CVE-2016-8526

सारांश

Aruba Airwave के सभी संस्करण, 8.2.3.1 को छोड़कर, XML external entities (XXE) के लिए संवेदनशील हैं। XXE एक तरीका है जो XML पार्सरों को बाहरी सिस्टम पर मौजूद भंडारण तक पहुंचने की अनुमति देता है। यदि किसी विशेषाधिकार रहित उपयोगकर्ता को XML फ़ाइलों की सामग्री को नियंत्रित करने की अनुमति दी जाती है, तो XXE का उपयोग हमले के वेक्टर के रूप में किया जा सकता है। चूंकि XML पार्सर के पास स्थानीय फ़ाइल सिस्टम तक पहुंच होती है और यह वेब सर्वर की अनुमतियों के साथ चलता है, यह किसी भी फ़ाइल को एक्सेस कर सकता है जो वेब सर्वर द्वारा पठनीय है और उसे हमलावर की पसंद के बाहरी सिस्टम पर कॉपी कर सकता है। इसमें ऐसी फ़ाइलें शामिल हो सकती हैं जिनमें पासवर्ड होते हैं, जो आगे चलकर विशेषाधिकार वृद्धि की ओर ले जा सकते हैं।

स्रोत

• Aruba AirWave 8.2.3 - XML External Entity Injection / Cross-Site Scriptingएक्सप्लॉइट

  SEC Consult · xml · 1 मार्च 2017