CVE-2017-8056

概要

WatchGuard Fireware v11.12.1以前のバージョンは、XML-RPCエージェントにおいてXML外部実体（XXE）を参照するリクエストを不適切に処理します。これにより、Fireboxのwgagentプロセスがクラッシュします。このプロセスクラッシュにより、管理接続を含むFireboxへのすべての認証済みセッションが終了し、プロセスが回復するまで新しい認証済みセッションが確立できなくなります。また、wgagentプロセスが回復する間、Fireboxは全体的なパフォーマンス低下を経験する可能性があります。攻撃者は、外部実体への参照を含むXML-RPCリクエストを継続的に送信することで、影響を受けるFireboxに対して限定的なサービス拒否（DoS）攻撃を実行できる可能性があります。

• CVE-2017-8056エクスプロイト

  Web アプリケーションの XML-RPC サービス拒否脆弱性を標的とした CVE-2017-8056 用の Python ベースのエクスプロイト。