CVE-2019-17571
Kritik
Açıklama
Log4j 1.2 içerisinde yer alan bir SocketServer sınıfı, güvenilmeyen verilerin deserialization işlemine karşı savunmasızdır; bu durum, günlük verileri için güvenilmeyen ağ trafiğini dinlerken bir deserialization gadget ile birleştirildiğinde uzaktan rastgele kod çalıştırılmasına yol açacak şekilde istismar edilebilir. Bu durum, Log4j'nin 1.2'den 1.2.17'ye kadar olan sürümlerini etkilemektedir.
ÖnemKritik
CVSS9.8
İstismar olasılığı—
Ürün
Apache Log4j
Yayın20 Ara 2019
İlk görülme20 Ara 2019
Nasıl düzeltilir
Güncelleyin
- apache bookkeeper4.14.3 ya da sonraki bir sürüm
Üretici duyuruları
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| apache log4j | v ≤ 1.2.17 | — |
| debian debian_linux | 8.0, 9.0, 10.0 | — |
| canonical ubuntu_linux | 18.04 | — |
| opensuse leap | 15.1 | — |
| netapp oncommand_system_manager | 3.0 ≤ v ≤ 3.1.3 | — |
| netapp oncommand_workflow_automation | Aralık belirtilmemiş | — |
| oracle application_testing_suite | 13.3.0.1 | — |
| oracle communications_network_integrity | 7.3.2 ≤ v ≤ 7.3.6 | — |
| oracle endeca_information_discovery_studio | 3.2.0 | — |
| oracle financial_services_lending_and_leasing | 14.1.0 ≤ v ≤ 14.8.0, 12.5.0 | — |
| oracle mysql_enterprise_monitor | v ≤ 8.0.29 | — |
| oracle primavera_gateway | 16.2 ≤ v ≤ 16.2.11, 17.12.0 ≤ v ≤ 17.12.7 | — |
| oracle rapid_planning | 12.1, 12.2 | — |
| oracle retail_extract_transform_and_load | 19.0 | — |
| oracle retail_service_backbone | 14.1, 15.0, 16.0 | — |
| oracle weblogic_server | 10.3.6.0.0, 12.1.3.0.0, 12.2.1.3.0, 12.2.1.4.0, 14.1.1.0.0 | — |
| apache bookkeeper | v < 4.14.3 | 4.14.3 |
| log4j:log4jMaven | 1.2 ≤ v ≤ 1.2.17 | — |
| org.zenframework.z8.dependencies.commons:log4j-1.2.17Maven | Aralık belirtilmemiş | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.