CVE-2016-6814
Açıklama
Sınıf yolunda (classpath) desteklenmeyen 1.7.0 ile 2.4.3 arasındaki Codehaus Groovy sürümlerini veya Apache Groovy 2.4.4 ile 2.4.7 sürümlerini kullanan bir uygulama; sunucular arasında iletişim kurmak veya yerel verileri depolamak gibi amaçlarla standart Java serileştirme mekanizmalarını kullandığında, bir saldırganın, serisizleştirildiğinde doğrudan kod çalıştıracak özel bir serileştirilmiş nesne oluşturması mümkündü. Serileştirmeye güvenen ve nesneleri serisizleştiren kodu izole etmeyen tüm uygulamalar bu güvenlik açığından etkilenmekteydi.
Nasıl düzeltilir
- org.codehaus.groovy:groovy2.4.8 ya da sonraki bir sürüm
- org.codehaus.groovy:groovy-all2.4.8 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| apache groovy | 1.7.0 ≤ v ≤ 2.4.3, 2.4.4 ≤ v ≤ 2.4.7 | — |
| redhat enterprise_linux_server | 7.0 | — |
| org.codehaus.groovy:groovyMaven | 1.7.0 ≤ v < 2.4.8 | 2.4.8 |
| org.codehaus.groovy:groovy-allMaven | 1.7.0 ≤ v < 2.4.8 | 2.4.8 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.