CVE-2019-17564

Kritik

Təsvir

HTTP uzaqdan idarəetməsi aktiv edilmiş Dubbo tətbiqində təhlükəsiz olmayan deserializasiya baş verir. Hücumçu, əgər bu nümunədə HTTP aktivdirsə, Apache Dubbo-nun Provider nümunəsini tamamilə kompromis etmək üçün daxilində Java obyekti olan POST sorğusu göndərə bilər. Bu problem Apache Dubbo-nun 2.7.0-dan 2.7.4-ə, 2.6.0-dan 2.6.7-yə və bütün 2.5.x versiyalarına təsir göstərmişdir.

CiddilikKritik

CVSS9.8

İstismar ehtimalı—

Məhsul

Apache Dubbo

Dərc1 apr 2020

İlk görülmə1 apr 2020

Necə düzəltmək olar

Yeniləyin

org.apache.dubbo:dubbo-rpc-http-invoker2.7.5 və ya daha yeni versiya

Təsirlənən məhsullar

Məhsul	Təsirlənən versiyalar	Düzəldildiyi versiya
apache dubbo	2.5.0 ≤ v ≤ 2.5.10, 2.6.0 ≤ v ≤ 2.6.7, 2.7.0 ≤ v ≤ 2.7.4	—
org.apache.dubbo:dubbo-rpc-http-invokerMaven	2.5.0 ≤ v < 2.7.5	2.7.5

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.