在 Apache FOP 2.2 之前的版本中，位於使用 FOP 之伺服器檔案系統上的檔案，會洩漏給傳送帶有惡意格式之 SVG 檔案的任意使用者。暴露的檔案類型取決於執行可遭惡意利用之應用程式的使用者內容而定。如果使用者的身分是 root，可能會危及伺服器所有資料的安全，包括機密或敏感檔案。XXE 亦可用來透過拒絕服務的方式，藉由 xml 文件中的參照屢屢觸發放大攻擊，藉此攻擊伺服器的可用性。針對 Debian 7「Wheezy」，這些問題已在 1:1.0.dfsg2-6+deb7u1 版本中修正。建議您升級 fop 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

發現 Apache FOP XML 格式器中有一個 XML 外部實體弱點，可能會造成資訊洩漏。

Pierre Ernst 發現 Apache Fop 未正確處理 XML 外部實體。遠端攻擊者可能會利用這些問題從檔案系統取得敏感資訊，或造成拒絕服務。

請注意，Tenable Network Security 已直接從 Ubuntu 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

根據其自我報告的版本，遠端主機上安裝的 Tenable SecurityCenter 應用程式版本比 5.19.0 版舊。因此，會受到下列元件中的多個弱點影響： 
  - Apache FOP
  - Underscore
  - Handlebars
  - PHP
  - sqlite

請注意，如果成功惡意利用多數嚴重問題，將會導致任意程式碼執行。

ID	名稱	產品	系列	已發布	已更新	嚴重性
99738	Debian DLA-927-1：fop 安全性更新	Nessus	Debian Local Security Checks	2017/5/1	2021/1/11	high
100483	Debian DSA-3864-1：fop - 安全性更新	Nessus	Debian Local Security Checks	2017/5/30	2021/1/11	high
100100	Ubuntu 14.04 LTS：Apache Fop 弱點 (USN-3281-1)	Nessus	Ubuntu Local Security Checks	2017/5/10	2023/10/20	high
152986	Tenable SecurityCenter < 5.19.0 多個弱點 (TNS-2021-14)	Nessus	Misc.	2021/9/3	2024/5/10	critical

偵測

搜尋 Plugin

high

high

high

critical