CVE-2017-15692
Kritik
Açıklama
Apache Geode v1.4.0 öncesi sürümlerde, Geode locator içindeki TcpServer, verileri serisizleştiren bir ağ bağlantı noktası açar. Ayrıcalıklı olmayan bir kullanıcı Geode locator'a erişim sağlarsa, sınıf yolunda (classpath) belirli sınıfların mevcut olması durumunda uzaktan kod çalıştırmaya neden olabilir.
ÖnemKritik
CVSS9.8
İstismar olasılığı—
Ürün
Apache Geode
Yayın27 Şub 2018
İlk görülme27 Şub 2018
Nasıl düzeltilir
Güncelleyin
- apache geode1.4.0 ya da sonraki bir sürüm
- org.apache.geode:geode-core1.4.0 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| apache geode | v < 1.4.0 | 1.4.0 |
| org.apache.geode:geode-coreMaven | 1.0.0 ≤ v < 1.4.0 | 1.4.0 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.