Каталог уязвимостей Сканер-ВС

Вернуться к списку

BDU:2020-03616

Оценки

EPSS

0.000нет0.0%
0%20%40%60%80%100%

Процентиль: 0.0%

CVSS

9.8критический3.x
0246810

Оценка CVSS: 9.8/10

Все оценки CVSS

CVSS 3.x
9.8

Вектор: CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

CVSS 2.0
9.3

Вектор: AV:N/AC:M/Au:N/C:C/I:C/A:C

Описание

Уязвимость компонента br.com.anteros.dbcp.AnterosDBCPConfig Java-библиотеки для грамматического разбора JSON файлов jackson-databind связана с восстановлением в памяти недостоверных данных. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, вызвать отказ в обслуживании

Сканер-ВС 7 — современное решение для управления уязвимостями

Использует эту базу данных для обнаружения уязвимостей. Высокая скорость поиска, кроссплатформенность, продвинутый аудит конфигурации и гибкая фильтрация. Подходит для организаций любого масштаба.
Подробнее о Сканер-ВС 7

Источники

bdu

Связанные уязвимости

CVE-2020-9548

Эксплойты

ID эксплойта: CVE-2020-9548

Источник: github-poc

URL: https://github.com/fairyming/CVE-2020-9548

Справочные ссылки

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2020-9548
https://github.com/FasterXML/jackson-databind/issues/2634
https://lists.apache.org/thread.html/r35d30db00440ef63b791c4b7f7acb036e14d4a23afa2a249cb66c0fd
%3Cissues.zookeeper.apache.org%3E
https://lists.apache.org/thread.html/r9464a40d25c3ba1a55622db72f113eb494a889656962d098c70c5bb1
%3Cdev.zookeeper.apache.org%3E
https://lists.apache.org/thread.html/r98c9b6e4c9e17792e2cd1ec3e4aa20b61a791939046d3f10888176bb
%3Cissues.zookeeper.apache.org%3E
https://lists.apache.org/thread.html/rb6fecb5e96a6d61e175ff49f33f2713798dd05cf03067c169d195596
%3Cissues.zookeeper.apache.org%3E
https://lists.apache.org/thread.html/rd5a4457be4623038c3989294429bc063eec433a2e55995d81591e2ca
%3Cissues.zookeeper.apache.org%3E
https://lists.apache.org/thread.html/rdd49ab9565bec436a896bc00c4b9fc9dce1598e106c318524fbdfec6
%3Cissues.zookeeper.apache.org%3E
https://lists.apache.org/thread.html/rdd4df698d5d8e635144d2994922bf0842e933809eae259521f3b5097
%3Cissues.zookeeper.apache.org%3E
https://lists.debian.org/debian-lts-announce/2020/03/msg00008.html
https://medium.com/
cowtowncoder/on-jackson-cves-dont-panic-here-is-what-you-need-to-know-54cd0d6e8062
https://www.oracle.com/security-alerts/cpujul2020.html
https://www.oracle.com/security-alerts/cpujan2021.html
https://strelets.net/patchi-i-obnovleniya-bezopasnosti#16012023
https://abf.rosa.ru/advisories/ROSA-SA-2025-2629
https://redos.red-soft.ru/support/secure/uyazvimosti/mnozhestvennye-uyazvimosti-jackson-databind-cve-2020-9546-cve-2020-8840-cve-2020-9548-cve-2020-9547/?sphrase_id=1074012

Рекомендации

Источник: bdu

Использование рекомендаций:
Для jackson-databind:
https://github.com/FasterXML/jackson-databind/issues/2634

Для программных продуктов Oracle Corp.:
https://www.oracle.com/security-alerts/cpujul2020.html
https://www.oracle.com/security-alerts/cpujan2021.html

Для программных продуктов Red Hat Inc.:
https://access.redhat.com/security/cve/cve-2020-9548

Для Debian GNU/Linux:
https://lists.debian.org/debian-lts-announce/2020/03/msg00008.html

Для Astra Linux:
Обновление программного обеспечения (пакета jackson-databind) до 2.8.6-1+deb9u8 или более поздней версии

Для ОС ОН «Стрелец»:
Обновление программного обеспечения jackson-databind до версии 2.8.6-1+deb9u10

Для операционной системы РОСА ХРОМ: https://abf.rosa.ru/advisories/ROSA-SA-2025-2629

Для РЕД ОС:
https://redos.red-soft.ru/support/secure/uyazvimosti/mnozhestvennye-uyazvimosti-jackson-databind-cve-2020-9546-cve-2020-8840-cve-2020-9548-cve-2020-9547/?sphrase_id=1074012

URL: https://bdu.fstec.ru/vul/2020-03616

Уязвимое ПО (330)

