Open-Xchange AppSuite の CalDAV インターフェースにおける XML 外部エンティティの脆弱性
| Title |
Open-Xchange AppSuite の CalDAV インターフェースにおける XML 外部エンティティの脆弱性
|
| Summary |
Open-Xchange (OX) AppSuite の CalDAV インターフェース には、SAX ビルダおよび WebDAV インターフェースに関する処理に不備があるため、XML 外部エンティティ (XXE) の脆弱性が存在します。 この問題は、絶対パストラバーサルおよび XXE 両方としてラベル付けされていますが、XXE が絶対パストラバーサルおよびその他の攻撃を実行するために利用可能であるため、根本的な原因は XXE であるかもしれません。 補足情報 : CWE による脆弱性タイプは、CWE-611: Improper Restriction of XML External Entity Reference ('XXE') (XML 外部エンティティ参照の不適切な制限) と識別されています。 http://cwe.mitre.org/data/definitions/611.html
|
| Possible impacts |
リモート認証されたユーザにより、任意のファイルの一部を読まれる可能性があります。 |
| Solution |
ベンダ情報および参考情報を参照して適切な対策を実施してください。 |
| Publication Date |
Dec. 18, 2013, midnight |
| Registration Date |
Jan. 28, 2014, 6:19 p.m. |
| Last Update |
Jan. 28, 2014, 6:19 p.m. |
|
CVSS2.0 : 警告
|
| Score |
4
|
| Vector |
AV:N/AC:L/Au:S/C:P/I:N/A:N |
Affected System
| Open-Xchange |
|
OX App Suite 7.4.1 およびそれ以前
|
CVE (情報セキュリティ 共通脆弱性識別子)
CWE (共通脆弱性タイプ一覧)
ベンダー情報
その他
Change Log
| No |
Changed Details |
Date of change |
| 0 |
[2014年01月28日]
掲載 |
Feb. 17, 2018, 10:37 a.m. |
NVD Vulnerability Information
CVE-2013-7140
| Summary |
XML External Entity (XXE) vulnerability in the CalDAV interface in Open-Xchange (OX) AppSuite 7.4.1 and earlier allows remote authenticated users to read portions of arbitrary files via vectors related to the SAX builder and the WebDAV interface. NOTE: this issue has been labeled as both absolute path traversal and XXE, but the root cause may be XXE, since XXE can be exploited to conduct absolute path traversal and other attacks.
|
| Publication Date |
Jan. 27, 2014, 5:55 a.m. |
| Registration Date |
Jan. 26, 2021, 3:49 p.m. |
| Last Update |
Nov. 21, 2024, 11 a.m. |
Affected software configurations
| Configuration1 |
or higher |
or less |
more than |
less than |
| cpe:2.3:a:open-xchange:open-xchange_appsuite:6.22.1:*:*:*:*:*:*:* |
|
|
|
|
| cpe:2.3:a:open-xchange:open-xchange_appsuite:*:*:*:*:*:*:*:* |
|
7.4.1 |
|
|
| cpe:2.3:a:open-xchange:open-xchange_appsuite:6.22.0:*:*:*:*:*:*:* |
|
|
|
|
| cpe:2.3:a:open-xchange:open-xchange_appsuite:7.0.1:*:*:*:*:*:*:* |
|
|
|
|
| cpe:2.3:a:open-xchange:open-xchange_appsuite:7.2.2:*:*:*:*:*:*:* |
|
|
|
|
| cpe:2.3:a:open-xchange:open-xchange_appsuite:7.0.2:*:*:*:*:*:*:* |
|
|
|
|
| cpe:2.3:a:open-xchange:open-xchange_appsuite:7.4.0:*:*:*:*:*:*:* |
|
|
|
|
| cpe:2.3:a:open-xchange:open-xchange_appsuite:7.2.0:*:*:*:*:*:*:* |
|
|
|
|
| cpe:2.3:a:open-xchange:open-xchange_appsuite:7.2.1:*:*:*:*:*:*:* |
|
|
|
|
| cpe:2.3:a:open-xchange:open-xchange_appsuite:6.20.7:*:*:*:*:*:*:* |
|
|
|
|
Related information, measures and tools
Common Vulnerabilities List