CVE-2017-8056

总结

WatchGuard Fireware v11.12.1 及更早版本在 XML-RPC 代理中错误处理了涉及 XML 外部实体（XXE）的请求。这会导致 Firebox 的 wgagent 进程崩溃。该进程崩溃会终止所有与 Firebox 的已认证会话，包括管理连接，并阻止新的已认证会话，直到该进程恢复。在 wgagent 进程恢复期间，Firebox 还可能经历整体性能下降。攻击者可以持续发送包含外部实体引用的 XML-RPC 请求，对受影响的 Firebox 执行有限的拒绝服务（DoS）攻击。

• CVE-2017-8056漏洞利用

  基于Python的CVE-2017-8056漏洞利用，针对Web应用程序中的XML-RPC拒绝服务漏洞。