V
Сканер-ВС
ENRU
ГлавнаяКаталогИсточникиCWECAPECATT&CKМеры защитыПродуктыВендорыДокументация
←К каталогу
BDU:2019-04081
BDU
КритическийПодтвержденаЭксплойт есть

Уязвимость функции FasterXML (com.zaxxer.hikari.HikariDataSource) Java-библиотеки для грамматического разбора JSON файлов jackson-databind …

CVSS
9.8
Критический
EPSS
0.00
p0
Опубликовано
2019-01-01
Обновлено
2019-01-01
Описание

Уязвимость функции FasterXML (com.zaxxer.hikari.HikariDataSource) Java-библиотеки для грамматического разбора JSON файлов jackson-databind связана с восстановлением в памяти недостоверной структуры данных. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, получить полный контроль над системой

Теги · CWE
Без аутентификации
Затронутые продукты
Apache software foundation DrillApache software foundation DrillApache software foundation DrillApache software foundation DrillApache software foundation DrillApache software foundation DrillApache software foundation DrillApache software foundation DrillApache software foundation DrillFasterxml, llc Jackson-databindFasterxml, llc Jackson-databindFasterxml, llc Jackson-databindFasterxml, llc Jackson-databindFasterxml, llc Jackson-databindFasterxml, llc Jackson-databindFasterxml, llc Jackson-databindFasterxml, llc Jackson-databindFasterxml, llc Jackson-databindOracle corp. Oracle retail customer management and segmentation foundationOracle corp. Oracle retail customer management and segmentation foundation
Вектор CVSS
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
Хронология
2019-01-01
Опубликована
2019-01-01
Обновлена
Разбор CVSS 3.1
Вектор атаки
AV: N
Сеть (N)
Сложность атаки
AC: L
Низкая (L)
Требуемые привилегии
PR: N
Отсутствуют (N)
Взаимодействие с пользователем
UI: N
Отсутствует (N)
Область воздействия
S: U
Неизменная (U)
Воздействие на конфиденциальность
C: H
Высокое (H)
Воздействие на целостность
I: H
Высокое (H)
Воздействие на доступность
A: H
Высокое (H)
Индикаторы эксплуатации
EPSS
0.000 · p0
Известна эксплуатация (KEV)
Нет
Проверки Сканер-ВС
CVE-2019-16335
github-poc · https://github.com/dawetmaster/CVE-2019-16335-jackson-databind-vulnerable
Enterprise
Затронутые продукты
Red Hat
Openshift Container PlatformJboss Enterprise Application PlatformRed Hat Software CollectionsJboss FuseRed Hat Single Sign-onRed Hat Descision ManagerJboss Data GridRed Hat Process Automation ManagerRed Hat Amq Streams
Oracle
Primavera UnifierPrimavera GatewayOracle Retail Customer Management And Segmentation Foundation
Apache
Drill
Fasterxml
Jackson-databind
ПродуктВендорСтатус
drillapache software foundationОтслеживается
drillapache software foundationОтслеживается
drillapache software foundationОтслеживается
drillapache software foundationОтслеживается
drillapache software foundationОтслеживается
drillapache software foundationОтслеживается
drillapache software foundationОтслеживается
drillapache software foundationОтслеживается
drillapache software foundationОтслеживается
jackson-databindfasterxml, llcОтслеживается
jackson-databindfasterxml, llcОтслеживается
jackson-databindfasterxml, llcОтслеживается
jackson-databindfasterxml, llcОтслеживается
jackson-databindfasterxml, llcОтслеживается
jackson-databindfasterxml, llcОтслеживается
jackson-databindfasterxml, llcОтслеживается
jackson-databindfasterxml, llcОтслеживается
jackson-databindfasterxml, llcОтслеживается
oracle retail customer management and segmentation foundationoracle corp.Отслеживается
oracle retail customer management and segmentation foundationoracle corp.Отслеживается
Показаны первые 20 из 297
Источники данных
BDU
Связанные уязвимости
CVE-2019-16335