Apache CXF 信息泄露漏洞 CVE-2012-5575 CNNVD-201305-645

6.4 AV AC AU C I A
发布: 2013-08-19
修订: 2023-02-13

Apache CXF是美国阿帕奇(Apache)软件基金会的一个开源的Web服务框架。该框架支持多种Web服务标准、多种前端编程API等。 Apache CXF 2.5.10之前的2.5.x版本,2.6.7之前的2.6.x版本,以及2.7.4之前的2.7.x版本中存在漏洞。该漏洞源于程序在对某指定加密算法进行解密之前,没有校验它是否已通过WS-SecurityPolicy AlgorithmSuite的定义。远程攻击者可利用该漏洞强制CXF使用比预期更弱的加密算法并使其更容易解密通信。

当前有8条漏洞利用/PoC
当前有26条受影响产品信息