CVE-2020-8840
Kritik
Açıklama
FasterXML jackson-databind 2.0.0 ile 2.9.10.2 sürümleri arasında, org.apache.xbean.propertyeditor.JndiConverter tarafından örneklendiği üzere, belirli xbean-reflect/JNDI engellemeleri eksiktir.
ÖnemKritik
CVSS9.8
İstismar olasılığı—
Ürün
Fasterxml Jackson-databind
Yayın10 Şub 2020
İlk görülme10 Şub 2020
Nasıl düzeltilir
Güncelleyin
- fasterxml jackson-databind2.7.9.7, 2.8.11.5, 2.9.10.3 ya da sonraki bir sürüm
- oracle global_lifecycle_management_opatch11.2.0.3.23, 12.2.0.1.19, 13.9.4.2.1 ya da sonraki bir sürüm
- com.fasterxml.jackson.core:jackson-databind2.6.7.4, 2.7.9.7, 2.8.11.5, 2.9.10.3 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| fasterxml jackson-databind | 2.0.0 ≤ v < 2.7.9.7, 2.8.0 ≤ v < 2.8.11.5, 2.9.0 ≤ v < 2.9.10.3 | 2.7.9.7, 2.8.11.5, 2.9.10.3 |
| debian debian_linux | 8.0 | — |
| netapp oncommand_api_services | Aralık belirtilmemiş | — |
| netapp oncommand_workflow_automation | Aralık belirtilmemiş | — |
| netapp service_level_manager | Aralık belirtilmemiş | — |
| netapp steelstore_cloud_integrated_storage | Aralık belirtilmemiş | — |
| huawei oceanstor_9000_firmware | v300r006c20, v300r006c20spc100, v300r006c20spc200, v300r006c20spc300 | — |
| oracle global_lifecycle_management_opatch | v < 11.2.0.3.23, 12.2.0.1.0 ≤ v < 12.2.0.1.19, 13.9.4.0.0 ≤ v < 13.9.4.2.1 | 11.2.0.3.23, 12.2.0.1.19, 13.9.4.2.1 |
| com.fasterxml.jackson.core:jackson-databindMaven | 2.0.0 ≤ v < 2.6.7.4, 2.7.0 ≤ v < 2.7.9.7, 2.8.0 ≤ v < 2.8.11.5, 2.9.0 ≤ v < 2.9.10.3 | 2.6.7.4, 2.7.9.7, 2.8.11.5, 2.9.10.3 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.