Linux能运行intouch,Invensys Wonderware InTouch XML 外部实体漏洞

发布日期：2013-09-27

更新日期：2013-10-04

受影响系统：

Invensys Wonderware InTouch 2012 R2 (10.6)

描述：

--------------------------------------------------------------------------------

Invensys Wonderware InTouch是Invensys Wonderware创建的HMI，用于设计、构建、部署、维护生产和基础架构操作的应用。

Invensys Wonderware InTouch 2012 R2 (10.6)在解析XML实体时出错，远程攻击者通过包含外部实体引用的特制XML文件，利用此漏洞可导致泄漏某些本地文件内容或造成拒绝服务。

链接：http://secunia.com/advisories/54923/

建议：

--------------------------------------------------------------------------------

厂商补丁：

Invensys Wonderware

-------------------

目前厂商已经发布了升级补丁以修复这个安全问题，请到厂商的主页下载：

Linux能运行intouch,Invensys Wonderware InTouch XML 外部实体漏洞相关推荐

【burpsuite安全练兵场-服务端10】XML外部实体注入（XXE注入）-9个实验（全）
前言: 介绍: 博主:网络安全领域狂热爱好者(承诺在CSDN永久无偿分享文章). 殊荣:CSDN网络安全领域优质创作者,2022年双十一业务安全保卫战-某厂第一名,某厂特邀数字业务安全研究员,edus ...
Web Hacking 101 中文版十四、XML 外部实体注入（一）
十四.XML 外部实体注入作者:Peter Yaworski 译者:飞龙协议:CC BY-NC-SA 4.0 XML 外部实体(XXE)漏洞涉及利用应用解析 XML 输入的方式,更具体来说,应用程 ...
XML外部实体注入漏洞——XXE简单分析
前言: XXE漏洞经常出现在CTF中,一直也没有系统的学习过,今天就来总结一波. 文章目录一.XXE 漏洞是什么: 二.XML基础知识: 1.XML是什么? 2.XML文档结构: DTD声明方式: ...
Pikachu-XXE(xml外部实体注入漏洞)
XXE -"xml external entity injection" 既"xml外部实体注入漏洞". 概括一下就是"攻击者通过向服务器注入指定的x ...
XXE(xml外部实体攻击)
1.概念 XXE(XML External Entity)是指xml外部实体攻击漏洞.XML外部实体攻击是针对解析XML输入的应用程序的一种攻击.当包含对外部实体的引用的XML输入被弱配置XML解析器 ...
Xml外部实体注入漏洞(XXE)与防护
转自腾讯安全应急响应中心一.XML基础知识 XML用于标记电子文件使其具有结构性的标记语言,可以用来标记数据.定义数据类型,是一种允许用户对自己的标记语言进行定义的源语言.XML文档结构包括XML声 ...
XXE（XML外部实体注入）详解
1. XXE漏洞描述 XXE(XML External Entity Injection)又称为"XML外部实体注入漏洞". 当允许引用外部实体时,通过构造恶意内容,就可能导致任意 ...
PHP环境 XML外部实体注入漏洞
PHP环境 XML外部实体注入漏洞环境介绍漏洞原理漏洞复现修补方案和建议环境介绍 libxml 2.8.0 libxml2.9.0以后,默认不解析外部实体,导致XXE漏洞逐渐消亡.为了演示P ...
XML外部实体注入（XEE）的原理和应用
文章目录 XXE注入一.XML简介二.XML实体三.CTF中XEE攻击 XXE注入 XXE注入全称是xml external entity 注入,也就是xml外部实体注入.XXE漏洞发生在应用程 ...
【悟空云课堂】第二十三期：对XML外部实体引用的不当限制（CWE-611 ：Improper Restriction of XML External Entity Reference）
关注公众号"中科天齐软件安全中心"(id:woocoom),一起涨知识! 该栏目为中科天齐全新规划的悟空云课堂,每周五下午18:00准时上线,旨在科普软件安全相关知识,助力企业有效 ...

Linux能运行intouch,Invensys Wonderware InTouch XML 外部实体漏洞

Linux能运行intouch,Invensys Wonderware InTouch XML 外部实体漏洞相关推荐

最新文章

热门文章