p PatchFirst

CVE-2017-15095

CVE-2017-15095

Здесь приведены факты из открытых источников об уязвимостях. Перед обновлением ознакомьтесь с исходным сообщением.

На странице показана часть фактов из источников. Полное описание и список затронутых версий приведены в связанных бюллетенях.

A deserialization flaw was discovered in the jackson-databind in versions before 2.8.10 and 2.9.1, which could allow an unauthenticated user to perform code execution by sending the maliciously crafted input to the readValue method of the ObjectMapper. This issue extends the previous flaw CVE-2017-7525 by blacklisting more classes that could be used maliciously.

CVSS 9.8 · Критический · EPSS 8,4% · Есть исправление

Опубликовано
Обновлено

Стек: system

Затронутые продукты и версии

  • jackson-databind

    Версии
    • before 2.8.10: Затронуто
    • before 2.9.1: Затронуто

    Нет опубликованного исправления

  • jackson-databind Debian:12

    Затронутые диапазоны версий
    • ECOSYSTEM: < 2.9.1-1

    Обновитесь до 2.9.1-1

  • jackson-databind Debian:13

    Затронутые диапазоны версий
    • ECOSYSTEM: < 2.9.1-1

    Обновитесь до 2.9.1-1

  • jackson-databind Debian:14

    Затронутые диапазоны версий
    • ECOSYSTEM: < 2.9.1-1

    Обновитесь до 2.9.1-1

  • libjackson-json-java Debian:12

    Затронутые диапазоны версий
    • ECOSYSTEM: < 1.9.13-2

    Обновитесь до 1.9.13-2

  • libjackson-json-java Debian:13

    Затронутые диапазоны версий
    • ECOSYSTEM: < 1.9.13-2

    Обновитесь до 1.9.13-2

  • libjackson-json-java Debian:14

    Затронутые диапазоны версий
    • ECOSYSTEM: < 1.9.13-2

    Обновитесь до 1.9.13-2

  • jackson-databind Ubuntu:Pro:14.04:LTS

    Версии
    • 2.2.2-1
    Затронутые диапазоны версий
    • ECOSYSTEM: < 2.2.2-1ubuntu0.1~esm1

    Обновитесь до 2.2.2-1ubuntu0.1~esm1

  • libjackson-json-java Ubuntu:Pro:14.04:LTS

    Версии
    • 1.9.2-1
    • 1.9.2-2
    • 1.9.2-3
    Затронутые диапазоны версий
    • ECOSYSTEM: < 1.9.2-3+deb8u1build0.14.04.1~esm1

    Обновитесь до 1.9.2-3+deb8u1build0.14.04.1~esm1

  • libjackson-json-java Ubuntu:16.04:LTS

    Версии
    • 1.9.2-3
    • 1.9.2-4
    • 1.9.2-5
    • 1.9.2-6
    • 1.9.2-7
    Затронутые диапазоны версий
    • ECOSYSTEM: < 1.9.2-7ubuntu0.2

    Обновитесь до 1.9.2-7ubuntu0.2

  • jackson-databind Ubuntu:Pro:16.04:LTS

    Версии
    • 2.4.2-2
    • 2.4.2-3
    Затронутые диапазоны версий
    • ECOSYSTEM: < 2.4.2-3ubuntu0.1~esm1

    Обновитесь до 2.4.2-3ubuntu0.1~esm1

  • libjackson-json-java Ubuntu:18.04:LTS

    Версии
    • 1.9.2-8
    • 1.9.2-9
    • 1.9.13-1~18.04
    Затронутые диапазоны версий
    • ECOSYSTEM: (−∞, +∞)

    Нет опубликованного исправления

  • libjackson-json-java Ubuntu:20.04:LTS

    Версии
    • 1.9.13-1
    Затронутые диапазоны версий
    • ECOSYSTEM: (−∞, +∞)

    Нет опубликованного исправления

Первоисточники

Проверьте свой сервер →