制御する可能性があります。big3d/gtmd Port Lockdown設定がDefault、All、またはCustom（TCPポート4353が含まれる）に設定されている場合、big3d/gtmdプロセスが管理ポートとセルフIPアドレスを介してこの脆弱性にさらされる可能性があります。big3dプロセスは、システムがbig3dプロセスを自動的に再起動するまで、ピアシステム間の通信が一時的に中断される影響を受けます。

検出

F5 Networks BIG-IP：Expatの脆弱性（K52320548）

critical Nessus プラグイン ID 103313

変更ログが見つかりません