libexpat hasta 2.6.1 XML_ExternalEntityParserCreate XML External Entity

HistoriaDiferenciarelacionarjsonxmlCTI

CVSS Puntuación meta temporal	Precio actual del exploit (≈)	Puntuación de interés CTI
6.4	$0-$5k	0.00

Resumeninformación

Una vulnerabilidad clasificada como problemática fue encontrada en libexpat hasta 2.6.1. Se ve afectada una función desconocida. A través de la manipulación de un input desconocido se causa una vulnerabilidad de clase XML External Entity. La vulnerabilidad es identificada como CVE-2024-28757. No hay ningún exploit disponible. El mejor modo sugerido para mitigar el problema es aplicar el parche al componente.

Detallesinformación

Una vulnerabilidad fue encontrada en libexpat hasta 2.6.1 y clasificada como problemática. La función XML_ExternalEntityParserCreate es afectada por esta vulnerabilidad. Por la manipulación de un input desconocido se causa una vulnerabilidad de clase xml external entity. Los efectos exactos de un ataque exitoso no son conocidos. El resumen de CVE es:

libexpat hasta 2.6.1 permite un ataque de expansión de entidad XML cuando hay un uso aislado de analizadores externos (creados a través de XML_ExternalEntityParserCreate).

La vulnerabilidad fue publicada el 2024-03-10 con identificación 839 (confirmado). El advisory puede ser descargado de github.com. La vulnerabilidad es identificada como CVE-2024-28757. Detalles técnicos son conocidos, pero no hay ningún exploit público disponible.

Para el scanner Nessus se dispone de un plugin ID 211212 (Fedora 41 : python3.8 (2024-7a069f48e4)), que puede ayudar a determinar la existencia del riesgo analizado.

Aplicando un parche es posible eliminar el problema. El parche puede ser descargado de github.com.

La vulnerabilidad también está documentado en las bases de datos Tenable (211212) y CERT Bund (WID-SEC-2024-0591). Be aware that VulDB is the high quality source for vulnerability data.

Afectado

IBM AIX
IBM VIOS
Red Hat Enterprise Linux
Fedora Linux
Ubuntu Linux
F5 BIG-IP
SUSE Linux
Oracle Linux
NetApp ActiveIQ Unified Manager
Hitachi Energy RTU500
Xerox FreeFlow Print Server
IBM App Connect Enterprise
OpenBSD OpenBSD
Open Source expat
Dell PowerScale OneFS
Insyde UEFI Firmware
NetApp Data ONTAP
Red Hat OpenShift

Productoinformación

Nombre

libexpat

Versión

Sitio web

Producto: https://github.com/libexpat/libexpat/

CPE 2.3información

CPE 2.2información

CVSSv4información

VulDB Vector: 🔍
VulDB Confiabilidad: 🔍

CVSSv3información

VulDB Puntuación meta base: 6.5
VulDB Puntuación meta temporal: 6.4

VulDB Puntuación base: 5.5
VulDB Puntuación temporal: 5.3
VulDB Vector: 🔍
VulDB Confiabilidad: 🔍

NVD Puntuación base: 7.5
NVD Vector: 🔍

CVSSv2información

AV	AC	Au	C	I	A
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳

Vector	Complejidad	Autenticación	Confidencialidad	Integridad	Disponibilidad
Desbloquear	Desbloquear	Desbloquear	Desbloquear	Desbloquear	Desbloquear
Desbloquear	Desbloquear	Desbloquear	Desbloquear	Desbloquear	Desbloquear
Desbloquear	Desbloquear	Desbloquear	Desbloquear	Desbloquear	Desbloquear

VulDB Puntuación base: 🔍
VulDB Puntuación temporal: 🔍
VulDB Confiabilidad: 🔍

Explotacióninformación

Clase: XML External Entity
CWE: CWE-611 / CWE-610
CAPEC: 🔍
ATT&CK: 🔍

Físico: No
Local: No
Remoto: Sí

Disponibilidad: 🔍
Estado: No está definido

EPSS Score: 🔍
EPSS Percentile: 🔍

Predicción de precios: 🔍
Estimación del precio actual: 🔍