CVE-2019-17195
Kritik
Açıklama
v7.9 öncesindeki Connect2id Nimbus JOSE+JWT, bir JWT ayrıştırılırken yakalanamayan çeşitli istisnalar fırlatabilir; bu durum uygulama çökmesine (potansiyel bilgi ifşası) veya potansiyel bir kimlik doğrulama atlatmaya yol açabilir.
ÖnemKritik
CVSS9.8
İstismar olasılığı—
Ürün
Connect2id Nimbus Jose\+jwt
Yayın15 Eki 2019
İlk görülme15 Eki 2019
Nasıl düzeltilir
Güncelleyin
- connect2id nimbus_jose\+jwt7.9 ya da sonraki bir sürüm
- com.nimbusds:nimbus-jose-jwt7.9 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| connect2id nimbus_jose\+jwt | v < 7.9 | 7.9 |
| apache hadoop | 3.2.1 | — |
| oracle communications_cloud_native_core_security_edge_protection_proxy | 1.7.0 | — |
| oracle communications_pricing_design_center | 12.0.0.3.0 | — |
| oracle data_integrator | 12.2.1.4.0 | — |
| oracle enterprise_manager_base_platform | 13.4.0.0 | — |
| oracle healthcare_data_repository | 8.1.0 | — |
| oracle insurance_policy_administration | 11.0 ≤ v ≤ 11.3.1 | — |
| oracle jd_edwards_enterpriseone_orchestrator | v ≤ 9.2.5.3 | — |
| oracle jd_edwards_enterpriseone_tools | v ≤ 9.2.5.3 | — |
| oracle peoplesoft_enterprise_peopletools | 8.58, 8.59 | — |
| oracle policy_automation | 12.2.0 ≤ v ≤ 12.2.22 | — |
| oracle primavera_gateway | 18.8.0 ≤ v ≤ 18.8.11, 19.12.0 | — |
| oracle solaris_cluster | 4.0 | — |
| oracle weblogic_server | 12.2.1.3.0, 12.2.1.4.0 | — |
| com.nimbusds:nimbus-jose-jwtMaven | v < 7.9 | 7.9 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.