CVE:CVE-2018-1000838
CNNVD:CNNVD-201812-904
autopsy是一款适用于多种数字取证工具的图形界面。CaseMetadata XML parser是其中的一个XML解析器。
autopsy 4.9.0及之前版本中的CaseMetadata XML解析器存在XML外部实体注入漏洞。攻击者可借助特制的CaseMetadata利用该漏洞泄露敏感的数据，造成拒绝服务，实施服务器端请求伪造攻击或扫描端口。
solution:Upgrade sleuthkit autopsy to a higher version than 4.9.0,and avoid the version (,4.9.0]