CVE-2016-3674
Yüksek
Açıklama
XStream 1.4.9 öncesindeki (1) Dom4JDriver, (2) DomDriver, (3) JDomDriver, (4) JDom2Driver, (5) SjsxpDriver, (6) StandardStaxDriver ve (7) WstxDriver sürücülerinde bulunan birden fazla XML dış varlık (XXE) zafiyeti, uzaktaki saldırganların özel olarak hazırlanmış bir XML belgesi aracılığıyla rastgele dosyaları okumasına olanak tanır.
ÖnemYüksek
CVSS7.5
İstismar olasılığı—
Ürün
Xstream
Yayın17 May 2016
İlk görülme17 May 2016
Nasıl düzeltilir
Güncelleyin
- xstream xstream1.4.9 ya da sonraki bir sürüm
- com.thoughtworks.xstream:xstream1.4.9 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| xstream xstream | v < 1.4.9 | 1.4.9 |
| redhat jboss_middleware | 1 | — |
| debian debian_linux | 8.0 | — |
| fedoraproject fedora | 22, 23 | — |
| com.thoughtworks.xstream:xstreamMaven | v < 1.4.9 | 1.4.9 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.