CVE-2020-25649
Yüksek
Açıklama
FasterXML Jackson Databind içerisinde, varlık genişletmesinin uygun şekilde güvenli hale getirilmediği bir hata bulundu. Bu hata, XML dış varlık (XXE) saldırılarına karşı savunmasızlığa neden olur. Bu güvenlik açığından kaynaklanan en yüksek tehdit veri bütünlüğüdür.
ÖnemYüksek
CVSS7.5
İstismar olasılığı—
Ürün
Fasterxml Jackson-databind
Yayın3 Ara 2020
İlk görülme3 Ara 2020
Zayıflık türüCWE-611XML dış varlık (XXE)
Nasıl düzeltilir
Güncelleyin
- fasterxml jackson-databind2.6.7.4, 2.9.10.7, 2.10.5.1 ya da sonraki bir sürüm
- apache iotdb0.12.0 ya da sonraki bir sürüm
- oracle blockchain_platform21.1.2 ya da sonraki bir sürüm
- oracle jd_edwards_enterpriseone_orchestrator9.2.5.3 ya da sonraki bir sürüm
- oracle jd_edwards_enterpriseone_tools9.2.5.3 ya da sonraki bir sürüm
- com.fasterxml.jackson.core:jackson-databind2.6.7.4, 2.9.10.7, 2.10.5.1 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| fasterxml jackson-databind | 2.6.0 ≤ v < 2.6.7.4, 2.9.0 ≤ v < 2.9.10.7, 2.10.0 ≤ v < 2.10.5.1 | 2.6.7.4, 2.9.10.7, 2.10.5.1 |
| netapp oncommand_api_services | Aralık belirtilmemiş | — |
| netapp oncommand_workflow_automation | Aralık belirtilmemiş | — |
| netapp service_level_manager | Aralık belirtilmemiş | — |
| fedoraproject fedora | 32 | — |
| quarkus quarkus | v ≤ 1.6.1 | — |
| apache iotdb | v < 0.12.0 | 0.12.0 |
| oracle agile_product_lifecycle_management | 9.3.6 | — |
| oracle agile_product_lifecycle_management_integration_pack | 3.6 | — |
| oracle banking_apis | 18.1 ≤ v ≤ 18.3, 19.1, 19.2, 20.1, 21.1 | — |
| oracle banking_platform | 2.6.2, 2.7.0, 2.7.1, 2.8.0, 2.9.0, 2.10.0 | — |
| oracle banking_treasury_management | 4.4 | — |
| oracle blockchain_platform | v < 21.1.2 | 21.1.2 |
| oracle coherence | 12.2.1.4.0, 14.1.1.0.0 | — |
| oracle commerce_platform | 11.3.0 ≤ v ≤ 11.3.2, 11.2.0 | — |
| oracle communications_billing_and_revenue_management | 7.5.0.23.0, 12.0.0.3.0 | — |
| oracle communications_cloud_native_core_unified_data_repository | 1.4.0 | — |
| oracle communications_convergent_charging_controller | 12.0.4.0.0 | — |
| oracle communications_evolved_communications_application_server | 7.1 | — |
| oracle communications_instant_messaging_server | 10.0.1.5.0 | — |
| oracle communications_interactive_session_recorder | 6.3, 6.4 | — |
| oracle communications_network_charging_and_control | 12.0.4.0.0 | — |
| oracle communications_offline_mediation_controller | 12.0.0.3 | — |
| oracle communications_pricing_design_center | 12.0.0.4.0 | — |
| oracle communications_services_gatekeeper | 7.0 | — |
| oracle communications_unified_inventory_management | 7.4.1 | — |
| oracle goldengate_application_adapters | 19.1.0.0.0 | — |
| oracle health_sciences_empirica_signal | 9.0, 9.1 | — |
| oracle insurance_policy_administration | 11.1.0 ≤ v ≤ 11.3.0, 11.0.2 | — |
| oracle insurance_rules_palette | 11.1.0 ≤ v ≤ 11.3.0, 11.0.2 | — |
| oracle jd_edwards_enterpriseone_orchestrator | v < 9.2.5.3 | 9.2.5.3 |
| oracle jd_edwards_enterpriseone_tools | v < 9.2.5.3 | 9.2.5.3 |
| oracle primavera_gateway | 17.7 ≤ v ≤ 17.12, 17.12.0 ≤ v ≤ 17.12.11, 18.8.0 ≤ v ≤ 18.8.11, 19.12.0 ≤ v ≤ 19.12.10, 20.12.0 | — |
| oracle retail_service_backbone | 14.1.3.2, 15.0.3.1, 16.0.3 | — |
| oracle retail_xstore_point_of_service | 16.0.6, 17.0.4, 18.0.3, 19.0.2, 20.0.1 | — |
| oracle sd-wan_edge | 9.0 | — |
| oracle utilities_framework | 4.3.0.5.0, 4.3.0.6.0, 4.4.0.0.0, 4.4.0.2.0, 4.4.0.3.0 | — |
| oracle webcenter_portal | 12.2.1.3.0, 12.2.1.4.0 | — |
| oracle communications_messaging_server | 8.0.2, 8.1 | — |
| com.fasterxml.jackson.core:jackson-databindMaven | 2.6.0 ≤ v < 2.6.7.4, 2.7.0.0 ≤ v < 2.9.10.7, 2.10.0.0 ≤ v < 2.10.5.1 | 2.6.7.4, 2.9.10.7, 2.10.5.1 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.