FreeBSD：Zend Framework -- XXE インジェクションによる複数の脆弱性（ec34d0c2-1799-11e2-b4ab-000c29033c32）

medium Nessus プラグイン ID 62571

Language:

概要

リモート FreeBSD ホストに 1 つ以上のセキュリティ関連の更新が見つかりません。

説明

Zend Framework チームによる報告：

Zend Framework の XmlRpc パッケージは、XML eXternal エンティティインジェクション攻撃に脆弱性です（サーバーおよびクライアントの両方）。SimpleXMLElement クラス（SimpleXML PHP 拡張）は、XML データを解析するために安全でない方法で使用されています。外部エンティティは、特定の DOCTYPE 要素を XML-RPC リクエストに追加することで指定される可能性があります。この脆弱性を悪用することで、アプリケーションが任意のファイルおよび/または TCP 接続を開くように強制されます。

また、Zend_Dom、Zend_Feed、Zend_Soap、および Zend_XmlRpc コンポーネントは、XML エンティティ拡張（XEE）ベクトルに脆弱であり、サービス拒否のベクトル引き起こします。XEE 攻撃は、XML DOCTYPE 宣言に XML エンティティ定義が含まれ、その中に再帰または循環参照が含まれるときに発生し、CPU およびメモリ消費が発生して、実装するには小事にすぎるサービス拒否の悪用が実行される可能性があります。