Schwellenwert für Entitätserweiterung minimieren [Aktualisiert in Security Center 1.3]

  • Freigeben Version: Xanadu
  • Aktualisiert 1. August 2024
  • 1 Minute Lesedauer

    • Verwenden Sie die Eigenschaft glide.xmlutil.max_entity_expansion, um die maximale Entitätserweiterungsgrenze in eine kleinere Zahl zu ändern.

    Now Platform verarbeitet keine weiteren Entitätserweiterungen, die größer als der in dieser Eigenschaft angegebene zulässige Grenzwert sind.
    Hinweis:
    500 ist das von Now Platformfestgelegte Standardminimum, was als sicherer Schwellenwert gilt.

    Weitere Informationen

    Attribut Beschreibung
    Eigenschaftsname glide.xmlutil.max_entity_expansion
    Konfigurationstyp Systemeigenschaften (/sys_properties_list.do)
    Kategorie Validierung, Bereinigung und Codierung
    Zweck Diese Korrektursteuerung muss aktiviert sein, um sich gegen XML-Entitätserweiterungs-/Billion-Lach-Angriffe zu schützen.
    Empfohlener Wert 3000
    Standardwert 100000
    Sicherheitsrisikobewertung 5.3
    Funktionale Auswirkung (Niedrig) Wenn die Anpassung eine große Entitätserweiterung verwendet, blockiert Now Platform möglicherweise die weitere Verarbeitung.
    Sicherheitsrisiko (Mittel) Ein Angreifer kann diese Schwachstelle nutzen, um Daten exponentiell zu erweitern, wodurch schnell alle Systemressourcen verbraucht werden.

    Weitere Informationen zum Hinzufügen oder Erstellen von Systemeigenschaften finden Sie unter Add a system property.