Apache CXF DTD XML攻击安全通告.pdfVIP

Apache

CXF安全通告（CVE‑2010‑2076）基于DTD的

XML

作者：Daniel

Kulp

•初版时间：6月15日2010•首次发布：6月16日2010•最后更新：2010年6月16日

概述

Apache

CXF团队近期发现一个安全问题，者可能利用该漏洞实施服务，并

CXF运行节点文件系统中的任意文件。任何接收来自不可信源XML消息的CXF安装环境均可能

此漏洞。

1.

问题描述

根据SOAP

1.1规范规定：“SOAP消息不得包含文档类型”。在CXF中，该约束由

ReadHeadersInterceptor类在查找SOAP:Envelope元素时强制执行。此实现方式存在两个问题：

1.

该问题仅影响SOAP绑定。支持纯XML消息的HTTP绑定仍允许在请求消息中使用文档

类型。当处理包含文档类型的文档时，只有在从StAX解析器接收到DTD后

才会报告错误。然而此时，StAX解析器可能已经处理了（部分）文档类型。

这意味着CXF存在基于DTD的XML漏洞。此类主要分为两种类型：

•文档类型可能其他文档，即DTD或子集中的外部实体。若XML解析器