Jackrabbit WebDAV バンドルが、XXE/XEE 攻撃に脆弱であることが判明しました。XML を含む WebDAV リクエスト本文を処理するときに、XML パーサーは、「http(s)」または「file」などの URI スキーマで識別されるホストにアクセス可能なネットワークリソースからコンテンツを読むように指示される可能性があります。WebDAV リクエストによっては、これは、内部ネットワークリクエストを発生させるために使用されるだけでなく、前述のコンテンツをリクエストに挿入して、それを攻撃者などに漏洩するために使用される可能性もあります。

検出

Debian DSA-3298-1：jackrabbit - セキュリティ更新

medium Nessus プラグイン ID 84474

変更ログが見つかりません