CVE-2016-9606
Yüksek
Açıklama
3.1.2 sürümünden önceki JBoss RESTEasy, bir isteği YamlProvider ile ayrıştırmaya zorlanabilir; bu durum, potansiyel olarak güvenilmeyen verilerin unmarshalling işlemine tabi tutulmasına yol açarak bir saldırganın RESTEasy uygulama izinleriyle rastgele kod çalıştırmasına olanak tanıyabilir.
ÖnemYüksek
CVSS8.1
İstismar olasılığı—
Ürün
Redhat Resteasy
Yayın9 Mar 2018
İlk görülme9 Mar 2018
Zayıflık türüCWE-20Girdinin yetersiz doğrulanması
Nasıl düzeltilir
Güncelleyin
- org.jboss.resteasy:resteasy-bom3.1.2.Final ya da sonraki bir sürüm
Üretici duyuruları
- access.redhat.com/errata/RHSA-2017:1411
- access.redhat.com/errata/RHSA-2017:1675
- access.redhat.com/errata/RHSA-2017:1254
- access.redhat.com/errata/RHSA-2017:1410
- access.redhat.com/errata/RHSA-2017:1412
- access.redhat.com/errata/RHSA-2018:2909
- access.redhat.com/errata/RHSA-2017:1256
- access.redhat.com/errata/RHSA-2017:1253
- access.redhat.com/errata/RHSA-2017:1260
- access.redhat.com/errata/RHSA-2017:1676
- access.redhat.com/errata/RHSA-2018:2913
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| redhat resteasy | v ≤ 3.1.1 | — |
| org.jboss.resteasy:resteasy-bomMaven | v < 3.1.2.Final | 3.1.2.Final |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.