一、 漏洞 CVE-2010-1632 基础信息
漏洞标题
N/A
来源：AIGC 神龙大模型
漏洞描述信息
Apache Axis2 1.5.2 之前，在 IBM WebSphere Application Server (WAS) 7.0 至 7.0.0.12 之间、IBM Web Services Feature Pack 6.1.0.9 至 6.1.0.32、IBM Web 2.0 Feature Pack 1.0.1.0、Apacheapse、Apache ODE、Apache Tuscany、Apache Geronimo 和其他产品上，Apache Axis2 在 SOAP 消息中未能正确拒绝 DTD，这允许远程攻击者读取任意文件、向内部网络服务器发送 HTTP 请求或通过构造的 DTD 导致服务拒绝(CPU 和内存消耗)。例如，在向apse SimpleStockQuoteService 发送的请求中，实体声明展示了通过构造的 DTD 导致服务拒绝的行为。
来源：AIGC 神龙大模型
CVSS信息
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N
来源：AIGC 神龙大模型
漏洞类别
N/A
来源：AIGC 神龙大模型
漏洞标题
N/A
来源：美国国家漏洞数据库 NVD
漏洞描述信息
Apache Axis2 before 1.5.2, as used in IBM WebSphere Application Server (WAS) 7.0 through 7.0.0.12, IBM Feature Pack for Web Services 6.1.0.9 through 6.1.0.32, IBM Feature Pack for Web 2.0 1.0.1.0, Apache Synapse, Apache ODE, Apache Tuscany, Apache Geronimo, and other products, does not properly reject DTDs in SOAP messages, which allows remote attackers to read arbitrary files, send HTTP requests to intranet servers, or cause a denial of service (CPU and memory consumption) via a crafted DTD, as demonstrated by an entity declaration in a request to the Synapse SimpleStockQuoteService.
来源：美国国家漏洞数据库 NVD
CVSS信息
N/A
来源：美国国家漏洞数据库 NVD
漏洞类别
N/A
来源：美国国家漏洞数据库 NVD
漏洞标题
Apache Axis2文档类型声明处理多个安全漏洞
来源：中国国家信息安全漏洞库 CNNVD
漏洞描述信息
Axis2是一个Web服务的核心支援引擎。 根据SOAP 1.1规范的规定，SOAP消息总不能包含有文档类型声明(DTD)。在Axis2中，是通过StAXSOAPModelBuilder类来实现这个限制的。这个方法存在两个问题： 1 仅适用于SOAP绑定，而支持纯XML消息的HTTP绑定仍允许请求消息中存在DTD。 2 在处理带有DTD的文档时，StAXSOAPModelBuilder仅在从StAX解析器接收到DTD事件后才会报告错误，而这时StAX解析器可能已经处理或部分处理了DTD。 这说明Axis2
来源：中国国家信息安全漏洞库 CNNVD
CVSS信息
N/A
来源：中国国家信息安全漏洞库 CNNVD
漏洞类别
输入验证错误
来源：中国国家信息安全漏洞库 CNNVD
二、漏洞 CVE-2010-1632 的公开POC
# POC 描述 源链接 神龙链接
三、漏洞 CVE-2010-1632 的情报信息