CVE-2018-12022

Yüksək

Təsvir

FasterXML jackson-databind versiya 2.7.9.4, 2.8.11.2 və 2.9.6-dan əvvəlki versiyalarda problem aşkar edilmişdir. Default Typing aktiv olduqda (istər qlobal olaraq, istərsə də konkret xüsusiyyət üçün), xidmətin classpath-ində Jodd-db jar (Jodd freymvorku üçün məlumat bazasına giriş) mövcud olduqda və hücumçu daxil olmaq üçün LDAP xidməti təmin edə bildikdə, xidmətin zərərli faylı (payload) icra etdirmək mümkündür.

CiddilikYüksək

CVSS7.5

İstismar ehtimalı—

Məhsul

Fasterxml Jackson-databind

Dərc21 mar 2019

İlk görülmə21 mar 2019

Necə düzəltmək olar

Yeniləyin

fasterxml jackson-databind2.6.7.3, 2.7.9.4, 2.8.11.2, 2.9.6 və ya daha yeni versiya
com.fasterxml.jackson.core:jackson-databind2.7.9.4, 2.8.11.2, 2.9.6 və ya daha yeni versiya

İstehsalçı bildirişləri

Təsirlənən məhsullar

Məhsul	Təsirlənən versiyalar	Düzəldildiyi versiya
fasterxml jackson-databind	2.0.0 ≤ v < 2.6.7.3, 2.7.0 ≤ v < 2.7.9.4, 2.8.0 ≤ v < 2.8.11.2, 2.9.0 ≤ v < 2.9.6	2.6.7.3, 2.7.9.4, 2.8.11.2, 2.9.6
debian debian_linux	9.0	—
fedoraproject fedora	29	—
oracle jd_edwards_enterpriseone_tools	9.2	—
oracle retail_merchandising_system	15.0	—
redhat automation_manager	7.3.1	—
redhat decision_manager	7.3.1	—
redhat jboss_brms	6.4.10	—
redhat jboss_enterprise_application_platform	7.2.0	—
redhat openshift_container_platform	3.11	—
redhat single_sign-on	7.3	—
com.fasterxml.jackson.core:jackson-databindMaven	v < 2.7.9.4, 2.8.0 ≤ v < 2.8.11.2, 2.9.0 ≤ v < 2.9.6	2.7.9.4, 2.8.11.2, 2.9.6

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.