CVE-2016-1000027
Təsvir
Pivotal Spring Framework-ün 5.3.16 versiyasına qədər olan versiyaları etibarsız məlumatların Java deserializasiyası üçün istifadə edildikdə potensial uzaqdan kodun icrası (RCE) probleminə məruz qalır. Kitabxananın məhsul daxilində necə tətbiq edilməsindən asılı olaraq bu problem baş verə bilər və ya verməyə bilər, həmçinin autentifikasiya tələb oluna bilər. QEYD: Vendorun mövqeyi ondan ibarətdir ki, etibarsız məlumatlar nəzərdə tutulmuş istifadə halı deyil. Bəzi istifadəçilərin etibarlı məlumatların deserializasiyasından asılı olması səbəbindən məhsulun davranışı dəyişdirilməyəcək.
Necə düzəltmək olar
- vmware spring_framework6.0.0 və ya daha yeni versiya
- org.springframework:spring-web6.0.0 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| vmware spring_framework | v < 6.0.0 | 6.0.0 |
| org.springframework:spring-webMaven | v < 6.0.0 | 6.0.0 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.