CVE-2017-8056

सारांश

WatchGuard Fireware v11.12.1 और उससे पहले के संस्करण XML-RPC एजेंट में XML External Entity (XXE) का संदर्भ देने वाले अनुरोधों को गलत तरीके से संभालते हैं। इससे Firebox wgagent प्रक्रिया क्रैश हो जाती है। यह प्रक्रिया क्रैश Firebox के सभी प्रमाणित सत्रों को समाप्त कर देता है, जिसमें प्रबंधन कनेक्शन भी शामिल हैं, और प्रक्रिया के ठीक होने तक नए प्रमाणित सत्रों को रोक देता है। wgagent प्रक्रिया के ठीक होने के दौरान Firebox को समग्र प्रदर्शन में गिरावट का भी अनुभव हो सकता है। एक हमलावर बाहरी संस्थाओं के संदर्भ वाले XML-RPC अनुरोधों को लगातार भेजकर प्रभावित Firebox के विरुद्ध सीमित Denial of Service (DoS) हमला कर सकता है।

• CVE-2017-8056एक्सप्लॉइट

  CVE-2017-8056 के लिए पायथन-आधारित एक्सप्लॉइट जो वेब अनुप्रयोगों में XML-RPC denial-of-service भेद्यता को लक्षित करता है।