发现 ECMA 公共语言基础架构 (CLI)（有时称为“Mono”）的日志记录 API log4net 中存在一个 XML 外部实体漏洞。

当配置较弱的 XML 解析器处理包含面向 Internet 的实体所引用的 XML 输入时，此类攻击便会发生。
此攻击可能会造成机密数据泄露、拒绝服务、服务器端请求伪造，以及其他系统影响。

对于 Debian 8“Jessie”，已在 log4net 版本 1.2.10+dfsg-6+deb8u1 中修复此问题。

我们建议您升级 log4net 程序包。

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

检测

Debian DLA-2211-1：log4net 安全更新

high Nessus 插件 ID 136672

未找到变更日志