BDU:2021-01382

Оценки

EPSS

0.000нет0.0%

0%20%40%60%80%100%

Процентиль: 0.0%

CVSS

9.8критический3.x

0246810

Оценка CVSS: 9.8/10

Все оценки CVSS

CVSS 3.x

9.8

Вектор: CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

CVSS 2.0

7.5

Вектор: AV:N/AC:L/Au:N/C:P/I:P/A:P

Описание

Уязвимость метода readValue класса ObjectMapper библиотеки Jackson-databind связана с некорректной проверкой входных данных до попытки их десериализации. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, получить доступ к конфиденциальным данным, нарушить их целостность, а также вызвать отказ в обслуживании

Сканер-ВС 7 — современное решение для управления уязвимостями

Использует эту базу данных для обнаружения уязвимостей. Высокая скорость поиска, кроссплатформенность, продвинутый аудит конфигурации и гибкая фильтрация. Подходит для организаций любого масштаба.

Подробнее о Сканер-ВС 7

Источники

bdu

Связанные уязвимости

CVE-2017-17485

Эксплойты

ID эксплойта: CVE-2017-17485

Источник: github-poc

URL: https://github.com/Al1ex/CVE-2017-17485

Справочные ссылки

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2017-17485

https://nvd.nist.gov/vuln/detail/CVE-2017-17485

https://security-tracker.debian.org/tracker/CVE-2017-17485

https://bugzilla.redhat.com/show_bug.cgi?id=1528565#c0

https://github.com/FasterXML/jackson-databind/issues/1855

https://access.redhat.com/errata/RHSA-2018:0116

https://access.redhat.com/errata/RHSA-2018:0342

https://access.redhat.com/errata/RHSA-2018:0478

https://access.redhat.com/errata/RHSA-2018:0479

https://access.redhat.com/errata/RHSA-2018:0480

https://access.redhat.com/errata/RHSA-2018:0481

https://access.redhat.com/errata/RHSA-2018:1447

https://access.redhat.com/errata/RHSA-2018:1448

https://access.redhat.com/errata/RHSA-2018:1449

https://access.redhat.com/errata/RHSA-2018:1450

https://access.redhat.com/errata/RHSA-2018:1451

https://access.redhat.com/errata/RHSA-2018:2930

https://access.redhat.com/errata/RHSA-2019:1782

https://access.redhat.com/errata/RHSA-2019:1797

https://access.redhat.com/errata/RHSA-2019:2858

https://access.redhat.com/errata/RHSA-2019:3149

https://access.redhat.com/errata/RHSA-2019:3892

https://access.redhat.com/security/cve/CVE-2017-17485

https://github.com/FasterXML/jackson-databind/issues/1855

https://github.com/irsl/jackson-rce-via-spel/

Уязвимое ПО (45)

Тип: Конфигурация

Поставщик: fasterxml, llc

Продукт: jackson-databind

Операционная система: debian gnu/linux 9

Характеристика:

{  "version_end_excluding": "2.7.9.2",  "version_start_including": "2.7.0"}

Источник: bdu

Тип: Конфигурация

Поставщик: fasterxml, llc

Продукт: jackson-databind

Операционная система: debian gnu/linux 9

Характеристика:

{  "version_end_excluding": "2.8.11",  "version_start_including": "2.8.0"}

Источник: bdu

Тип: Конфигурация

Поставщик: fasterxml, llc

Продукт: jackson-databind

Операционная система: debian gnu/linux 9

Характеристика:

{  "version_end_excluding": "2.9.4",  "version_start_including": "2.9.0"}

Источник: bdu

Тип: Конфигурация

Поставщик: fasterxml, llc

Продукт: jackson-databind

Операционная система: debian gnu/linux 9

Характеристика:

{  "version_end_excluding": "2.6.7.3",  "version_start_including": "2.6.0"}

Источник: bdu

Тип: Конфигурация

Поставщик: fasterxml, llc

Продукт: jackson-databind

Операционная система: astra 2.12

Характеристика:

{  "version_end_excluding": "2.7.9.2",  "version_start_including": "2.7.0"}

Источник: bdu

Тип: Конфигурация

Поставщик: fasterxml, llc

Продукт: jackson-databind

Операционная система: astra 2.12

Характеристика:

