阿里云漏洞库

Raritan CommandCenter Secure Gateway XML外部实体注入漏洞(CVE-2018-20687)

CVE编号

CVE-2018-2068

利用情况

暂无

补丁情况

N/A

披露时间

2019-01-23

漏洞描述

在Raritan CommandCenter Secure Gateway中发现了一个被归类为“关键”的漏洞。受此问题影响的是组件XML数据处理程序的CommandCenterWebServices/.*?WSDL文件的一些未知功能。升级到8.0.0版可消除此漏洞。

解决建议

建议您更新当前系统或软件至最新版，完成漏洞的修复。

参考链接

受影响软件情况

1
#	类型	厂商	产品	版本	影响面
	运行在以下环境
	系统	amazon_2	openssh	*		Up to (excluding) 7.4p1-16.amzn2.0.6
	运行在以下环境
	系统	amazon_AMI	openssh	*		Up to (excluding) 7.4p1-21.73.amzn1
	运行在以下环境
	系统	oracle_8	openssh	*		Up to (excluding) 0.10.3-7.3.el8
	运行在以下环境
	系统	suse_12	openssh	*		Up to (excluding) 6.6p1-54.26
	运行在以下环境
	系统	ubuntu_14.04.6_lts	openssh	*		Up to (excluding) 1:6.6p1-2ubuntu2.12
	运行在以下环境
	系统	ubuntu_16.04.7_lts	openssh	*		Up to (excluding) 1:7.2p2-4ubuntu2.7
	运行在以下环境
	系统	ubuntu_18.04.5_lts	openssh	*		Up to (excluding) 1:7.6p1-4ubuntu0.2
	运行在以下环境
	系统	ubuntu_18.10	openssh	*		Up to (excluding) 1:7.7p1-4ubuntu0.2

攻击路径

N/A
攻击复杂度

N/A
权限要求

N/A
影响范围

N/A
用户交互

N/A
可用性

N/A
保密性

N/A
完整性

N/A

CWE-ID	漏洞类型