CVE-2017-17485
Kritik
Təsvir
FasterXML jackson-databind versiya 2.8.10-a qədər və 2.9.x versiyasının 2.9.3-ə qədər olan hissələri, CVE-2017-7525 deserializasiya qüsurunun natamam düzəldilməsi səbəbindən autentifikasiyasız uzaqdan kodun icrasına imkan verir. Bu, ObjectMapper-in readValue metoduna zərərli şəkildə hazırlanmış JSON girişinin göndərilməsi ilə istismar edilə bilər ki, bu da Spring kitabxanaları classpath-də mövcud olduqda effektiv olmayan qara siyahıdan yan keçməyə şərait yaradır.
CiddilikKritik
CVSS9.8
İstismar ehtimalı—
Məhsul
Fasterxml Jackson-databind
Dərc10 yan 2018
İlk görülmə10 yan 2018
Zəiflik növüCWE-502Etibarsız məlumatın deserializasiyası
Necə düzəltmək olar
Yeniləyin
- fasterxml jackson-databind2.6.7.3, 2.7.9.2, 2.8.11, 2.9.4 və ya daha yeni versiya
- com.fasterxml.jackson.core:jackson-databind2.9.4, 2.8.11, 2.7.9.2 və ya daha yeni versiya
İstehsalçı bildirişləri
- access.redhat.com/errata/RHSA-2018:1448
- access.redhat.com/errata/RHSA-2018:0479
- access.redhat.com/errata/RHSA-2018:0481
- access.redhat.com/errata/RHSA-2018:1449
- access.redhat.com/errata/RHSA-2018:1450
- access.redhat.com/errata/RHSA-2018:1451
- access.redhat.com/errata/RHSA-2018:0116
- access.redhat.com/errata/RHSA-2018:0342
- access.redhat.com/errata/RHSA-2018:0480
- access.redhat.com/errata/RHSA-2018:1447
- debian.org/security/2018/dsa-4114
- access.redhat.com/errata/RHSA-2018:0478
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| fasterxml jackson-databind | v < 2.6.7.3, 2.7.0 ≤ v < 2.7.9.2, 2.8.0 ≤ v < 2.8.11, 2.9.0 ≤ v < 2.9.4 | 2.6.7.3, 2.7.9.2, 2.8.11, 2.9.4 |
| debian debian_linux | 8.0, 9.0 | — |
| redhat jboss_enterprise_application_platform | 6.0.0, 6.4.0, 7.1 | — |
| redhat openshift_container_platform | 4.1, 3.11 | — |
| netapp e-series_santricity_os_controller | 11.0.0 ≤ v ≤ 11.60.3 | — |
| netapp e-series_santricity_web_services_proxy | Aralıq göstərilməyib | — |
| netapp oncommand_shift | Aralıq göstərilməyib | — |
| netapp snapcenter | Aralıq göstərilməyib | — |
| com.fasterxml.jackson.core:jackson-databindMaven | 2.9.0 ≤ v < 2.9.4, 2.8.0 ≤ v < 2.8.11, v < 2.7.9.2 | 2.9.4, 2.8.11, 2.7.9.2 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.