CVE-2019-12400
Təsvir
Apache Santuario XML Security for Java versiya 2.0.3-də, statik DocumentBuilders hovuzundan istifadə edərək yeni XML sənədlərinin yaradılmasını sürətləndirmək üçün keşləmə mexanizmi tətbiq edilmişdir. Lakin, əgər etibarsız kod thread context class loader vasitəsilə zərərli implementasiyanı daha öncə qeydiyyatdan keçirə bilsə, bu implementasiya Apache Santuario - XML Security for Java tərəfindən keşlənə və yenidən istifadə edilə bilər ki, bu da imzalanmış sənədlərin təsdiqlənməsi və s. zamanı potensial təhlükəsizlik boşluqlarına səbəb ola bilər. Bu zəiflik Apache Santuario - XML Security for Java-nın 2.0.3 daxil olmaqla bütün 2.0.x versiyalarına və 2.1.4-dən əvvəlki bütün 2.1.x versiyalarına təsir göstərir.
Necə düzəltmək olar
- apache santuario_xml_security_for_java2.1.4 və ya daha yeni versiya
- org.apache.santuario:xmlsec2.1.4 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| apache santuario_xml_security_for_java | 2.0.3 ≤ v ≤ 2.0.10, 2.1.0 ≤ v < 2.1.4 | 2.1.4 |
| redhat jboss_enterprise_application_platform | 7.2 | — |
| oracle weblogic_server | 12.2.1.4.0, 14.1.1.0.0 | — |
| org.apache.santuario:xmlsecMaven | 2.0.3 ≤ v < 2.1.4 | 2.1.4 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.