jabberd2 до 2.2.14 неправильно обнаруживает рекурсию во время расширения сущностей, что позволяет удаленным злоумышленникам вызывать отказ …
jabberd2 до 2.2.14 неправильно обнаруживает рекурсию во время расширения сущностей, что позволяет удаленным злоумышленникам вызывать отказ в обслуживании (потребление памяти и ЦП) через специально созданный XML-документ, содержащий большое количество вложенных ссылок на сущности, аналогичная проблема CVE-2003-1564.
Программный продукт использует XML-документы и допускает определение их структуры посредством DTD (Document Type Definition), однако не контролирует надлежащим образом количество рекурсивных определений сущностей.
https://cwe.mitre.org/data/definitions/776.html →Открыть в коллекции CWE →Злоумышленник передаёт целевому приложению данные, содержащие вложенное экспоненциальное расширение данных для формирования избыточно большого вывода. Многие языки форматов данных допускают определение структур, схожих с макросами, которые могут упрощать создание сложных структур. Однако данная возможность может быть использована злоупотребительно для создания чрезмерной нагрузки на вычислительные ресурсы процессора и памяти. Небольшое количество вложенных расширений может привести к экспоненциальному росту требований к памяти.
https://capec.mitre.org/data/definitions/197.html →Открыть в коллекции CAPEC →| Продукт | Вендор | Статус |
|---|---|---|
| jabberd | Отслеживается | |
| jabberd | Отслеживается | |
| jabberd2 | Отслеживается | |
| jabberd2 | Отслеживается | |
| fedora | * | Отслеживается |
| jabberd2 | * | Отслеживается |
| mac_os_x | * | Отслеживается |
| mac_os_x_server | * | Отслеживается |