CVE-2015-3000
WysokieStreszczenie
SysAid Help Desk w wersjach przed 15.2 jest podatny na atak typu XML Entity Expansion (XEE), który pozwala zdalnym atakującym na wywołanie odmowy usługi poprzez dużą liczbę zagnieżdżonych odniesień do encji w dokumencie XML.
Ocena ryzyka
Atakujący mogą spowodować wysokie zużycie CPU i pamięci, co prowadzi do niedostępności usługi dla użytkowników.
Rekomendacja
Zaleca się aktualizację SysAid Help Desk do wersji 15.2 lub nowszej, aby zniwelować ryzyko związane z tą podatnością.
Inne podatności w SysAid Help Desk
Zobacz wszystkie- CVE-2015-2996Wysokie
Wielokrotne podatności typu directory traversal w SysAid Help Desk przed wersją 15.2 umożliwiają zdalnym atakującym odczyt dowolnych plików oraz wywołanie odmowy usługi.
- CVE-2015-2993Wysokie
SysAid Help Desk w wersjach przed 15.2 nie ogranicza prawidłowo dostępu do niektórej funkcjonalności, co pozwala zdalnym atakującym na (1) tworzenie kont administratorów poprzez spreparowane żądanie do /createnewaccount lub (2) zapisywanie do dowolnych plików za pomocą parametru fileName w /userentry.
Oryginalny opis (angielski, źródło NVD)
SysAid Help Desk before 15.2 allows remote attackers to cause a denial of service (CPU and memory consumption) via a large number of nested entity references in an XML document to (1) /agententry, (2) /rdsmonitoringresponse, or (3) /androidactions, aka an XML Entity Expansion (XEE) attack.