Tento report byl přeložen pomocí AI; překlad zatím nikdo nezkontroloval. Původní jazyk: slovenština.
[TLP:CLEAR] libxml2 opravuje 1 zranitelnost
libxml2 verzemi 2.11.9, 2.12.9 a 2.13.3 opravuje 1 zranitelnost [1].
Neautentizovanému vzdálenému útočníkovi je pomocí sociálního inženýrství a speciálně vytvořeného XML souboru umožněno číst libovolné soubory v souborovém systému [2][3]. Zranitelnost je regresí zranitelnosti CVE-2012-0037 [2], proto je k ověření zranitelnosti systému možné použít stejné PoC, které je dostupné na [4].
Zranitelnost se nachází v produktu:
- libxml2; >=2.11, <2.11.9; >=2.12, <2.12.9; >=2.13, <2.13.3;
CVSS: CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:N/A:N
Více informací:
- CVE-2024-40896 na cve.org, NVD
- CWE-611: Improper Restriction of XML External Entity Reference na cwe.mitre.org
Zranitelnost byla veřejně oznámena 23. 12. 2024.
Odkazy
Za CESNET, z.s.p.o. Martin Krajči dne 2. 1. 2025.