CVE-2021-29505
Yüksek
Açıklama
XStream, Java nesnelerini XML formatına serileştirmek ve tekrar geri dönüştürmek için kullanılan bir yazılımdır. 1.4.17 öncesindeki XStream sürümlerinde bulunan bir güvenlik açığı, yeterli haklara sahip uzak bir saldırganın yalnızca işlenen giriş akışını manipüle ederek ana bilgisayarda komut çalıştırmasına izin verebilir. XStream'in güvenlik çerçevesini yalnızca gerekli minimum türlerle sınırlı bir beyaz liste ile kurma önerisini takip eden kullanıcılar bu durumdan etkilenmez. Güvenlik açığı 1.4.17 sürümünde giderilmiştir.
ÖnemYüksek
CVSS7.5
İstismar olasılığı—
Ürün
Xstream
Yayın28 May 2021
İlk görülme28 May 2021
Nasıl düzeltilir
Güncelleyin
- xstream xstream1.4.17 ya da sonraki bir sürüm
- com.thoughtworks.xstream:xstream1.4.17 ya da sonraki bir sürüm
Üretici duyuruları
- lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/22KVR6B5IZP3BGQ3HPWIO2FWWCKT3DHP/
- lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/QGXIU3YDPG6OGTDHMBLAFN7BPBERXREB/
- lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/PVPHZA7VW2RRSDCOIPP2W6O5ND254TU7/
- debian.org/security/2021/dsa-5004
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| xstream xstream | v < 1.4.17 | 1.4.17 |
| debian debian_linux | 9.0, 10.0, 11.0 | — |
| fedoraproject fedora | 33, 34, 35 | — |
| netapp snapmanager | Aralık belirtilmemiş | — |
| oracle banking_cash_management | 14.2, 14.3, 14.5 | — |
| oracle banking_corporate_lending_process_management | 14.2.0, 14.3.0, 14.5.0 | — |
| oracle banking_credit_facilities_process_management | 14.2.0, 14.3.0, 14.5.0 | — |
| oracle banking_supply_chain_finance | 14.2.0 | — |
| oracle banking_trade_finance_process_management | 14.5.0 | — |
| oracle business_activity_monitoring | 11.1.1.9.0, 12.2.1.3.0, 12.2.1.4.0 | — |
| oracle communications_brm_-_elastic_charging_engine | 11.3, 12.0 | — |
| oracle communications_unified_inventory_management | 7.3.4, 7.3.5, 7.4.0, 7.4.1, 7.4.2 | — |
| oracle enterprise_manager_ops_center | 12.4.0.0 | — |
| oracle retail_customer_insights | 15.0.2, 16.0.2 | — |
| oracle retail_xstore_point_of_service | 16.0.6, 17.0.4, 18.0.3, 19.0.2, 20.0.1 | — |
| oracle webcenter_portal | 12.2.1.3.0, 12.2.1.4.0 | — |
| oracle webcenter_sites | 12.2.1.3.0, 12.2.1.4.0 | — |
| com.thoughtworks.xstream:xstreamMaven | v < 1.4.17 | 1.4.17 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.