CVE-2019-17571
Kritik
Təsvir
Log4j 1.2 tərkibində etibarsız məlumatların deserializasiyasına qarşı həssas olan SocketServer sinfi mövcuddur. Bu zəiflik, loq məlumatları üçün etibarsız şəbəkə trafikini dinləyərkən deserializasiya qadcet-i ilə birlikdə istifadə edildikdə uzaqdan ixtiyari kodun icrasına imkan verə bilər. Bu, Log4j-nin 1.2-dən 1.2.17-yə qədər olan versiyalarına təsir göstərir.
CiddilikKritik
CVSS9.8
İstismar ehtimalı—
Məhsul
Apache Log4j
Dərc20 dek 2019
İlk görülmə20 dek 2019
Zəiflik növüCWE-502Etibarsız məlumatın deserializasiyası
Necə düzəltmək olar
Yeniləyin
- apache bookkeeper4.14.3 və ya daha yeni versiya
İstehsalçı bildirişləri
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| apache log4j | v ≤ 1.2.17 | — |
| debian debian_linux | 8.0, 9.0, 10.0 | — |
| canonical ubuntu_linux | 18.04 | — |
| opensuse leap | 15.1 | — |
| netapp oncommand_system_manager | 3.0 ≤ v ≤ 3.1.3 | — |
| netapp oncommand_workflow_automation | Aralıq göstərilməyib | — |
| oracle application_testing_suite | 13.3.0.1 | — |
| oracle communications_network_integrity | 7.3.2 ≤ v ≤ 7.3.6 | — |
| oracle endeca_information_discovery_studio | 3.2.0 | — |
| oracle financial_services_lending_and_leasing | 14.1.0 ≤ v ≤ 14.8.0, 12.5.0 | — |
| oracle mysql_enterprise_monitor | v ≤ 8.0.29 | — |
| oracle primavera_gateway | 16.2 ≤ v ≤ 16.2.11, 17.12.0 ≤ v ≤ 17.12.7 | — |
| oracle rapid_planning | 12.1, 12.2 | — |
| oracle retail_extract_transform_and_load | 19.0 | — |
| oracle retail_service_backbone | 14.1, 15.0, 16.0 | — |
| oracle weblogic_server | 10.3.6.0.0, 12.1.3.0.0, 12.2.1.3.0, 12.2.1.4.0, 14.1.1.0.0 | — |
| apache bookkeeper | v < 4.14.3 | 4.14.3 |
| log4j:log4jMaven | 1.2 ≤ v ≤ 1.2.17 | — |
| org.zenframework.z8.dependencies.commons:log4j-1.2.17Maven | Aralıq göstərilməyib | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.