在未呼叫 XML_SetHashSalt 或傳送 0 種子的剖析器中使用 Expat 時，內容相依的攻擊者可更輕易地透過使用 srand 函式的向量來破解密碼編譯保護機制。(CVE-2012-6702) 影響：攻擊者可能會使用 srand 函式來破解密碼編譯保護機制。此弱點只會發生於 iControl 簡易物件存取通訊協定 (SOAP)，而且只發生在當用戶端使用 iControl 程式庫中的 Expat 剖析器以及在同一個處理程序內呼叫 srand() 來產生密碼編譯值的極少數情況下。

偵測

F5 網路 BIG-IP：Expat XML 剖析器弱點 (K65460334)

medium Nessus Plugin ID 100112

找不到變更記錄