CVE-2021-39149
Təsvir
XStream obyektləri XML formatına seriyallaşdırmaq və əksini etmək üçün sadə bir kitabxanadır. Təsirə məruz qalan versiyalarda bu zəiflik uzaqdakı hücumçuya yalnız emal olunan giriş axınını manipulyasiya etməklə uzaq hostdan ixtiyari kodu yükləməyə və icra etməyə imkan verə bilər. XStream-in təhlükəsizlik çərçivəsini yalnız minimum tələb olunan tiplərlə məhdudlaşdırılmış ağ siyahı ilə qurmaq tövsiyəsinə əməl edən istifadəçilərə təsir göstərmir. XStream 1.4.18 artıq standart olaraq qara siyahıdan istifadə etmir, çünki onu ümumi məqsədlər üçün təhlükəsiz etmək mümkün deyil.
Necə düzəltmək olar
- xstream xstream1.4.18 və ya daha yeni versiya
- com.thoughtworks.xstream:xstream1.4.18 və ya daha yeni versiya
- lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/22KVR6B5IZP3BGQ3HPWIO2FWWCKT3DHP/
- lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/QGXIU3YDPG6OGTDHMBLAFN7BPBERXREB/
- lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/PVPHZA7VW2RRSDCOIPP2W6O5ND254TU7/
- debian.org/security/2021/dsa-5004
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| xstream xstream | v < 1.4.18 | 1.4.18 |
| fedoraproject fedora | 33, 34, 35 | — |
| debian debian_linux | 9.0, 10.0, 11.0 | — |
| netapp snapmanager | Aralıq göstərilməyib | — |
| oracle business_activity_monitoring | 12.2.1.4.0 | — |
| oracle commerce_guided_search | 11.3.2 | — |
| oracle communications_billing_and_revenue_management_elastic_charging_engine | 11.3, 12.0 | — |
| oracle communications_cloud_native_core_automated_test_suite | 1.9.0 | — |
| oracle communications_cloud_native_core_binding_support_function | 1.10.0 | — |
| oracle communications_cloud_native_core_policy | 1.14.0 | — |
| oracle communications_unified_inventory_management | 7.3.4, 7.3.5, 7.4.0, 7.4.1, 7.4.2 | — |
| oracle retail_xstore_point_of_service | 16.0.6, 17.0.4, 18.0.3, 19.0.2, 20.0.1 | — |
| oracle utilities_framework | 4.2.0.2.0, 4.2.0.3.0, 4.3.0.1.0, 4.3.0.6.0, 4.4.0.0.0, 4.4.0.2.0, 4.4.0.3.0 | — |
| oracle utilities_testing_accelerator | 6.0.0.1.1 | — |
| oracle webcenter_portal | 12.2.1.3.0, 12.2.1.4.0 | — |
| com.thoughtworks.xstream:xstreamMaven | v < 1.4.18 | 1.4.18 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.