CVE-2018-19360

Kritik

Açıklama

2.9.8 öncesindeki FasterXML jackson-databind 2.x sürümleri, axis2-transport-jms sınıfının polimorfik serileştirmeden engellenememesi nedeniyle saldırganların belirtilmemiş bir etkiye yol açmasına izin verebilir.

ÖnemKritik

CVSS9.8

İstismar olasılığı—

Ürün

Fasterxml Jackson-databind

Yayın2 Oca 2019

İlk görülme2 Oca 2019

Nasıl düzeltilir

Güncelleyin

fasterxml jackson-databind2.7.9.5, 2.8.11.3, 2.9.8 ya da sonraki bir sürüm
com.fasterxml.jackson.core:jackson-databind2.9.8, 2.8.11.3, 2.7.9.5 ya da sonraki bir sürüm

Üretici duyuruları

Etkilenen ürünler

Ürün	Etkilenen sürümler	Düzeltildiği sürüm
fasterxml jackson-databind	2.6.0 ≤ v ≤ 2.6.7.2, 2.7.0 ≤ v < 2.7.9.5, 2.8.0 ≤ v < 2.8.11.3, 2.9.0 ≤ v < 2.9.8	2.7.9.5, 2.8.11.3, 2.9.8
debian debian_linux	8.0	—
oracle business_process_management_suite	12.1.3.0.0, 12.2.1.3.0	—
oracle primavera_p6_enterprise_project_portfolio_management	17.7 ≤ v ≤ 17.12, 15.1, 15.2, 16.1, 16.2, 18.8	—
oracle primavera_unifier	17.7 ≤ v ≤ 17.12, 16.1, 16.2, 18.8	—
oracle retail_workforce_management_software	1.60.9.0.0	—
oracle webcenter_portal	12.2.1.3.0	—
redhat automation_manager	7.3.1	—
redhat decision_manager	7.3.1	—
redhat jboss_bpm_suite	6.4.11	—
redhat jboss_brms	6.4.10	—
redhat openshift_container_platform	3.11	—
com.fasterxml.jackson.core:jackson-databindMaven	2.9.0 ≤ v < 2.9.8, 2.8.0 ≤ v < 2.8.11.3, 2.7.0 ≤ v < 2.7.9.5	2.9.8, 2.8.11.3, 2.7.9.5

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.