Apache Tika 1.13 < 3.2.2 XXE (CVE-2025-66516)

critical Nessus プラグイン ID 281841

Language:

概要

リモートホストには、XXE の脆弱性に影響を受けるデータベースライブラリが含まれています。

説明

リモートホストの Apache Tika のバージョンは、3.2.2 より前です。したがって、XXE の脆弱性の影響を受けます。

- Apache Tika tika-core (1.13-3.2.1) の重大な XXE により、攻撃者は、PDF 内の細工された XFA ファイルを通じて、XML 外部エンティティインジェクションを実行できます。この CVE は CVE-2025-54988 と同じ脆弱性に対応しています。しかし、この CVE は、影響を受けるパッケージの範囲を 2 つの方法で拡大します。まず、CVE-2025-54988 で報告されたように、この脆弱性のエントリポイントは tika-parser-pdf-module でしたが、脆弱性とその修正は tika-core にありました。tika-parser-pdf-module をアップグレードしたものの tika-core >= 3.2.2 にアップグレードしなかったユーザーは、依然として脆弱である可能性があります。次に、元のレポートでは、1.x Tika リリースに PDFParser が「org.apache.tika:tika-parsers」モジュールにあることを言及していませんでした。(CVE-2025-66516)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。