BroadWorks

Die Schwachstelle sitzt im XML-Parser der Open Client Interface (OCI) von Cisco BroadWorks, einer Plattform für Telefonie- und Kommunikationsdienste. Ursache ist, dass der Parser externe XML-Entitäten standardmäßig auflöst (XML External Entity, XXE). Ein Angreifer kann das aus der Ferne und ohne Anmeldung ausnutzen. Dazu schickt er eine präparierte XML-Nachricht an den Provisioning-Dienst der Schnittstelle (OCI-P). Verweist diese Nachricht über eine externe Entität auf lokale Dateien, liest der Parser deren Inhalt ein. So kann der Angreifer Dateien aus dem Dateisystem einsehen, und zwar mit den Rechten des BroadWorks-Benutzers. Dazu gehören insbesondere sensible Konfigurationsdaten des betroffenen Systems. Solche Informationen können etwa Zugangsdaten oder Details zur Infrastruktur enthalten und damit weitere Angriffe erleichtern.