Каталог уязвимостей Сканер-ВС

Вернуться к списку

CVE-2017-17485

Оценки

EPSS

0.798средний79.8%
0%20%40%60%80%100%

Процентиль: 79.8%

CVSS

8.1высокий3.x
0246810

Оценка CVSS: 8.1/10

Все оценки CVSS

CVSS 3.x
8.1

Вектор: CVSS:3.0/AV:N/AC:H/PR:N/UI:N/S:U/C:H/I:H/A:H

CVSS 2.0
7.5

Вектор: AV:N/AC:L/Au:N/C:P/I:P/A:P

Описание

FasterXML jackson-databind до версий 2.8.10 и 2.9.x до 2.9.3 позволяет неаутентифицированному удаленному выполнению кода из-за неполного исправления недостатка десериализации CVE-2017-7525. Это можно использовать, отправив вредоносный JSON-ввод в метод readValue ObjectMapper, обойдя черный список, который неэффективен, если библиотеки Spring доступны в classpath.

Сканер-ВС 7 — современное решение для управления уязвимостями

Использует эту базу данных для обнаружения уязвимостей. Высокая скорость поиска, кроссплатформенность, продвинутый аудит конфигурации и гибкая фильтрация. Подходит для организаций любого масштаба.
Подробнее о Сканер-ВС 7

Источники

debiannvdredhatubuntu

CWE

CWE-502

Связанные уязвимости

BDU:2021-01382

Эксплойты

ID эксплойта: CVE-2017-17485

Источник: github-poc

URL: https://github.com/Al1ex/CVE-2017-17485

Рекомендации

Источник: nvd

For details on how to apply this update, which includes the changesdescribed in this advisory, refer to:
https://access.redhat.com/articles/11258

URL: https://access.redhat.com/errata/RHSA-2018:0481

Источник: nvd

For details on how to apply this update, which includes the changes described in this advisory, refer to:
https://access.redhat.com/articles/11258

URL: https://access.redhat.com/errata/RHSA-2018:0480

Источник: nvd

For details on how to apply this update, which includes the changes described in this advisory, refer to:
https://access.redhat.com/articles/11258

URL: https://access.redhat.com/errata/RHSA-2018:0479

Источник: nvd

Before applying this update, back up your existing Red Hat JBoss Enterprise Application Platform installation and deployed applications.
The References section of this erratum contains a download link (you must log in to download the update).

URL: https://access.redhat.com/errata/RHSA-2018:0478

Источник: nvd

For details on how to apply this update, which includes the changes described in this advisory, refer to:
https://access.redhat.com/articles/11258

URL: https://access.redhat.com/errata/RHSA-2018:0342

Источник: nvd

For details on how to apply this update, which includes the changes described in this advisory, refer to:
https://access.redhat.com/articles/11258

URL: https://access.redhat.com/errata/RHSA-2018:0116

Уязвимое ПО (297)

Тип: Конфигурация

Продукт: codehaus-jackson

Операционная система: rhel

Характеристика: 
{  "fixed": "1.9.9-12.redhat_6.1.ep6.el5"}

Источник: redhat

Тип: Конфигурация

Продукт: codehaus-jackson

Операционная система: rhel

Характеристика: 
{  "fixed": "1.9.9-12.redhat_6.1.ep6.el6"}

Источник: redhat

Тип: Конфигурация

Продукт: codehaus-jackson

Операционная система: rhel

Характеристика: 
{  "fixed": "1.9.9-12.redhat_6.1.ep6.el7"}

Источник: redhat

Тип: Конфигурация

Продукт: eap7-activemq-artemis

Операционная система: rhel

Характеристика: 
{  "fixed": "1.5.5.009-1.redhat_1.1.ep7.el6"}

Источник: redhat

Тип: Конфигурация

Продукт: eap7-activemq-artemis

Операционная система: rhel

Характеристика: 
{  "fixed": "1.5.5.009-1.redhat_1.1.ep7.el7"}

Источник: redhat

Тип: Конфигурация

Продукт: eap7-apache-cxf

Операционная система: rhel

Характеристика: 
{  "fixed": "3.1.13-1.redhat_1.1.ep7.el6"}

Источник: redhat

Тип: Конфигурация

Продукт: eap7-apache-cxf

Операционная система: rhel

Характеристика: 
{  "fixed": "3.1.13-1.redhat_1.1.ep7.el7"}

Источник: redhat

Тип: Конфигурация

Продукт: eap7-glassfish-jsf

Операционная система: rhel

Характеристика: 
{  "fixed": "2.2.13-6.SP5_redhat_1.1.ep7.el6"}

Источник: redhat

Тип: Конфигурация

Продукт: eap7-glassfish-jsf

Операционная система: rhel

Характеристика: 
{  "fixed": "2.2.13-6.SP5_redhat_1.1.ep7.el7"}

Источник: redhat

Тип: Конфигурация

Продукт: eap7-hibernate

Операционная система: rhel

Характеристика: 
{  "fixed": "5.1.12-1.Final_redhat_1.1.ep7.el6"}

Источник: redhat

Тип: Конфигурация

Продукт: eap7-hibernate

Операционная система: rhel

Характеристика: 
{  "fixed": "5.1.12-1.Final_redhat_1.1.ep7.el7"}

Источник: redhat

Тип: Конфигурация

Продукт: eap7-infinispan

Операционная система: rhel

Характеристика: 
{  "fixed": "8.2.9-1.Final_redhat_1.1.ep7.el6"}

Источник: redhat

Тип: Конфигурация

Продукт: eap7-infinispan

Операционная система: rhel

Характеристика: 
{  "fixed": "8.2.9-1.Final_redhat_1.1.ep7.el7"}

Источник: redhat

Тип: Конфигурация

Продукт: eap7-ironjacamar

Операционная система: rhel

Характеристика: 
{  "fixed": "1.4.7-1.Final_redhat_1.1.ep7.el6"}

Источник: redhat

Тип: Конфигурация

Продукт: eap7-ironjacamar

Операционная система: rhel

Характеристика: 
{  "fixed": "1.4.7-1.Final_redhat_1.1.ep7.el7"}

Источник: redhat

Тип: Конфигурация

Продукт: eap7-jackson-annotations

Операционная система: rhel

Характеристика: 
{  "fixed": "2.8.11-1.redhat_1.1.ep7.el6"}

Источник: redhat

Тип: Конфигурация

Продукт: eap7-jackson-annotations

Операционная система: rhel

Характеристика: 
{  "fixed": "2.8.11-1.redhat_1.1.ep7.el7"}

Источник: redhat

Тип: Конфигурация

Продукт: eap7-jackson-core

Операционная система: rhel

Характеристика: 
{  "fixed": "2.8.11-1.redhat_1.1.ep7.el6"}

Источник: redhat

Тип: Конфигурация

Продукт: eap7-jackson-core

Операционная система: rhel

Характеристика: 
{  "fixed": "2.8.11-1.redhat_1.1.ep7.el7"}

Источник: redhat

Тип: Конфигурация

Продукт: eap7-jackson-databind

Операционная система: rhel

Характеристика: 
{  "fixed": "2.8.11-1.redhat_1.1.ep7.el6"}

Источник: redhat