Hitachi Vantara Pentaho Data Integration & Analytics versions before 10.2.0.7 and 11.0.0.0,...
概要
Hitachi Vantara Pentaho Data Integration & Analytics versions before 10.2.0.7 and 11.0.0.0,...
原文の説明
取得元が公開している説明をそのまま載せています (多くは英語)。
Hitachi Vantara Pentaho Data Integration & Analytics versions before 10.2.0.7 and 11.0.0.0, including 9.3.x and 8.3.x, does not prevent certain XML parsers from resolving external entities.
出典: NIST National Vulnerability Database NVD GitHub Advisory
AI要約
外部の AI が作成した要約です。誤りを含むことがあります。重要な判断の前に、下の原文と参照URLを確認してください。
Hitachi Vantara Pentahoのバージョン10.2.0.7より前のデータインテグレーションとアナリティクスは、特定のXMLパーサが外部エンティティを解決することを防止しません。攻撃者はこれを利用してサーバー上の望ましくない動作を引き起こす可能性があります。この問題を解決するには、最新バージョンにアップデートする必要があります。
この脆弱性は、XMLパーサが外部エンティティを解決するのを防止していない点です。
Hitachi Vantara Pentaho Data Integration & Analyticsの10.2.0.7未満のバージョン
攻撃者が外部エンティティを悪用して、不正なサーバー動作を引き起こす可能性があります。
ソフトウェアをバージョン10.2.0.7または11.0.0.0以上にアップデートしてください。
情報なし
影響を受けるソフトウェアのバージョンをチェックし、既知の脆弱性バージョンを使用していないか確認する。