CVE-2016-1343
KrytyczneStreszczenie
Parser XML w Cisco Information Server (CIS) 6.2 umożliwia zdalnym atakującym odczyt dowolnych plików lub wywołanie odmowy usługi (zużycie CPU i pamięci) poprzez deklarację zewnętrznego bytu w połączeniu z odniesieniem do bytu, co jest związane z problemem XML External Entity (XXE).
Ocena ryzyka
Atakujący mogą uzyskać dostęp do wrażliwych danych lub spowodować przeciążenie systemu, co może prowadzić do przerw w dostępności usług.
Rekomendacja
Zaleca się aktualizację do najnowszej wersji Cisco Information Server oraz wdrożenie odpowiednich środków zabezpieczających przed atakami XXE.
Oryginalny opis (angielski, źródło NVD)
The XML parser in Cisco Information Server (CIS) 6.2 allows remote attackers to read arbitrary files or cause a denial of service (CPU and memory consumption) via an external entity declaration in conjunction with an entity reference, related to an XML External Entity (XXE) issue, aka Bug ID CSCuy39059.