CVE-2018-1275
Kritik
Açıklama
Spring Framework'ün 5.0.5 öncesindeki 5.0 sürümleri, 4.3.16 öncesindeki 4.3 sürümleri ve daha eski desteklenmeyen sürümleri, uygulamaların spring-messaging modülü aracılığıyla basit, bellek içi bir STOMP broker ile WebSocket üzerinden STOMP uç noktalarını dışarı açmasına izin verir. Kötü niyetli bir kullanıcı (veya saldırgan), broker'a uzaktan kod çalıştırma saldırısına yol açabilecek özel olarak hazırlanmış bir mesaj gönderebilir. Bu CVE, Spring Framework'ün 4.3.x dalındaki CVE-2018-1270 için yapılan kısmi düzeltmeyi ele almaktadır.
ÖnemKritik
CVSS9.8
İstismar olasılığı—
Ürün
Vmware Spring Framework
Yayın11 Nis 2018
İlk görülme11 Nis 2018
Zayıflık türüCWE-94Kod enjeksiyonu
Nasıl düzeltilir
Güncelleyin
- vmware spring_framework4.3.16, 5.0.5 ya da sonraki bir sürüm
- oracle communications_converged_application_server7.0.0.1 ya da sonraki bir sürüm
- oracle communications_diameter_signaling_router8.3 ya da sonraki bir sürüm
- oracle communications_performance_intelligence_center10.2.1 ya da sonraki bir sürüm
- oracle communications_services_gatekeeper6.1.0.4.0 ya da sonraki bir sürüm
- org.springframework:spring-messaging4.3.16.RELEASE, 5.0.5.RELEASE ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| vmware spring_framework | 4.3.0 ≤ v < 4.3.16, 5.0.0 ≤ v < 5.0.5 | 4.3.16, 5.0.5 |
| oracle application_testing_suite | 12.5.0.3, 13.1.0.1, 13.2.0.1, 13.3.0.1 | — |
| oracle big_data_discovery | 1.6.0 | — |
| oracle communications_converged_application_server | v < 7.0.0.1 | 7.0.0.1 |
| oracle communications_diameter_signaling_router | v < 8.3 | 8.3 |
| oracle communications_performance_intelligence_center | v < 10.2.1 | 10.2.1 |
| oracle communications_services_gatekeeper | v < 6.1.0.4.0 | 6.1.0.4.0 |
| oracle goldengate_for_big_data | 12.2.0.1, 12.3.1.1, 12.3.2.1 | — |
| oracle health_sciences_information_manager | 3.0 | — |
| oracle healthcare_master_person_index | 3.0, 4.0 | — |
| oracle insurance_calculation_engine | 10.1.1, 10.2, 10.2.1 | — |
| oracle insurance_rules_palette | 10.0, 10.1, 10.2, 11.0, 11.1 | — |
| oracle primavera_gateway | 15.2, 16.2, 17.12 | — |
| oracle retail_customer_insights | 15.0, 16.0 | — |
| oracle retail_open_commerce_platform | 5.3.0, 6.0.0, 6.0.1 | — |
| oracle retail_order_broker | 5.1, 5.2, 15.0, 16.0 | — |
| oracle retail_predictive_application_server | 14.0, 14.1, 15.0, 16.0 | — |
| oracle service_architecture_leveraging_tuxedo | 12.1.3.0.0, 12.2.2.0.0 | — |
| oracle tape_library_acsls | 8.4 | — |
| org.springframework:spring-messagingMaven | v < 4.3.16.RELEASE, 5.0.0.RELEASE ≤ v < 5.0.5.RELEASE | 4.3.16.RELEASE, 5.0.5.RELEASE |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.