当 Expat 用于未调用 XML_SetHashSalt，或向其传递的种子为 0 的解析器时，环境相关的攻击者能够更容易地通过涉及使用 srand 函数的向量来突破加密保护机制。(CVE-2012-6702) 影响 攻击者可利用 srand 函数突破加密保护机制。在少数实例中，iControl 简单对象访问协议 (SOAP) 中也存在此漏洞，当客户端使用了 iControl 库中提供的 Expat 解析器，且在同一进程中调用了 srand() 生成密码值时才会触发。

检测

F5 网络 BIG-IP：Expat XML 解析器漏洞 (K65460334)

medium Nessus 插件 ID 100112

未找到变更日志