OSCI Transport Library OSCI-Transport 安全漏洞 CVE-2017-10669 CNNVD-201706-1148
6.4
AV
AC
AU
C
I
A
发布：
2017-06-30
修订：
2017-07-06
OSCI Transport Library（Java）是德国电子政务的一个强制性传输协议的Java库，OSCI Transport Library（.NET）是它的.NET版本。OSCI-Transport是其中的一个基于XML的传输协议。 OSCI Transport Library 1.6.1 (Java) 版本和OSCI Transport Library 1.6 (.NET)版本中的OSCI-Transport 1.2版本中存在安全漏洞。攻击者可借助带有复制ID的特制协议文件利用该漏洞更改任意已签名信息的内容。
漏洞利用/PoC
暂无可用Exp或PoC
受影响的平台与产品
当前有2条受影响产品信息
