Exposure of Sensitive Information to an Unauthorized Actor in RESTEasy

中 5.0CVE-2012-0818 · GHSA-wrrh-g7h3-gqmx · 23/11/2012 公開 · 16/06/2026 更新

要点

CVE-2012-0818 は org.jboss.resteasy:resteasy-client, resteasy (redhat) に影響する深刻度「中」 (CVSS 5.0) の脆弱性です。
今後30日間に悪用される確率（EPSS）：3.2%（全脆弱性の 88.2% より高い）。
対処：2.3.1 以降に更新してください。

パッケージ	影響を受けるバージョン	修正済みバージョン
org.jboss.resteasy:resteasy-client Maven	`< 2.3.1`	`2.3.1`
resteasy redhat	`= 1.0.0= 1.0.1= 1.0.2= 1.1= 1.2= 2.0.0= 2.0.1= 2.1.0= 2.2.0= 2.2.1= 2.2.2= 2.2.3≤ 2.3.0`	修正版なし

概要

RESTEasy before 2.3.1 allows remote attackers to read arbitrary files via an external entity reference in a DOM document, aka an XML external entity (XXE) injection attack.

NVD の説明

RESTEasy before 2.3.1 allows remote attackers to read arbitrary files via an external entity reference in a DOM document, aka an XML external entity (XXE) injection attack.

参考情報

nvd.nist.gov/vuln/detail/CVE-2012-0818 · ADVISORY
resteasy/resteasy commit 71ace87 · WEB
web.archive.org/web/20200229045254/https://www.securityfocus.com/bid/51766 · WEB
web.archive.org/web/20200229044434/http://www.securityfocus.com/bid/51748 · WEB
issues.jboss.org/browse/RESTEASY-637 · WEB
resteasy/Resteasy · PACKAGE
exchange.xforce.ibmcloud.com/vulnerabilities/72808 · WEB
bugzilla.redhat.com/show_bug.cgi · WEB
access.redhat.com/security/cve/CVE-2012-0818 · WEB
access.redhat.com/errata/RHSA-2014:0372 · WEB
access.redhat.com/errata/RHSA-2014:0371 · WEB
access.redhat.com/errata/RHSA-2013:1263 · WEB
access.redhat.com/errata/RHSA-2012:1125 · WEB
access.redhat.com/errata/RHSA-2012:1059 · WEB
access.redhat.com/errata/RHSA-2012:1058 · WEB
access.redhat.com/errata/RHSA-2012:1057 · WEB
access.redhat.com/errata/RHSA-2012:1056 · WEB
access.redhat.com/errata/RHSA-2012:0519 · WEB
access.redhat.com/errata/RHSA-2012:0441 · WEB
access.redhat.com/errata/RHSA-2012:0421 · WEB
rhn.redhat.com/errata/RHSA-2012-0441.html · WEB
rhn.redhat.com/errata/RHSA-2012-0519.html · WEB
rhn.redhat.com/errata/RHSA-2012-1056.html · WEB
rhn.redhat.com/errata/RHSA-2012-1057.html · WEB
rhn.redhat.com/errata/RHSA-2012-1058.html · WEB
rhn.redhat.com/errata/RHSA-2012-1059.html · WEB
rhn.redhat.com/errata/RHSA-2012-1125.html · WEB
rhn.redhat.com/errata/RHSA-2014-0371.html · WEB
rhn.redhat.com/errata/RHSA-2014-0372.html · WEB
secunia.com/advisories/47818 · Vendor Advisory
secunia.com/advisories/47832 · Vendor Advisory
secunia.com/advisories/48697
secunia.com/advisories/48954
secunia.com/advisories/50084 · Vendor Advisory
secunia.com/advisories/57716
secunia.com/advisories/57719
osvdb.org/78679
securityfocus.com/bid/51748
securityfocus.com/bid/51766

org.jboss.resteasy:resteasy-client のその他の脆弱性

すべて見る →

これらの製品をお使いですか？サイトをスキャンして、脆弱なバージョンが公開されていないか確認しましょう。

無料でサイトをスキャン