CVE-2018-19361

Kritik

Təsvir

FasterXML jackson-databind 2.9.8 versiyasından əvvəlki 2.x versiyaları, polimorfik deserializasiya zamanı openjpa klasının bloklanmaması səbəbindən hücumçuların qeyri-müəyyən təsir göstərməsinə şərait yarada bilər.

CiddilikKritik

CVSS9.8

İstismar ehtimalı—

Məhsul

Fasterxml Jackson-databind

Dərc2 yan 2019

İlk görülmə2 yan 2019

Necə düzəltmək olar

Yeniləyin

fasterxml jackson-databind2.7.9.5, 2.8.11.3, 2.9.8 və ya daha yeni versiya
com.fasterxml.jackson.core:jackson-databind2.7.9.5, 2.9.8, 2.8.11.3 və ya daha yeni versiya

İstehsalçı bildirişləri

Təsirlənən məhsullar

Məhsul	Təsirlənən versiyalar	Düzəldildiyi versiya
fasterxml jackson-databind	2.6.0 ≤ v ≤ 2.6.7.2, 2.7.0 ≤ v < 2.7.9.5, 2.8.0 ≤ v < 2.8.11.3, 2.9.0 ≤ v < 2.9.8	2.7.9.5, 2.8.11.3, 2.9.8
debian debian_linux	8.0, 9.0	—
oracle business_process_management_suite	12.1.3.0.0, 12.2.1.3.0	—
oracle primavera_p6_enterprise_project_portfolio_management	17.7 ≤ v ≤ 17.12, 15.1, 15.2, 16.1, 16.2, 18.8	—
oracle primavera_unifier	17.7 ≤ v ≤ 17.12, 16.1, 16.2, 18.8	—
oracle retail_workforce_management_software	1.60.9.0.0	—
oracle webcenter_portal	12.2.1.3.0	—
redhat automation_manager	7.3.1	—
redhat decision_manager	7.3.1	—
redhat jboss_bpm_suite	6.4.11	—
redhat jboss_brms	6.4.10	—
redhat openshift_container_platform	3.11	—
com.fasterxml.jackson.core:jackson-databindMaven	2.7.0 ≤ v < 2.7.9.5, 2.9.0 ≤ v < 2.9.8, 2.8.0 ≤ v < 2.8.11.3	2.7.9.5, 2.9.8, 2.8.11.3

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.