Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

fstec логотип

BDU:2022-01661

Опубликовано: 10 июл. 2021
Источник: fstec
CVSS3: 5.3
CVSS2: 5
EPSS Низкий

Описание

Уязвимость реализации XML DOM XMLDOM связана с некорректной фильтрацией специальных символов. Эксплуатация уязвимости позволяет нарушителю, действующему удаленно, оказать воздействие на целостность данных

Вендор

Сообщество свободного программного обеспечения

Наименование ПО

Debian GNU/Linux
XMLDOM

Версия ПО

10 (Debian GNU/Linux)
11 (Debian GNU/Linux)
до 0.7.0 (XMLDOM)

Тип ПО

Операционная система
Прикладное ПО информационных систем

Операционные системы и аппаратные платформы

Сообщество свободного программного обеспечения Debian GNU/Linux 10
Сообщество свободного программного обеспечения Debian GNU/Linux 11

Уровень опасности уязвимости

Средний уровень опасности (базовая оценка CVSS 2.0 составляет 5)
Средний уровень опасности (базовая оценка CVSS 3.0 составляет 5,3)

Возможные меры по устранению уязвимости

Для XMLDOM:
использование рекомендаций производителя: https://github.com/xmldom/xmldom/security/advisories/GHSA-5fg8-2547-mr8q
Для Debian:
использование рекомендаций производителя: https://security-tracker.debian.org/tracker/CVE-2021-32796

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

EPSS

Процентиль: 65%
0.00493
Низкий

5.3 Medium

CVSS3

5 Medium

CVSS2

Связанные уязвимости

ubuntu логотип

CVE-2021-32796

CVSS3: 6.5
ubuntu
больше 4 лет назад

xmldom is an open source pure JavaScript W3C standard-based (XML DOM Level 2 Core) DOMParser and XMLSerializer module. xmldom versions 0.6.0 and older do not correctly escape special characters when serializing elements removed from their ancestor. This may lead to unexpected syntactic changes during XML processing in some downstream applications. This issue has been resolved in version 0.7.0. As a workaround downstream applications can validate the input and reject the maliciously crafted documents.

redhat логотип

CVE-2021-32796

CVSS3: 6.5
redhat
больше 4 лет назад

xmldom is an open source pure JavaScript W3C standard-based (XML DOM Level 2 Core) DOMParser and XMLSerializer module. xmldom versions 0.6.0 and older do not correctly escape special characters when serializing elements removed from their ancestor. This may lead to unexpected syntactic changes during XML processing in some downstream applications. This issue has been resolved in version 0.7.0. As a workaround downstream applications can validate the input and reject the maliciously crafted documents.

nvd логотип

CVE-2021-32796

CVSS3: 6.5
nvd
больше 4 лет назад

xmldom is an open source pure JavaScript W3C standard-based (XML DOM Level 2 Core) DOMParser and XMLSerializer module. xmldom versions 0.6.0 and older do not correctly escape special characters when serializing elements removed from their ancestor. This may lead to unexpected syntactic changes during XML processing in some downstream applications. This issue has been resolved in version 0.7.0. As a workaround downstream applications can validate the input and reject the maliciously crafted documents.

debian логотип

CVE-2021-32796

CVSS3: 6.5
debian
больше 4 лет назад

xmldom is an open source pure JavaScript W3C standard-based (XML DOM L ...

github логотип

GHSA-5fg8-2547-mr8q

CVSS3: 6.5
github
больше 4 лет назад

Misinterpretation of malicious XML input

EPSS

Процентиль: 65%
0.00493
Низкий

5.3 Medium

CVSS3

5 Medium

CVSS2