このウェブページのスクリーンショットから、脆弱性に関する以下の重要な情報を取得できます： 1. 影響を受けるベンダーと製品： - ベンダー：Journeyx - 製品：Journeyx (jtime) - バージョン：11.5.4 2. 脆弱性の説明： - Journeyxの APIプロセッサは、XMLリクエストに外部エンティティ参照を含めることを許可しています。 - これにより、認可されていない攻撃者はローカルファイルの読み取り、サーバーサイドリクエストフォージェリ（SSRF）の実行、およびWebサーバーリソースの枯渇が可能になります。 3. 技術的な説明： - 認可されていない立場から、ユーザーは エンドポイントにHTTPリクエストを送信できます。 - HTTPリクエストはJourneyx WebサーバーによってXMLとして処理されます。 - SOAPリクエストはサードパーティ製コンポーネントであるSOAPpyによって処理され、組み込みのXMLパーサー が使用されます。 - バージョン3.7.1およびそれ以前の バージョンでは、デフォルトでXML外部エンティティが許可されています。 - カスタムメイドの ファイルによって外部エンティティの処理を無効にすることができます。 4. 緩和および修正の提案： - カスタムメイドの ファイルによって外部エンティティの処理を無効にすることができます。 - ファイルを変更することで、外部エンティティの処理を無効にできます。 - ModSecurityルールを使用して へのアクセスをブロックすることができます。 5. 発見者： - 脆弱性はKoreLogic, Inc.のJaggar Henryによって発見されました。 6. 開示タイムライン： - 2024年1月31日：KoreLogicがJourneyxのサポートに対して脆弱性の開示意図を通知。 - 2024年2月2日：Journeyxが脆弱性の詳細を受領したことを確認。 - 2024年2月9日：Journeyxが脆弱性が修正されたことを確認。 - 2024年7月1日：KoreLogicがJourneyxに対して公開開示予定を通知。 - 2024年8月7日：KoreLogicによる公開開示。 7. 脆弱性利用の例： - Pythonスクリプトを使用してSOAPリクエストを送信し、脆弱性を悪用しようとします。 - SOAPリクエスト内のパラメータを変更することで、サーバー上のファイルの読み取りを試みます。 これらの情報は、Journeyxの認可されていないXML外部エンティティインジェクション（XXE）脆弱性に関する詳細な説明と緩和対策を提供しています。