CVE-2019-14540
Kritik
Açıklama
FasterXML jackson-databind 2.9.10 öncesi sürümlerde bir Polimorfik Yazımlama sorunu keşfedilmiştir. Bu sorun com.zaxxer.hikari.HikariConfig ile ilgilidir.
ÖnemKritik
CVSS9.8
İstismar olasılığı—
Ürün
Fasterxml Jackson-databind
Yayın15 Eyl 2019
İlk görülme15 Eyl 2019
Nasıl düzeltilir
Güncelleyin
- fasterxml jackson-databind2.6.7.3, 2.8.11.5, 2.9.10 ya da sonraki bir sürüm
- oracle global_lifecycle_management_opatch11.2.0.3.23, 12.2.0.1.19, 13.9.4.2.1 ya da sonraki bir sürüm
- oracle goldengate_stream_analytics19.1.0.0.1 ya da sonraki bir sürüm
- com.fasterxml.jackson.core:jackson-databind2.9.10, 2.8.11.5, 2.6.7.3 ya da sonraki bir sürüm
Üretici duyuruları
- debian.org/security/2019/dsa-4542
- lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/TH5VFUN4P7CCIP7KSEXYA5MUTFCUDUJT/
- access.redhat.com/errata/RHSA-2019:3200
- lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/Q7CANA7KV53JROZDX5Z5P26UG5VN2K43/
- access.redhat.com/errata/RHSA-2020:0164
- access.redhat.com/errata/RHSA-2020:0159
- access.redhat.com/errata/RHSA-2020:0160
- access.redhat.com/errata/RHSA-2020:0161
- access.redhat.com/errata/RHSA-2020:0445
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| fasterxml jackson-databind | 2.0.0 ≤ v < 2.6.7.3, 2.7.0 ≤ v < 2.8.11.5, 2.9.0 ≤ v < 2.9.10 | 2.6.7.3, 2.8.11.5, 2.9.10 |
| netapp oncommand_api_services | Aralık belirtilmemiş | — |
| netapp oncommand_workflow_automation | Aralık belirtilmemiş | — |
| netapp steelstore_cloud_integrated_storage | Aralık belirtilmemiş | — |
| fedoraproject fedora | 30, 31 | — |
| debian debian_linux | 8.0, 9.0, 10.0 | — |
| redhat jboss_enterprise_application_platform | 7.2, 7.3 | — |
| oracle banking_platform | 2.4.0, 2.4.1, 2.5.0, 2.6.0, 2.6.1, 2.7.0, 2.7.1 | — |
| oracle customer_management_and_segmentation_foundation | 18.0 | — |
| oracle financial_services_analytical_applications_infrastructure | 8.0.2 ≤ v ≤ 8.0.8 | — |
| oracle global_lifecycle_management_opatch | v < 11.2.0.3.23, 12.2.0.1.0 ≤ v < 12.2.0.1.19, 13.9.4.0.0 ≤ v < 13.9.4.2.1 | 11.2.0.3.23, 12.2.0.1.19, 13.9.4.2.1 |
| oracle goldengate_application_adapters | 19.1.0.0.0 | — |
| oracle goldengate_stream_analytics | v < 19.1.0.0.1 | 19.1.0.0.1 |
| oracle mysql | 5.7.0 ≤ v ≤ 5.7.30, 8.0.0 ≤ v ≤ 8.0.20 | — |
| oracle primavera_gateway | 15.2, 15.2.18, 16.2, 16.2.11, 17.12, 17.12.6, 18.8.0, 18.8.8.1 | — |
| oracle primavera_unifier | 17.7 ≤ v ≤ 17.12, 16.1, 16.2, 18.8, 19.12 | — |
| oracle retail_customer_management_and_segmentation_foundation | 17.0 | — |
| oracle retail_xstore_point_of_service | 7.1, 15.0, 16.0, 17.0, 18.0 | — |
| oracle weblogic_server | 12.2.1.3.0 | — |
| com.fasterxml.jackson.core:jackson-databindMaven | 2.9.0 ≤ v < 2.9.10, 2.7.0 ≤ v < 2.8.11.5, v < 2.6.7.3 | 2.9.10, 2.8.11.5, 2.6.7.3 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.