CVE-2016-10750
Yüksək
Təsvir
Hazelcast-in 3.11 versiyasından əvvəlki versiyalarda klasterə qoşulma proseduru Java deserializasiyası vasitəsilə uzaqdan kodun icrasına qarşı həssasdır. Əgər hücum edən şəxs xüsusi hazırlanmış JoinRequest ilə dinləmə rejimində olan Hazelcast instansiyasına çata bilsə və classpath-də həssas siniflər mövcud olsa, hücum edən şəxs ixtiyari kodu işə sala bilər.
CiddilikYüksək
CVSS8.1
İstismar ehtimalı—
MəhsulHazelcast
Dərc22 may 2019
İlk görülmə22 may 2019
Necə düzəltmək olar
Yeniləyin
- hazelcast hazelcast3.11 və ya daha yeni versiya
- com.hazelcast:hazelcast3.11 və ya daha yeni versiya
İstehsalçı bildirişləri
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| hazelcast hazelcast | v < 3.11 | 3.11 |
| com.hazelcast:hazelcastMaven | v < 3.11 | 3.11 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.