CVE-2018-5968

Yüksək

Təsvir

FasterXML jackson-databind versiya 2.8.11 daxil olmaqla və 2.9.x versiyasının 2.9.3-ə qədər olan hissələri, CVE-2017-7525 və CVE-2017-17485 deserializasiya boşluqlarının natamam şəkildə aradan qaldırılması səbəbindən autentifikasiyasız uzaqdan kodun icrasına imkan verir. Bu, qara siyahını yan keçən iki fərqli gadget vasitəsilə istismar edilə bilər.

CiddilikYüksək

CVSS8.1

İstismar ehtimalı—

Məhsul

Fasterxml Jackson-databind

Dərc22 yan 2018

İlk görülmə22 yan 2018

Necə düzəltmək olar

Yeniləyin

fasterxml jackson-databind2.6.7.3, 2.7.9.2, 2.8.11.1, 2.9.4 və ya daha yeni versiya
com.fasterxml.jackson.core:jackson-databind2.8.11.1, 2.9.4, 2.7.9.5 və ya daha yeni versiya

İstehsalçı bildirişləri

Təsirlənən məhsullar

Məhsul	Təsirlənən versiyalar	Düzəldildiyi versiya
fasterxml jackson-databind	2.0.0 ≤ v < 2.6.7.3, 2.7.0 ≤ v < 2.7.9.2, 2.8.0 ≤ v < 2.8.11.1, 2.9.0 ≤ v < 2.9.4	2.6.7.3, 2.7.9.2, 2.8.11.1, 2.9.4
debian debian_linux	8.0, 9.0	—
redhat openshift_container_platform	4.1, 3.11	—
redhat virtualization	4.0	—
redhat virtualization_host	4.0	—
redhat jboss_enterprise_application_platform	7.1	—
netapp e-series_santricity_os_controller	11.0.0 ≤ v ≤ 11.60.3	—
netapp e-series_santricity_web_services_proxy	Aralıq göstərilməyib	—
netapp oncommand_shift	Aralıq göstərilməyib	—
com.fasterxml.jackson.core:jackson-databindMaven	2.8.0 ≤ v < 2.8.11.1, 2.9.0 ≤ v < 2.9.4, v < 2.7.9.5	2.8.11.1, 2.9.4, 2.7.9.5

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.