PT-2024-40083 · Libxml2+2 · Libxml2+2
Publicado
2024-05-30
·
Atualizado
2024-05-30
CVSS v3.1
7.5
Alta
| Vetor | AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H |
Nome do software vulnerável e versões afetadas:
Versões do Symfony anteriores à versão mais recente
Descrição:
O problema diz respeito a ataques de expansão de entidades XML (XEE), que podem levar a ataques de negação de serviço contra a memória RAM de um servidor. Isso se deve à ausência de um método para desativar entidades personalizadas no PHP, permitindo ataques de explosão quadrática. O uso de certas opções, como LIBXML NOENT, pode amplificar o impacto, e a defesa do libxml2 contra ataques XEE relacionados, como os de tipo Exponential ou Billion Laugh, só fica ativa quando a opção LIBXML PARSEHUGE não está definida. É fornecido um exemplo de um ataque XEE não fatal, demonstrando como uma entidade longa pode ser definida e referenciada várias vezes em elementos do documento, criando um dreno de memória.
Recomendações:
Para versões do Symfony anteriores à versão mais recente, considere aplicar o patch fornecido para mitigar o problema.
Como solução temporária, considere desativar o uso de entidades personalizadas em documentos XML até que um patch esteja disponível.
Restrinja o acesso à funcionalidade de análise de XML vulnerável para minimizar o risco de exploração.
Evite usar a opção LIBXML NOENT, pois ela pode amplificar o impacto do ataque.
Considere usar a função libxml disable entity loader(TRUE) e a opção LIBXML NONET para se defender contra ataques XXE.
Correção
XML Entity Expansion
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Php
Symfony
Libxml2