Fortify SSC XML外部实体漏洞分析与防范

资源摘要信息:"CVE-2018-12463:Fortify软件安全中心（SSC）17.10、17.20和18.10中sscfm-wsservices中的XML外部实体（XXE）漏洞（0day CVE-2018-12463）" CVE-2018-12463是一个安全漏洞，它存在于Fortify软件安全中心（SSC）的特定版本（17.10、17.20和18.10）中的一个组件(sscfm-wsservices)。这个漏洞的类型为XML外部实体（XXE），它允许远程未经身份验证的用户通过在XML请求中制作DTD（文档类型定义）来读取任意文件或进行服务器端伪造（SSRF）攻击。 XML外部实体（XXE）漏洞是一种常见的网络安全漏洞。它存在于解析XML输入的软件中，特别是当软件没有正确限制对内部或外部实体的引用时。攻击者可以利用这个漏洞通过在XML中嵌入恶意的XML代码来读取服务器上的文件，执行服务端请求，或者进行其它攻击。 在CVE-2018-12463的情况下，攻击者可以利用这个漏洞通过在XML请求中制作DTD来读取任意文件或进行服务器端伪造（SSRF）攻击。这可能会导致敏感信息泄露，或者对系统的其他部分进行攻击。 这个漏洞的发现和修复的过程也被记录了下来。它开始于2018年5月24日的发现，然后经过了多次的测试，反馈和沟通，最终在2018年6月19日被研究员提醒。这个过程显示了漏洞发现，确认和修复的典型过程，也强调了及时的漏洞管理和修复的重要性。 总的来说，CVE-2018-12463是一个严重的安全漏洞，它提醒我们对于软件的安全性需要保持高度的关注。开发者需要确保他们的软件能够正确地处理XML输入，避免类似的漏洞发生。同时，用户也需要及时更新他们的软件，以避免被利用这些漏洞进行攻击。