CVE-2018-7489

Kritik

Təsvir

FasterXML jackson-databind versiya 2.7.9.3-dən əvvəlki, 2.8.x versiya 2.8.11.1-dən əvvəlki və 2.9.x versiya 2.9.5-dən əvvəlki versiyaları, CVE-2017-7525 deserializasiya qüsurunun natamam düzəldilməsi səbəbindən autentifikasiyasız uzaqdan kodun icrasına imkan verir. Bu, ObjectMapper-in readValue metoduna zərərli şəkildə hazırlanmış JSON girişinin göndərilməsi ilə istismar edilə bilər ki, bu da c3p0 kitabxanaları classpath-də mövcud olduqda effektiv olmayan qara siyahının yan keçilməsinə səbəb olur.

CiddilikKritik

CVSS9.8

İstismar ehtimalı—

Məhsul

Fasterxml Jackson-databind

Dərc26 fev 2018

İlk görülmə26 fev 2018

Necə düzəltmək olar

Yeniləyin

fasterxml jackson-databind2.7.9.3, 2.8.11.1, 2.9.5 və ya daha yeni versiya
com.fasterxml.jackson.core:jackson-databind2.8.11.1, 2.9.5, 2.7.9.3, 2.6.7.5 və ya daha yeni versiya

İstehsalçı bildirişləri

Təsirlənən məhsullar

Məhsul	Təsirlənən versiyalar	Düzəldildiyi versiya
fasterxml jackson-databind	v < 2.7.9.3, 2.8.0 ≤ v < 2.8.11.1, 2.9.0 ≤ v < 2.9.5	2.7.9.3, 2.8.11.1, 2.9.5
debian debian_linux	8.0, 9.0	—
oracle communications_billing_and_revenue_management	7.5, 12.0	—
oracle communications_instant_messaging_server	10.0.1	—
redhat jboss_enterprise_application_platform	6.4.19, 7.1.2	—
com.fasterxml.jackson.core:jackson-databindMaven	2.8.0 ≤ v < 2.8.11.1, 2.9.0 ≤ v < 2.9.5, 2.7.0 ≤ v < 2.7.9.3, v < 2.6.7.5	2.8.11.1, 2.9.5, 2.7.9.3, 2.6.7.5

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.