BDU:2020-02254: Уязвимость компонента org.codehaus.jackson библиотеки jackson-mapper-asl, позволяющая нарушителю оказать воздействие на целостность данных

Описание уязвимости Уязвимость компонента org.codehaus.jackson библиотеки jackson-mapper-asl связана с неверным ограничением XML-ссылок на внешние объекты. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, оказать воздействие на целостность данных
Вендор Сообщество свободного программного обеспечения, FasterXML, LLC, Red Hat Inc.
Наименование ПО Debian GNU/Linux, jackson-mapper-asl, JBoss Enterprise Application Platform, Jboss Fuse
Версия ПО
  • 8.0 (Debian GNU/Linux)
  • 9.0 (Debian GNU/Linux)
  • от 1.9.0 до 1.9.13 включительно (jackson-mapper-asl)
  • 7.0 (JBoss Enterprise Application Platform)
  • 7.0.0 (Jboss Fuse)
Тип ПО Операционная система, Прикладное ПО информационных систем
Операционные системы и аппаратные платформы
  • Сообщество свободного программного обеспечения Debian GNU/Linux 8.0
  • Сообщество свободного программного обеспечения Debian GNU/Linux 9.0
Тип ошибки Неверное ограничение XML-ссылок на внешние объекты
Идентификатор типа ошибки
Класс уязвимости Уязвимость кода
Дата выявления 18.11.2019
Базовый вектор уязвимости
Уровень опасности уязвимости Средний уровень опасности (базовая оценка CVSS 2.0 составляет 5,4)
Средний уровень опасности (базовая оценка CVSS 3.0 составляет 5,9)
Возможные меры по устранению уязвимости
Использование рекомендаций:
Для jackson-mapper-asl:
Обновление программного обеспечения до актуальной версии

Для программных продуктов Red Hat Inc.:
https://bugzilla.redhat.com/show_bug.cgi?id=1715075
https://access.redhat.com/security/cve/cve-2019-10172

Для Debian GNU/Linux:
https://security-tracker.debian.org/tracker/CVE-2019-10172
Статус уязвимости Подтверждена производителем
Наличие эксплойта Данные уточняются
Способ эксплуатации
  • Инъекция
Способ устранения Обновление программного обеспечения
Информация об устранении Уязвимость устранена
Ссылки на источники
Идентификаторы других систем описаний уязвимостей
Прочая информация Данные уточняются
Последние изменения