Christian Bülter

يفشل تحليل OOXML لمفهرس الملفات في تعطيل تحليل الكيانات الخارجية. وهذا يسمح للمهاجم باستخدام مستند xlsx أو pptx مصمم خصيصًا وموضوع في دليل مفهرس لإحداث حقن كيان خارجي XML (XXE) — وهي عملية يقوم فيها التطبيق بمعالجة الكيانات الخارجية داخل مستند XML. وقد يؤدي ذلك إلى قراءة الملفات المحلية أو تنفيذ طلبات HTTP الصادرة، مع كتابة البيانات المسترجعة إلى فهرس البحث.

يسمح إعداد `additional tables` الخاص بمفهرسي الصفحة و tt content باستخدام أسماء جداول وحقول عشوائية. يمكن لمستخدم الواجهة الخلفية الذي يمتلك أذونات لتعديل إعدادات المفهرس استغلال هذه الثغرة لنسخ البيانات الحساسة من الجداول الداخلية إلى فهرس البحث.

يفشل مُفهرس الملفات في توحيد مسار الدليل المُعد. وهذا يسمح لمستخدم الخلفية الذي يمتلك أذونات لتعديل إعدادات المُفهرس بفهرسة المستندات من مواقع عشوائية على نظام ملفات الخادم باستخدام تسلسلات اجتياز المسار، وهي أحرف تُستخدم للتنقل عبر التسلسل الهرمي للدليل للوصول إلى الملفات الموجودة خارج المجلد المقصود.

The issue allows remote attackers to execute arbitrary SQL commands. This has been exploited in the wild.