CVE-2018-14721
Kritik
Təsvir
FasterXML jackson-databind 2.x versiyasının 2.9.7-dək olan versiyalarında axis2-jaxws klasının polimorfik deserializasiyasının bloklanmaması səbəbindən uzaqdakı hücumçular server tərəfli sorğu saxtakarlığı (SSRF) hücumları həyata keçirə bilər.
CiddilikKritik
CVSS10.0
İstismar ehtimalı—
Məhsul
Fasterxml Jackson-databind
Dərc2 yan 2019
İlk görülmə2 yan 2019
Necə düzəltmək olar
Yeniləyin
- fasterxml jackson-databind2.6.7.2, 2.7.9.5, 2.8.11.3, 2.9.7 və ya daha yeni versiya
- com.fasterxml.jackson.core:jackson-databind2.9.7, 2.8.11.3, 2.7.9.5 və ya daha yeni versiya
İstehsalçı bildirişləri
- access.redhat.com/errata/RHSA-2019:0782
- access.redhat.com/errata/RHBA-2019:0959
- access.redhat.com/errata/RHSA-2019:1107
- access.redhat.com/errata/RHSA-2019:1108
- access.redhat.com/errata/RHSA-2019:1106
- access.redhat.com/errata/RHSA-2019:1140
- debian.org/security/2019/dsa-4452
- access.redhat.com/errata/RHSA-2019:1822
- access.redhat.com/errata/RHSA-2019:1823
- access.redhat.com/errata/RHSA-2019:2858
- access.redhat.com/errata/RHSA-2019:3149
- access.redhat.com/errata/RHSA-2019:3892
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| fasterxml jackson-databind | 2.6.0 ≤ v < 2.6.7.2, 2.7.0 ≤ v < 2.7.9.5, 2.8.0 ≤ v < 2.8.11.3, 2.9.0 ≤ v < 2.9.7, 2.7.0, 2.8.0, 2.9.0 | 2.6.7.2, 2.7.9.5, 2.8.11.3, 2.9.7 |
| debian debian_linux | 8.0, 9.0 | — |
| oracle banking_platform | 2.5.0, 2.6.0, 2.6.1, 2.6.2 | — |
| oracle communications_billing_and_revenue_management | 7.5, 12.0 | — |
| oracle enterprise_manager_for_virtualization | 13.2.2, 13.2.3, 13.3.1 | — |
| oracle financial_services_analytical_applications_infrastructure | 8.0.2, 8.0.3, 8.0.4, 8.0.5, 8.0.6, 8.0.7 | — |
| oracle jdeveloper | 12.1.3.0.0, 12.2.1.3.0 | — |
| oracle primavera_unifier | 17.1 ≤ v ≤ 17.12, 16.1, 16.2, 18.8 | — |
| oracle retail_merchandising_system | 15.0, 16.0 | — |
| oracle webcenter_portal | 12.2.1.3.0 | — |
| redhat jboss_enterprise_application_platform | 7.2.0 | — |
| redhat openshift_container_platform | 3.11 | — |
| com.fasterxml.jackson.core:jackson-databindMaven | 2.9.0 ≤ v < 2.9.7, 2.8.0 ≤ v < 2.8.11.3, 2.7.0 ≤ v < 2.7.9.5 | 2.9.7, 2.8.11.3, 2.7.9.5 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.