CVE-2015-6420
Açıklama
Belirli Cisco Collaboration and Social Media; Endpoint Clients and Client Software; Network Application, Service, and Acceleration; Network and Content Security Devices; Network Management and Provisioning; Routing and Switching - Enterprise and Service Provider; Unified Computing; Voice and Unified Communications Devices; Video, Streaming, TelePresence, and Transcoding Devices; Wireless ve Cisco Hosted Services ürünlerindeki serileştirilmiş nesne arayüzleri, Apache Commons Collections (ACC) kütüphanesi ile ilgili olarak, özel olarak hazırlanmış bir serileştirilmiş Java nesnesi aracılığıyla uzaktaki saldırganların rastgele komutlar çalıştırmasına olanak tanır.
Nasıl düzeltilir
- apache commons_collections3.2.2 ya da sonraki bir sürüm
- org.apache.commons:commons-collections44.1 ya da sonraki bir sürüm
- commons-collections:commons-collections3.2.2 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| apache commons_collections | 3.0 ≤ v < 3.2.2, 4.0 | 3.2.2 |
| org.apache.commons:commons-collections4Maven | v < 4.1 | 4.1 |
| commons-collections:commons-collectionsMaven | v < 3.2.2 | 3.2.2 |
| net.sourceforge.collections:collections-genericMaven | v ≤ 4.0.1 | — |
| org.apache.servicemix.bundles:org.apache.servicemix.bundles.collections-genericMaven | v ≤ 4.01 | — |
| org.apache.servicemix.bundles:org.apache.servicemix.bundles.commons-collectionsMaven | v ≤ 3.2.1 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.