CVE-2012-3363
CVE-2012-3363
Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.
Zend_XmlRpc in Zend Framework 1.x before 1.11.12 and 1.12.x before 1.12.0 does not properly handle SimpleXMLElement classes, which allows remote attackers to read arbitrary files or create TCP connections via an external entity reference in a DOCTYPE element in an XML-RPC request, aka an XML external entity (XXE) injection attack.
CVSS 9.1 · Crítica · EPSS 49,3% · Código de explotación público · Corrección disponible
- Publicación
- Actualización
Pila tecnológica: system · php
Productos y versiones afectados
n/a
- Versiones
- n/a: Afectada
Sin corrección publicada
zendframework/zendframework1 Packagist
- Intervalos de versiones afectados
- ECOSYSTEM: ≥ 1.0.0, < 1.11.12
Actualiza a 1.11.12
zendframework/zendframework1 Packagist
- Intervalos de versiones afectados
- ECOSYSTEM: ≥ 1.12.0-rc1, < 1.12.0
Actualiza a 1.12.0
zend-framework Ubuntu:16.04:LTS
- Versiones
- 1.11.11-0ubuntu2
- 1.11.11-0ubuntu3
- 1.11.11-0ubuntu3.16.04.1
- Intervalos de versiones afectados
- ECOSYSTEM: (−∞, +∞)
Sin corrección publicada
Fuentes originales
- https://moodle.org/mod/forum/discuss.php?d=225345
- http://lists.fedoraproject.org/pipermail/package-announce/2013-April/101358.html
- http://www.openwall.com/lists/oss-security/2012/06/27/2
- http://git.moodle.org/gw?p=moodle.git&a=search&h=HEAD&st=commit&s=MDL-34284
- http://www.debian.org/security/2012/dsa-2505
- http://www.openwall.com/lists/oss-security/2012/06/26/4
- http://lists.fedoraproject.org/pipermail/package-announce/2013-April/101310.html
- http://www.openwall.com/lists/oss-security/2012/06/26/2
- http://openwall.com/lists/oss-security/2013/03/25/2
- http://www.securitytracker.com/id?1027208
- http://framework.zend.com/security/advisory/ZF2012-01
- https://www.sec-consult.com/files/20120626-0_zend_framework_xxe_injection.txt
- https://nvd.nist.gov/vuln/detail/CVE-2012-3363