CVE-2016-6814
Təsvir
Classpath-da dəstəklənməyən Codehaus Groovy versiyaları (1.7.0-dan 2.4.3-ə qədər) və ya Apache Groovy 2.4.4-dən 2.4.7-yə qədər olan versiyalara malik tətbiqlər standart Java seriyallaşdırma mexanizmlərindən istifadə etdikdə (məsələn, serverlər arasında əlaqə qurmaq və ya lokal məlumatları saxlamaq üçün), hücumçunun deseriyallaşdırılma zamanı birbaşa kodu icra edəcək xüsusi seriyallaşdırılmış obyekt yaratması mümkün idi. Seriyallaşdırmadan asılı olan və obyektləri deseriyallaşdıran kodu izolyasiya etməyən bütün tətbiqlər bu zəifliyə məruz qalırdı.
Necə düzəltmək olar
- org.codehaus.groovy:groovy2.4.8 və ya daha yeni versiya
- org.codehaus.groovy:groovy-all2.4.8 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| apache groovy | 1.7.0 ≤ v ≤ 2.4.3, 2.4.4 ≤ v ≤ 2.4.7 | — |
| redhat enterprise_linux_server | 7.0 | — |
| org.codehaus.groovy:groovyMaven | 1.7.0 ≤ v < 2.4.8 | 2.4.8 |
| org.codehaus.groovy:groovy-allMaven | 1.7.0 ≤ v < 2.4.8 | 2.4.8 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.