CVE:CVE-2017-10670
CNNVD:CNNVD-201706-1147
OSCI Transport Library（Java）是德国电子政务的一个强制性传输协议的Java库，OSCI Transport Library（.NET）是它的.NET版本。OSCI-Transport是其中的一个基于XML的传输协议。
OSCI Transport Library 1.6.1 (Java)版本和OSCI Transport Library 1.6 (.NET)版本中的OSCI-Transport 1.2版本存在XML外部实体注入漏洞。攻击者可通过从内部结构发送特制的符合标准的OSCI消息利用该漏洞读取文件系统中的任意文件或实施拒绝服务攻击。
solution:Upgrade xoev osci_transport_library to a higher version than 1.6,1.6.1,and avoid the version 1.6,1.6.1