V
Сканер-ВС
ENRU
ГлавнаяКаталогИсточникиCWECAPECATT&CKМеры защитыДокументация
←К каталогу
CVE-2018-1000652
DEB
Критический

JabRef версии <=4.3.1 содержит уязвимость XML External Entity (XXE) в MsBibImporter XML-парсере, что может привести к раскрытию конфиденциа…

CVSS
10.0
Критический
EPSS
0.00
p46
Опубликовано
2018-01-01
Обновлено
2018-01-01
Описание

JabRef версии <=4.3.1 содержит уязвимость XML External Entity (XXE) в MsBibImporter XML-парсере, что может привести к раскрытию конфиденциальных данных, отказу в обслуживании, подделке запросов на стороне сервера, сканированию портов. Эта атака, по-видимому, может быть осуществлена с помощью специально созданного MsBib-файла. Эта уязвимость, по-видимому, была устранена после коммита 89f855d.

Теги · CWE
Без аутентификации
CWE-611
CAPEC-221
Затронутые продукты
JabrefJabrefJabrefJabrefJabrefJabrefJabrefJabrefJabrefJabrefJabrefJabrefJabrefJabrefJabrefJabrefJabrefJabrefJabrefJabref
Вектор CVSS
CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:H
Хронология
2018-01-01
Опубликована
2018-01-01
Обновлена
Разбор CVSS 3.1
Вектор атаки
AV: N
Сеть (N)
Сложность атаки
AC: L
Низкая (L)
Требуемые привилегии
PR: N
Отсутствуют (N)
Взаимодействие с пользователем
UI: N
Отсутствует (N)
Область воздействия
S: C
Изменена (C)
Воздействие на конфиденциальность
C: H
Высокое (H)
Воздействие на целостность
I: H
Высокое (H)
Воздействие на доступность
A: H
Высокое (H)
Индикаторы эксплуатации
EPSS
0.002 · p46
Известна эксплуатация (KEV)
Нет
Проверки Сканер-ВС
Проверок Сканер-ВС для этой уязвимости в базе пока нет.
Уязвимое ПО
ПродуктВендорСтатус
jabrefОтслеживается
jabrefОтслеживается
jabrefОтслеживается
jabrefОтслеживается
jabrefОтслеживается
jabrefОтслеживается
jabrefОтслеживается
jabrefОтслеживается
jabrefОтслеживается
jabrefОтслеживается
jabrefОтслеживается
jabrefОтслеживается
jabrefОтслеживается
jabrefОтслеживается
jabrefОтслеживается
jabrefОтслеживается
jabrefОтслеживается
jabrefОтслеживается
jabrefОтслеживается
jabrefОтслеживается
Источники данных
DEB
CVE
UBU