CVE-2022-42920
Kritik
Təsvir
Apache Commons BCEL-də adətən yalnız sinfin müəyyən xüsusiyyətlərini dəyişməyə imkan verən bir sıra API-lər mövcuddur. Lakin sərhədlərdən kənara yazma problemi səbəbindən bu API-lər ixtiyari bayt kodunun yaradılması üçün istifadə edilə bilər. Bu, hücumçu tərəfindən idarə oluna bilən məlumatları həmin API-lərə ötürən tətbiqlərdə sui-istifadə edilə bilər və hücumçuya yaranan bayt kodu üzərində gözləniləndən daha çox nəzarət verir. Apache Commons BCEL 6.6.0 versiyasına yeniləyin.
CiddilikKritik
CVSS9.8
İstismar ehtimalı—
Məhsul
Apache Commons Bcel
Dərc7 noy 2022
İlk görülmə7 noy 2022
Zəiflik növüCWE-787Sərhəddən kənar yazma
Necə düzəltmək olar
Yeniləyin
- apache commons_bcel6.6.0 və ya daha yeni versiya
- org.apache.bcel:bcel6.6.0 və ya daha yeni versiya
İstehsalçı bildirişləri
- lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/LX3HEB4TV2BVCGDTK5BCLSYOZNQTOBN4/
- lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/QMVX6COVXZVS5GPWDODIRW6Z2GE7RPAQ/
- lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/QAMRHAKGIKZNHRBB4VLYTOIOIMMXCUCD/
- security.gentoo.org/glsa/202401-25
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| apache commons_bcel | v < 6.6.0 | 6.6.0 |
| fedoraproject fedora | 35, 36, 37 | — |
| org.apache.bcel:bcelMaven | v < 6.6.0 | 6.6.0 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.