CVE:CVE-2017-10669
CNNVD:CNNVD-201706-1148
OSCI Transport Library（Java）是德国电子政务的一个强制性传输协议的Java库，OSCI Transport Library（.NET）是它的.NET版本。OSCI-Transport是其中的一个基于XML的传输协议。
OSCI Transport Library 1.6.1 (Java) 版本和OSCI Transport Library 1.6 (.NET)版本中的OSCI-Transport 1.2版本中存在安全漏洞。攻击者可借助带有复制ID的特制协议文件利用该漏洞更改任意已签名信息的内容。
solution:Upgrade xoev osci_transport_library to a higher version than 1.6,1.6.1,and avoid the version 1.6,1.6.1