CVE-2015-5038

Wysokie

Opublikowano: 03/01/2016(UTC)Przetłumaczono: 15/06/2026(UTC)NVD NIST

Streszczenie

IBM Connections w wersjach 3.x przed 3.0.1.1 CR3, 4.0 przed CR4, 4.5 przed CR5 oraz 5.0 przed CR3 nieprawidłowo wykrywa rekurencję podczas rozszerzania encji XML. To pozwala zdalnym atakującym na spowodowanie odmowy usługi poprzez przygotowany dokument XML zawierający dużą liczbę zagnieżdżonych odniesień do encji.

Ocena ryzyka

Atakujący mogą wykorzystać tę podatność do zwiększenia zużycia CPU oraz awarii aplikacji, co prowadzi do przerwy w dostępności usług.

Rekomendacja

Zaleca się aktualizację IBM Connections do najnowszej wersji, aby usunąć tę podatność oraz monitorowanie systemu pod kątem nieautoryzowanych prób ataków.

Inne podatności w IBM Connections

CVE-2016-3007Wysokie
W podatności CVE-2016-3007 występuje luka CSRF w IBM Connections w wersjach 4.x do 4.5 CR5, 5.0 przed CR4 oraz 5.5 przed CR1, która pozwala zdalnym uwierzytelnionym użytkownikom na przejęcie uwierzytelnienia dowolnych użytkowników.

Oryginalny opis (angielski, źródło NVD)

IBM Connections 3.x before 3.0.1.1 CR3, 4.0 before CR4, 4.5 before CR5, and 5.0 before CR3 does not properly detect recursion during XML entity expansion, which allows remote attackers to cause a denial of service (CPU consumption and application crash) via a crafted XML document containing a large number of nested entity references, a similar issue to CVE-2003-1564.