{  "version_end_excluding": "2.8.11",  "version_start_including": "2.8.0"}

Источник: bdu

Тип: Конфигурация

Поставщик: fasterxml, llc

Продукт: jackson-databind

Операционная система: astra 2.12

Характеристика:

{  "version_end_excluding": "2.9.4",  "version_start_including": "2.9.0"}

Источник: bdu

Тип: Конфигурация

Поставщик: fasterxml, llc

Продукт: jackson-databind

Операционная система: astra 2.12

Характеристика:

{  "version_end_excluding": "2.6.7.3",  "version_start_including": "2.6.0"}

Источник: bdu

Тип: Конфигурация

Поставщик: fasterxml, llc

Продукт: jackson-databind

Операционная система: debian gnu/linux 10

Характеристика:

{  "version_end_excluding": "2.7.9.2",  "version_start_including": "2.7.0"}

Источник: bdu

Тип: Конфигурация

Поставщик: fasterxml, llc

Продукт: jackson-databind

Операционная система: debian gnu/linux 10

Характеристика:

{  "version_end_excluding": "2.8.11",  "version_start_including": "2.8.0"}

Источник: bdu

Тип: Конфигурация

Поставщик: fasterxml, llc

Продукт: jackson-databind

Операционная система: debian gnu/linux 10

Характеристика:

{  "version_end_excluding": "2.9.4",  "version_start_including": "2.9.0"}

Источник: bdu

Тип: Конфигурация

Поставщик: fasterxml, llc

Продукт: jackson-databind

Операционная система: debian gnu/linux 10

Характеристика:

{  "version_end_excluding": "2.6.7.3",  "version_start_including": "2.6.0"}

Источник: bdu

Тип: Конфигурация

Поставщик: red hat inc.

Продукт: jboss enterprise application platform

Операционная система: debian gnu/linux 9

Характеристика:

{  "version_exact": "6.4 for RHEL 6"}

Источник: bdu

Тип: Конфигурация

Поставщик: red hat inc.

Продукт: jboss enterprise application platform

Операционная система: debian gnu/linux 9

Характеристика:

{  "version_exact": "6.4"}

Источник: bdu

Тип: Конфигурация

Поставщик: red hat inc.

Продукт: jboss enterprise application platform

Операционная система: debian gnu/linux 9

Характеристика:

{  "version_exact": "7"}

Источник: bdu

Тип: Конфигурация

Поставщик: red hat inc.

Продукт: jboss enterprise application platform

Операционная система: debian gnu/linux 9

Характеристика:

{  "version_exact": "7.1 for RHEL 6"}

Источник: bdu

Тип: Конфигурация

Поставщик: red hat inc.

Продукт: jboss enterprise application platform

Операционная система: debian gnu/linux 9

Характеристика:

{  "version_exact": "6"}

Источник: bdu

Тип: Конфигурация

Поставщик: red hat inc.

Продукт: jboss enterprise application platform

Операционная система: debian gnu/linux 9

Характеристика:

{  "version_exact": "6.4 for RHEL 5"}

Источник: bdu

Тип: Конфигурация

Поставщик: red hat inc.

Продукт: jboss enterprise application platform

Операционная система: astra 2.12

Характеристика:

{  "version_exact": "6.4 for RHEL 6"}

Источник: bdu

Тип: Конфигурация

Поставщик: red hat inc.

Продукт: jboss enterprise application platform

Операционная система: astra 2.12

Характеристика:

{  "version_exact": "6.4"}

Источник: bdu

Каталог уязвимостей Сканер-ВС

BDU:2021-01382

Оценки

EPSS

CVSS

Все оценки CVSS

Разбор вектора

CVSS

Вектор атаки

Сложность атаки

Требуемые привилегии

Взаимодействие с пользователем

Область воздействия

Воздействие на конфиденциальность

Воздействие на целостность

Воздействие на доступность

Разбор вектора

CVSS

Вектор атаки

Сложность атаки

Аутентификация

Воздействие на конфиденциальность

Воздействие на целостность

Воздействие на доступность

Описание

Сканер-ВС 7 — современное решение для управления уязвимостями

Источники

Связанные уязвимости

Эксплойты

Справочные ссылки

Рекомендации

Уязвимое ПО (45)