CVE:CVE-2016-0288
CNNVD:CNNVD-201605-420
IBM Security AppScan Enterprise和IBM Security AppScan Standard都是美国IBM公司的Web应用安全测试解决方案。该方案支持同时扫描多个Web应用、生成漏洞报告以及智能化修补等。
IBM Security AppScan Enterprise和IBM Security AppScan Standard中存在XML外部实体注入漏洞，该漏洞源于程序没有正确处理XML外部实体。远程攻击者可借助包含外部实体声明和实体扩展的XML文档利用该漏洞读取任意文件。以下产品及版本受到影响：IBM Security AppScan Standard 9.0.2.x版本，9.0.1.x版本，9.0.0.x版本，8.8.x版本，8.7.x版本。
solution:Upgrade ibm security_appscan to a higher version than 8.7.0.0,8.7.0.1,8.8.0.0,9.0.0.0,9.0.0.1,9.0.1.0,9.0.1.1,9.0.2.0,9.0.2.1,9.0.3.0,9.0.3.1,and avoid the version 8.7.0.0,8.7.0.1,8.8.0.0,9.0.0.0,9.0.0.1,9.0.1.0,9.0.1.1,9.0.2.0,9.0.2.1,9.0.3.0,9.0.3.1