Apache XML-Security for Java: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen

Summary

Product

Vulnerabilities 1

• High 7.5
  CVE-2021-40690

  Bypass of the secureValidation property

  All versions of Apache Santuario - XML Security for Java prior to 2.2.3 and 2.1.7 are vulnerable to an issue where the "secureValidation" property is not passed correctly when creating a KeyInfo from a KeyInfoReference element. This allows an attacker to abus…

  Apache Software Foundation Apache Santuario org.apache.santuario:xmlsec libxml-security-java Debian Ubuntu Maven
  Sep 19, 2021

Revision history

1. 2025-04-27 #14

   Neue Updates von Red Hat aufgenommen

2. 2022-10-04 #13

   Neue Updates von IBM aufgenommen

3. 2022-09-11 #12

   Neue Updates von Red Hat aufgenommen

4. 2022-07-20 #11

   Neue Updates von Ubuntu aufgenommen

5. 2022-05-26 #10

   Neue Updates von HITACHI aufgenommen

6. 2022-03-22 #9

   Neue Updates von Red Hat aufgenommen

7. 2022-02-09 #8

   Neue Updates von Red Hat aufgenommen

8. 2022-01-18 #7

   Neue Updates von Red Hat aufgenommen

9. 2022-01-17 #6

   Neue Updates von Red Hat aufgenommen

10. 2021-12-15 #5

    Neue Updates von Red Hat aufgenommen

11. 2021-11-15 #4

    Neue Updates von Debian aufgenommen

12. 2021-10-06 #3

    Referenz(en) aufgenommen: 2011190

13. 2021-09-27 #2

    Neue Updates von Debian aufgenommen

14. 2021-09-19 #1

    Initiale Fassung

References

• Apache Security Advisory vom 2021-09-19
  http://santuario.apache.org/secadv.data/CVE-2021-40690.txt.asc?version=1&modificationDate=1631867947126&api=v2
• Debian Security Advisory DLA-2767 vom 2021-09-27
  https://lists.debian.org/debian-lts-announce/2021/09/msg00015.html
• Debian Security Advisory DSA-5010 vom 2021-11-16
  https://www.debian.org/security/2021/dsa-5010
• Red Hat Security Advisory RHSA-2021:5170 vom 2021-12-15
  https://access.redhat.com/errata/RHSA-2021:5170
• Red Hat Security Advisory RHSA-2021:5151 vom 2021-12-15
  https://access.redhat.com/errata/RHSA-2021:5151
• Red Hat Security Advisory RHSA-2021:5154 vom 2021-12-15
  https://access.redhat.com/errata/RHSA-2021:5154
• Red Hat Security Advisory RHSA-2021:5149 vom 2021-12-15
  https://access.redhat.com/errata/RHSA-2021:5149
• Red Hat Security Advisory RHSA-2021:5150 vom 2021-12-15
  https://access.redhat.com/errata/RHSA-2021:5150
• Red Hat Security Advisory RHSA-2022:0151 vom 2022-01-18
  https://access.redhat.com/errata/RHSA-2022:0151
• Red Hat Security Advisory RHSA-2022:0146 vom 2022-01-17
  https://access.redhat.com/errata/RHSA-2022:0146
• Red Hat Security Advisory RHSA-2022:0152 vom 2022-01-18
  https://access.redhat.com/errata/RHSA-2022:0152
• Red Hat Security Advisory RHSA-2022:0155 vom 2022-01-18
  https://access.redhat.com/errata/RHSA-2022:0155
• Red Hat Security Advisory RHSA-2022:0164 vom 2022-01-18
  https://access.redhat.com/errata/RHSA-2022:0164
• Red Hat Security Advisory RHSA-2022:0501 vom 2022-02-09
  https://access.redhat.com/errata/RHSA-2022:0501
• Red Hat Security Advisory RHSA-2022:1013 vom 2022-03-22
  https://access.redhat.com/errata/RHSA-2022:1013
• Hitachi Vulnerability Information HITACHI-SEC-2022-115 vom 2022-05-27
  https://www.hitachi.co.jp/Prod/comp/soft1/global/security/info/vuls/hitachi-sec-2022-115/index.html
• Ubuntu Security Notice USN-5525-1 vom 2022-07-20
  https://ubuntu.com/security/notices/USN-5525-1
• Red Hat Security Advisory RHSA-2022:6407 vom 2022-09-09
  https://access.redhat.com/errata/RHSA-2022:6407
• IBM Security Bulletin 6826621 vom 2022-10-05
  https://www.ibm.com/blogs/psirt/security-bulletin-a-vulnerability-in-apache-xml-security-for-java-affects-ibm-tivoli-business-service-manager-cve-2013-4517-cve-2013-2172-cve-2009-0217-cve-2021-40690/
• Red Hat Security Advisory RHSA-2025:4226 vom 2025-04-28
  https://access.redhat.com/errata/RHSA-2025:4226