CVE-2019-13990
Kritik
Açıklama
Terracotta Quartz Scheduler 2.3.0 ve öncesi sürümlerde, xml/XMLSchedulingDataProcessor.java dosyasındaki initDocumentParser fonksiyonu, bir iş tanımı aracılığıyla XXE saldırılarına izin vermektedir.
ÖnemKritik
CVSS9.8
İstismar olasılığı—
Ürün
Softwareag Quartz
Yayın26 Tem 2019
İlk görülme26 Tem 2019
Zayıflık türüCWE-611XML dış varlık (XXE)
Nasıl düzeltilir
Güncelleyin
- softwareag quartz2.3.2 ya da sonraki bir sürüm
- org.quartz-scheduler:quartz2.3.2 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| softwareag quartz | v < 2.3.2 | 2.3.2 |
| oracle apache_batik_mapviewer | 12.2.0.1, 18c, 19c | — |
| oracle banking_enterprise_originations | 2.7.0, 2.8.0 | — |
| oracle banking_enterprise_product_manufacturing | 2.7.0, 2.8.0 | — |
| oracle banking_payments | 14.1.0 ≤ v ≤ 14.4.0 | — |
| oracle communications_ip_service_activator | 7.3.0, 7.4.0 | — |
| oracle communications_session_route_manager | 8.2.0 ≤ v ≤ 8.2.2 | — |
| oracle customer_management_and_segmentation_foundation | 18.0 | — |
| oracle documaker | 12.6.0 ≤ v ≤ 12.6.4 | — |
| oracle enterprise_manager_base_platform | 13.2.1.0 | — |
| oracle enterprise_manager_ops_center | 12.4.0.0 | — |
| oracle flexcube_investor_servicing | 12.1.0, 12.3.0, 12.4.0, 14.1.0, 14.4.0 | — |
| oracle flexcube_private_banking | 12.0.0, 12.1.0 | — |
| oracle fusion_middleware_mapviewer | 12.2.1.3.0 | — |
| oracle google_guava_mapviewer | 12.2.0.1, 18c, 19c | — |
| oracle hyperion_infrastructure_technology | 11.1.2.4 | — |
| oracle jd_edwards_enterpriseone_orchestrator | v ≤ 9.2.5.3 | — |
| oracle primavera_unifier | 17.7 ≤ v ≤ 17.12, 16.1, 16.2, 18.8 | — |
| oracle retail_back_office | 14.1 | — |
| oracle retail_central_office | 14.1 | — |
| oracle retail_integration_bus | 15.0, 16.0 | — |
| oracle retail_order_broker | 15.0, 16.0, 18.0, 19.0 | — |
| oracle retail_point-of-service | 14.1 | — |
| oracle retail_returns_management | 14.1 | — |
| oracle retail_xstore_point_of_service | 15.0, 16.0, 17.0, 18.0, 19.0 | — |
| oracle terracotta_quartz_scheduler_mapviewer | 12.2.0.1, 18c, 19c | — |
| oracle webcenter_sites | 12.2.1.3.0, 12.2.1.4.0 | — |
| apache tomee | 7.1.3 | — |
| netapp active_iq_unified_manager | Aralık belirtilmemiş | — |
| netapp cloud_secure_agent | Aralık belirtilmemiş | — |
| atlassian jira_service_management | 4.20.0, 4.20.1, 4.20.2, 4.20.3, 4.20.4, 4.20.5, 4.20.6, 4.20.7, 4.20.8, 4.20.9, 4.20.10, 4.20.11, 4.20.12, 4.20.13, 4.20.14, 4.20.15, 4.20.16, 4.20.17, 4.20.18, 4.20.19, 4.20.20, 4.20.21, 4.20.22, 4.20.23, 4.20.24, 4.20.25, 4.21.0, 4.21.1, 4.22.0, 4.22.1, 4.22.2, 4.22.3, 4.22.4, 4.22.6, 5.0.0, 5.1.0, 5.1.1, 5.2.0, 5.2.1, 5.3.0, 5.3.1, 5.3.2, 5.3.3, 5.4.0, 5.4.1, 5.4.2, 5.4.3, 5.4.4, 5.4.5, 5.4.6, 5.4.7, 5.4.8, 5.4.9, 5.5.1, 5.6.0, 5.7.0, 5.7.1, 5.8.0, 5.8.1, 5.9.0, 5.10.0 | — |
| org.quartz-scheduler:quartzMaven | v < 2.3.2 | 2.3.2 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.