Тип: Конфигурация

Поставщик: fasterxml, llc

Продукт: jackson-databind

Операционная система: astra 2.12

Характеристика: 
{  "version_end_excluding": "2.9.10.4",  "version_start_including": "2.0"}

Источник: bdu

Тип: Конфигурация

Поставщик: fasterxml, llc

Продукт: jackson-databind

Операционная система: red hat enterprise linux 8

Характеристика: 
{  "version_end_excluding": "2.9.10.4",  "version_start_including": "2.0"}

Источник: bdu

Тип: Конфигурация

Поставщик: fasterxml, llc

Продукт: jackson-databind

Операционная система: debian gnu/linux 8

Характеристика: 
{  "version_end_excluding": "2.9.10.4",  "version_start_including": "2.0"}

Источник: bdu

Тип: Конфигурация

Поставщик: fasterxml, llc

Продукт: jackson-databind

Операционная система: redos 7.3

Характеристика: 
{  "version_end_excluding": "2.9.10.4",  "version_start_including": "2.0"}

Источник: bdu

Тип: Конфигурация

Поставщик: fasterxml, llc

Продукт: jackson-databind

Операционная система: роса хром 12.4

Характеристика: 
{  "version_end_excluding": "2.9.10.4",  "version_start_including": "2.0"}

Источник: bdu

Тип: Конфигурация

Поставщик: fasterxml, llc

Продукт: jackson-databind

Операционная система: strelets *

Характеристика: 
{  "version_end_excluding": "2.9.10.4",  "version_start_including": "2.0"}

Источник: bdu

Тип: Конфигурация

Поставщик: oracle corp.

Продукт: communications billing and revenue management

Операционная система: astra 2.12

Характеристика: 
{  "version_exact": "7.5.0.23.0"}

Источник: bdu

Тип: Конфигурация

Поставщик: oracle corp.

Продукт: communications billing and revenue management

Операционная система: astra 2.12

Характеристика: 
{  "version_exact": "12.0.0.3.0"}

Источник: bdu

Тип: Конфигурация

Поставщик: oracle corp.

Продукт: communications billing and revenue management

Операционная система: red hat enterprise linux 8

Характеристика: 
{  "version_exact": "7.5.0.23.0"}

Источник: bdu

Тип: Конфигурация

Поставщик: oracle corp.

Продукт: communications billing and revenue management

Операционная система: red hat enterprise linux 8

Характеристика: 
{  "version_exact": "12.0.0.3.0"}

Источник: bdu

Тип: Конфигурация

Поставщик: oracle corp.

Продукт: communications billing and revenue management

Операционная система: debian gnu/linux 8

Характеристика: 
{  "version_exact": "7.5.0.23.0"}

Источник: bdu

Тип: Конфигурация

Поставщик: oracle corp.

Продукт: communications billing and revenue management

Операционная система: debian gnu/linux 8

Характеристика: 
{  "version_exact": "12.0.0.3.0"}

Источник: bdu

Тип: Конфигурация

Поставщик: oracle corp.

Продукт: communications billing and revenue management

Операционная система: redos 7.3

Характеристика: 
{  "version_exact": "7.5.0.23.0"}

Источник: bdu

Тип: Конфигурация

Поставщик: oracle corp.

Продукт: communications billing and revenue management

Операционная система: redos 7.3

Характеристика: 
{  "version_exact": "12.0.0.3.0"}

Источник: bdu

Тип: Конфигурация

Поставщик: oracle corp.

Продукт: communications billing and revenue management

Операционная система: роса хром 12.4

Характеристика: 
{  "version_exact": "7.5.0.23.0"}

Источник: bdu

Тип: Конфигурация

Поставщик: oracle corp.

Продукт: communications billing and revenue management

Операционная система: роса хром 12.4

Характеристика: 
{  "version_exact": "12.0.0.3.0"}

Источник: bdu

Тип: Конфигурация

Поставщик: oracle corp.

Продукт: communications billing and revenue management

Операционная система: strelets *

Характеристика: 
{  "version_exact": "7.5.0.23.0"}

Источник: bdu

Тип: Конфигурация

Поставщик: oracle corp.

Продукт: communications billing and revenue management

Операционная система: strelets *

Характеристика: 
{  "version_exact": "12.0.0.3.0"}

Источник: bdu

Тип: Конфигурация

Поставщик: oracle corp.

Продукт: communications calendar server

Операционная система: redos 7.3

Характеристика: 
{  "version_exact": "8.0.0.4.0"}

Источник: bdu

Тип: Конфигурация

Поставщик: oracle corp.

Продукт: communications calendar server

Операционная система: роса хром 12.4

Характеристика: 
{  "version_exact": "8.0.0.4.0"}

Источник: bdu