CVE-2017-7525
Kritik
Təsvir
jackson-databind-in 2.6.7.1, 2.7.9.1 və 2.8.9 versiyalarından əvvəlki versiyalarda deserializasiya çatışmazlığı aşkar edilmişdir ki, bu da autentifikasiya olunmamış istifadəçiyə ObjectMapper-in readValue metoduna zərərli şəkildə hazırlanmış giriş göndərməklə kodun icrasını həyata keçirməyə imkan verə bilər.
CiddilikKritik
CVSS9.8
İstismar ehtimalı—
Məhsul
Fasterxml Jackson-databind
Dərc6 fev 2018
İlk görülmə6 fev 2018
Zəiflik növüCWE-184CWE-184
Necə düzəltmək olar
Yeniləyin
- fasterxml jackson-databind2.6.7.1, 2.7.9.1, 2.8.9 və ya daha yeni versiya
- oracle communications_diameter_signaling_route8.3 və ya daha yeni versiya
- oracle global_lifecycle_management_opatchauto12.2.0.1.14 və ya daha yeni versiya
- com.fasterxml.jackson.core:jackson-databind2.6.7.1, 2.7.9.1, 2.8.9 və ya daha yeni versiya
İstehsalçı bildirişləri
- access.redhat.com/errata/RHSA-2017:1840
- access.redhat.com/errata/RHSA-2017:2547
- access.redhat.com/errata/RHSA-2017:1836
- access.redhat.com/errata/RHSA-2017:1835
- access.redhat.com/errata/RHSA-2018:1449
- access.redhat.com/errata/RHSA-2017:2635
- access.redhat.com/errata/RHSA-2017:2638
- access.redhat.com/errata/RHSA-2018:1450
- access.redhat.com/errata/RHSA-2017:3458
- access.redhat.com/errata/RHSA-2018:0294
- access.redhat.com/errata/RHSA-2017:1837
- access.redhat.com/errata/RHSA-2017:1834
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| fasterxml jackson-databind | v < 2.6.7.1, 2.7.0 ≤ v < 2.7.9.1, 2.8.0 ≤ v < 2.8.9, 2.9.0 | 2.6.7.1, 2.7.9.1, 2.8.9 |
| debian debian_linux | 8.0, 9.0 | — |
| netapp oncommand_balance | Aralıq göstərilməyib | — |
| netapp oncommand_performance_manager | Aralıq göstərilməyib | — |
| netapp oncommand_shift | Aralıq göstərilməyib | — |
| netapp snapcenter | Aralıq göstərilməyib | — |
| redhat openshift_container_platform | 4.1, 3.11 | — |
| redhat virtualization | 4.0 | — |
| redhat virtualization_host | 4.0 | — |
| redhat jboss_enterprise_application_platform | 6.0.0, 6.4.0, 7.0, 7.1 | — |
| oracle banking_platform | 2.5.0, 2.6.0, 2.6.1, 2.6.2 | — |
| oracle communications_billing_and_revenue_management | 7.5, 12.0 | — |
| oracle communications_communications_policy_management | 12.0 ≤ v ≤ 12.5.2 | — |
| oracle communications_diameter_signaling_route | v < 8.3 | 8.3 |
| oracle communications_instant_messaging_server | 10.0.1, 10.0.1.2.0 | — |
| oracle enterprise_manager_for_virtualization | 13.2.2, 13.2.3, 13.3.1 | — |
| oracle financial_services_analytical_applications_infrastructure | 8.0.2.0.0, 8.0.3.0.0, 8.0.4.0.0, 8.0.5.0.0, 8.0.6.0.0, 8.0.7.0.0 | — |
| oracle global_lifecycle_management_opatchauto | v < 12.2.0.1.14 | 12.2.0.1.14 |
| oracle primavera_unifier | 17.1 ≤ v ≤ 17.12, 16.1, 16.2, 18.8 | — |
| oracle utilities_advanced_spatial_and_operational_analytics | 2.7.0.1 | — |
| oracle webcenter_portal | 12.2.1.3.0 | — |
| com.fasterxml.jackson.core:jackson-databindMaven | v < 2.6.7.1, 2.7.0 ≤ v < 2.7.9.1, 2.8.0 ≤ v < 2.8.9 | 2.6.7.1, 2.7.9.1, 2.8.9 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.