CVE-2018-1275
Kritik
Təsvir
Spring Framework-ün 5.0.5-dən əvvəlki 5.0 versiyaları, 4.3.16-dan əvvəlki 4.3 versiyaları və daha köhnə dəstəklənməyən versiyalar, tətbiqlərə spring-messaging modulu vasitəsilə sadə, yaddaş daxili (in-memory) STOMP brokeri ilə WebSocket son nöqtələri üzərindən STOMP-u təmin etməyə imkan verir. Bədniyyətli istifadəçi (və ya hücumçu), uzaqdan kodun icrasına (remote code execution) səbəb ola biləcək mesajı brokerə göndərə bilər. Bu CVE, Spring Framework-ün 4.3.x budağında CVE-2018-1270 üçün tətbiq edilmiş qismən düzəlişi əhatə edir.
CiddilikKritik
CVSS9.8
İstismar ehtimalı—
Məhsul
Vmware Spring Framework
Dərc11 apr 2018
İlk görülmə11 apr 2018
Zəiflik növüCWE-94Kod inyeksiyası
Necə düzəltmək olar
Yeniləyin
- vmware spring_framework4.3.16, 5.0.5 və ya daha yeni versiya
- oracle communications_converged_application_server7.0.0.1 və ya daha yeni versiya
- oracle communications_diameter_signaling_router8.3 və ya daha yeni versiya
- oracle communications_performance_intelligence_center10.2.1 və ya daha yeni versiya
- oracle communications_services_gatekeeper6.1.0.4.0 və ya daha yeni versiya
- org.springframework:spring-messaging4.3.16.RELEASE, 5.0.5.RELEASE və ya daha yeni versiya
İstehsalçı bildirişləri
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| vmware spring_framework | 4.3.0 ≤ v < 4.3.16, 5.0.0 ≤ v < 5.0.5 | 4.3.16, 5.0.5 |
| oracle application_testing_suite | 12.5.0.3, 13.1.0.1, 13.2.0.1, 13.3.0.1 | — |
| oracle big_data_discovery | 1.6.0 | — |
| oracle communications_converged_application_server | v < 7.0.0.1 | 7.0.0.1 |
| oracle communications_diameter_signaling_router | v < 8.3 | 8.3 |
| oracle communications_performance_intelligence_center | v < 10.2.1 | 10.2.1 |
| oracle communications_services_gatekeeper | v < 6.1.0.4.0 | 6.1.0.4.0 |
| oracle goldengate_for_big_data | 12.2.0.1, 12.3.1.1, 12.3.2.1 | — |
| oracle health_sciences_information_manager | 3.0 | — |
| oracle healthcare_master_person_index | 3.0, 4.0 | — |
| oracle insurance_calculation_engine | 10.1.1, 10.2, 10.2.1 | — |
| oracle insurance_rules_palette | 10.0, 10.1, 10.2, 11.0, 11.1 | — |
| oracle primavera_gateway | 15.2, 16.2, 17.12 | — |
| oracle retail_customer_insights | 15.0, 16.0 | — |
| oracle retail_open_commerce_platform | 5.3.0, 6.0.0, 6.0.1 | — |
| oracle retail_order_broker | 5.1, 5.2, 15.0, 16.0 | — |
| oracle retail_predictive_application_server | 14.0, 14.1, 15.0, 16.0 | — |
| oracle service_architecture_leveraging_tuxedo | 12.1.3.0.0, 12.2.2.0.0 | — |
| oracle tape_library_acsls | 8.4 | — |
| org.springframework:spring-messagingMaven | v < 4.3.16.RELEASE, 5.0.0.RELEASE ≤ v < 5.0.5.RELEASE | 4.3.16.RELEASE, 5.0.5.RELEASE |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.