Avaya WebLM服务器端请求伪造（SSRF）漏洞

CVE编号

CVE-2020-7032

利用情况

暂无

补丁情况

N/A

披露时间

2020-11-13

漏洞描述

Avaya WebLM是美国Avaya公司的一个用于管理组织中Avaya设备的管理器。 Avaya WebLM管理界面 7.0版本到7.1.3.6版本和8.0版本到8.1.2版本存在安全漏洞，该漏洞源于一个XML外部实体(XXE)漏洞允许经过身份验证的用户通过XML请求中的精心制作的DTD读取任意文件或进行服务器端请求伪造(SSRF)攻击。

解决建议

目前厂商已发布升级补丁以修复漏洞，补丁获取链接： https://downloads.avaya.com/css/P8/documents/101072249

参考链接
http://packetstormsecurity.com/files/160123/Avaya-Web-License-Manager-XML-Inj...
http://seclists.org/fulldisclosure/2020/Nov/31
https://downloads.avaya.com/css/P8/documents/101072249
https://sec-consult.com/vulnerability-lab/advisory/blind-out-of-band-xml-exte...

受影响软件情况

#	类型	厂商	产品	版本	影响面
1
	运行在以下环境
	应用	avaya	aura_system_manager	*	From (including) 7.0	Up to (including) 7.1.3.6
	运行在以下环境
	应用	avaya	aura_system_manager	*	From (including) 8.0	Up to (including) 8.1.2
	运行在以下环境
	应用	avaya	weblm	*	From (including) 7.0	Up to (including) 7.1.3.6
	运行在以下环境
	应用	avaya	weblm	*	From (including) 8.0.0	Up to (excluding) 8.1.3

CVSS3评分 6.5

• 攻击路径 网络
• 攻击复杂度 低
• 权限要求 高
• 影响范围 未更改
• 用户交互 无
• 可用性 高
• 保密性 高
• 完整性 无

CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:U/C:H/I:N/A:H CWE-ID 漏洞类型 CWE-611 XML外部实体引用的不恰当限制（XXE）