CVE-2018-12463

Fortify Software Security Center(SSC) 17.10, 17.20 및 18.10의 /ssc/fm-ws/services에 있는 XML 외부 엔티티(XXE) 취약점으로 인해 원격의 인증되지 않은 사용자가 조작된 DTD가 포함된 XML 요청을 통해 임의의 파일을 읽거나 서버 측 요청 위조(SSRF) 공격을 수행할 수 있습니다..

Exploit-DB 게시: https://www.exploit-db.com/exploits/45027/
PacketStorm 게시: https://packetstormsecurity.com/files/148539/Fortify-SSC-17.10-17.20-18.10-XXE-Injection.html

타임라인

================
2018-05-24: 발견됨
2018-05-25: PRO 환경 재테스트
2018-05-31: 공급업체 통지, 두 가지 문제 발견
2018-05-31: 공급업체 피드백 수신
2018-06-01: 내부 커뮤니케이션
2018-06-01: 공급업체 피드백, 두 가지 문제 확인됨
2018-06-05: 공급업체 통지, 새로운 문제 발견
2018-06-06: 공급업체 피드백, High 제출 검토 중
2018-06-08: 공급업체 피드백, High 문제 확인됨
2018-06-19: 연구원, 알림 발송
2018-06-22: 공급업체 피드백, 공식적인 방식으로 처리된 CVE 요약
2018-06-26: 공급업체 피드백, High 문제에 대한 공식 핫픽스 테스트 가능
2018-06-29: 연구원 피드백
2018-07-02: 연구원 피드백
2018-07-04: 연구원 피드백, QA 환경에서 핫픽스 테스트됨
2018-07-05: 공급업체 피드백
2018-07-09: 공급업체 피드백, CVE 공개 및 고객용 공식 핫픽스 제공에 대한 최종 세부 사항
2018-07-09: 공급업체 피드백, CVE 및 공식 핫픽스 공개 예정
2018-07-12: CVE/Advisory 공개에 관한 공급업체와의 합의.
2018-07-12: 공개 보고서

Microfocus (Fortify 제품) 패치 및 크레딧:

https://softwaresupport.softwaregrp.com/document/-/facetsearch/document/KM03201563

작성자

Alex Hernandez 일명 (@_alt3kx_)
내 현재 exploit 목록 @exploit-db: https://www.exploit-db.com/author/?a=1074
CVE-2018-12463 및 멋진 스크린샷은 여기: https://medium.com/@alt3kx