CVE-2018-14721
Kritik
Açıklama
2.9.7 öncesindeki FasterXML jackson-databind 2.x sürümleri, axis2-jaxws sınıfının polimorfik serileştirmeden engellenememesi nedeniyle uzaktan saldırganların sunucu taraflı istek sahteciliği (SSRF) saldırıları gerçekleştirmesine izin verebilir.
ÖnemKritik
CVSS10.0
İstismar olasılığı—
Ürün
Fasterxml Jackson-databind
Yayın2 Oca 2019
İlk görülme2 Oca 2019
Nasıl düzeltilir
Güncelleyin
- fasterxml jackson-databind2.6.7.2, 2.7.9.5, 2.8.11.3, 2.9.7 ya da sonraki bir sürüm
- com.fasterxml.jackson.core:jackson-databind2.9.7, 2.8.11.3, 2.7.9.5 ya da sonraki bir sürüm
Üretici duyuruları
- access.redhat.com/errata/RHSA-2019:0782
- access.redhat.com/errata/RHBA-2019:0959
- access.redhat.com/errata/RHSA-2019:1107
- access.redhat.com/errata/RHSA-2019:1108
- access.redhat.com/errata/RHSA-2019:1106
- access.redhat.com/errata/RHSA-2019:1140
- debian.org/security/2019/dsa-4452
- access.redhat.com/errata/RHSA-2019:1822
- access.redhat.com/errata/RHSA-2019:1823
- access.redhat.com/errata/RHSA-2019:2858
- access.redhat.com/errata/RHSA-2019:3149
- access.redhat.com/errata/RHSA-2019:3892
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| fasterxml jackson-databind | 2.6.0 ≤ v < 2.6.7.2, 2.7.0 ≤ v < 2.7.9.5, 2.8.0 ≤ v < 2.8.11.3, 2.9.0 ≤ v < 2.9.7, 2.7.0, 2.8.0, 2.9.0 | 2.6.7.2, 2.7.9.5, 2.8.11.3, 2.9.7 |
| debian debian_linux | 8.0, 9.0 | — |
| oracle banking_platform | 2.5.0, 2.6.0, 2.6.1, 2.6.2 | — |
| oracle communications_billing_and_revenue_management | 7.5, 12.0 | — |
| oracle enterprise_manager_for_virtualization | 13.2.2, 13.2.3, 13.3.1 | — |
| oracle financial_services_analytical_applications_infrastructure | 8.0.2, 8.0.3, 8.0.4, 8.0.5, 8.0.6, 8.0.7 | — |
| oracle jdeveloper | 12.1.3.0.0, 12.2.1.3.0 | — |
| oracle primavera_unifier | 17.1 ≤ v ≤ 17.12, 16.1, 16.2, 18.8 | — |
| oracle retail_merchandising_system | 15.0, 16.0 | — |
| oracle webcenter_portal | 12.2.1.3.0 | — |
| redhat jboss_enterprise_application_platform | 7.2.0 | — |
| redhat openshift_container_platform | 3.11 | — |
| com.fasterxml.jackson.core:jackson-databindMaven | 2.9.0 ≤ v < 2.9.7, 2.8.0 ≤ v < 2.8.11.3, 2.7.0 ≤ v < 2.7.9.5 | 2.9.7, 2.8.11.3, 2.7.9.5 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.