CVE-2017-7525
Оценки
EPSS
Процентиль: 79.3%
CVSS
Оценка CVSS: 8.1/10
Все оценки CVSS
Вектор: CVSS:3.0/AV:N/AC:H/PR:N/UI:N/S:U/C:H/I:H/A:H
Разбор вектора
CVSS (Common Vulnerability Scoring System) вектор предоставляет детальные метрики о характеристиках уязвимости
CVSS
Вектор атаки
Сеть (N)
Описывает способ эксплуатации уязвимости
Сложность атаки
Высокая (H)
Описывает условия, не зависящие от атакующего
Требуемые привилегии
Отсутствуют (N)
Описывает уровень привилегий, которыми должен обладать атакующий
Взаимодействие с пользователем
Отсутствует (N)
Отражает требование участия человека в атаке
Область воздействия
Неизменная (U)
Определяет, влияет ли успешная атака на компоненты за пределами уязвимого компонента
Воздействие на конфиденциальность
Высокое (H)
Измеряет воздействие на конфиденциальность информации
Воздействие на целостность
Высокое (H)
Измеряет воздействие на целостность при успешной эксплуатации уязвимости
Воздействие на доступность
Высокое (H)
Измеряет воздействие на доступность затронутого компонента
Вектор: AV:N/AC:L/Au:N/C:P/I:P/A:P
Разбор вектора
CVSS (Common Vulnerability Scoring System) вектор предоставляет детальные метрики о характеристиках уязвимости
CVSS
Вектор атаки
Сеть (N)
Описывает способ эксплуатации уязвимости
Сложность атаки
Низкая (L)
Описывает условия, не зависящие от атакующего
Аутентификация
Отсутствуют (N)
Описывает уровень привилегий, которыми должен обладать атакующий
Воздействие на конфиденциальность
Partial
Измеряет воздействие на конфиденциальность информации
Воздействие на целостность
Partial
Измеряет воздействие на целостность при успешной эксплуатации уязвимости
Воздействие на доступность
Partial
Измеряет воздействие на доступность затронутого компонента
Описание
В jackson-databind, версиях до 2.6.7.1, 2.7.9.1 и 2.8.9, обнаружена уязвимость десериализации, которая может позволить неаутентифицированному пользователю выполнить код, отправив вредоносный ввод в метод readValue объекта ObjectMapper.
Сканер-ВС 7 — современное решение для управления уязвимостями
Источники
CWE
Связанные уязвимости
Эксплойты
ID эксплойта: CVE-2017-7525
Источник: github-poc
URL: https://github.com/Ingenuity-Fainting-Goats/CVE-2017-7525-Jackson-Deserialization-Lab
Рекомендации
Источник: nvd
For details on how to apply this update, which includes the changes described in this advisory, refer to:
https://access.redhat.com/articles/11258
Источник: nvd
Before applying this update, back up your existing Red Hat JBoss Enterprise Application Platform installation and deployed applications.
For details on how to apply this update, which includes the changes described in this advisory, refer to:
https://access.redhat.com/articles/11258
Источник: nvd
Before applying this update, back up your existing Red Hat JBoss Enterprise Application Platform installation and deployed applications.
For details on how to apply this update, which includes the changes described in this advisory, refer to:
https://access.redhat.com/articles/11258
Источник: nvd
Before applying this update, back up your existing Red Hat JBoss Enterprise Application Platform installation and deployed applications.
For details on how to apply this update, which includes the changes described in this advisory, refer to:
https://access.redhat.com/articles/11258
Источник: nvd
Before applying this update, back up your existing Red Hat JBoss Enterprise Application Platform installation and deployed applications.
For details on how to apply this update, which includes the changes described in this advisory, refer to:
https://access.redhat.com/articles/11258
Источник: nvd
Before applying this update, back up your existing Red Hat JBoss Enterprise Application Platform installation and deployed applications.
The References section of this erratum contains a download link (you must log in to download the update).
Источник: nvd
Before applying the update, back up your existing installation, including all applications, configuration files, databases and database settings, and so on.
It is recommended to halt the server by stopping the JBoss Application Server process before installing this update; after installing the update, restart the server by starting the JBoss Application Server process.
The References section of this erratum contains a download link (you must log in to download the update).
Источник: nvd
Before applying the update, back up your existing installation, including all applications, configuration files, databases and database settings, and so on.
It is recommended to halt the server by stopping the JBoss Application Server process before installing this update; after installing the update, restart the server by starting the JBoss Application Server process.
The References section of this erratum contains a download link (you must log in to download the update).
Источник: nvd
Before applying the update, back up your existing Red Hat JBoss Data Virtualization installation (including its databases, applications, configuration files, and so on).
Note that it is recommended to halt the Red Hat JBoss Data Virtualization server by stopping the JBoss Application Server process before installing this update, and then after installing the update, restart the Red Hat JBoss Data Virtualization server by starting the JBoss Application Server process.
The References section of this erratum contains a download link (you must log in to download the update).
Источник: nvd
For details on how to apply this update, which includes the changes described in this advisory, refer to:
https://access.redhat.com/articles/11258
Источник: nvd
For details on how to apply this update, which includes the changes described in this advisory, refer to:
https://access.redhat.com/articles/11258
Уязвимое ПО (751)
Тип: Конфигурация
Продукт: apache-cxf
Операционная система: rhel
{ "fixed": "2.7.18-7.SP6_redhat_1.1.ep6.el5"}
Источник: redhat
Тип: Конфигурация
Продукт: apache-cxf
Операционная система: rhel
{ "fixed": "2.7.18-7.SP6_redhat_1.1.ep6.el6"}
Источник: redhat
Тип: Конфигурация
Продукт: apache-cxf
Операционная система: rhel
{ "fixed": "2.7.18-7.SP6_redhat_1.1.ep6.el7"}
Источник: redhat
Тип: Конфигурация
Продукт: codehaus-jackson
Операционная система: rhel
{ "fixed": "1.9.9-11.redhat_5.1.ep6.el5"}
Источник: redhat
Тип: Конфигурация
Продукт: codehaus-jackson
Операционная система: rhel
{ "fixed": "1.9.9-12.redhat_6.1.ep6.el5"}
Источник: redhat
Тип: Конфигурация
Продукт: codehaus-jackson
Операционная система: rhel
{ "fixed": "1.9.9-11.redhat_5.1.ep6.el6"}
Источник: redhat
Тип: Конфигурация
Продукт: codehaus-jackson
Операционная система: rhel
{ "fixed": "1.9.9-12.redhat_6.1.ep6.el6"}
Источник: redhat
Тип: Конфигурация
Продукт: codehaus-jackson
Операционная система: rhel
{ "fixed": "1.9.9-11.redhat_5.1.ep6.el7"}
Источник: redhat
Тип: Конфигурация
Продукт: devtoolset-4-jackson-databind
Операционная система: rhel
{ "fixed": "2.5.0-2.4.el6"}
Источник: redhat
Тип: Конфигурация
Продукт: devtoolset-4-jackson-databind
Операционная система: rhel
{ "fixed": "2.5.0-2.4.el6"}
Источник: redhat
Тип: Конфигурация
Продукт: devtoolset-4-jackson-databind
Операционная система: rhel
{ "fixed": "2.5.0-2.4.el7"}
Источник: redhat
Тип: Конфигурация
Продукт: devtoolset-4-jackson-databind
Операционная система: rhel
{ "fixed": "2.5.0-2.4.el7"}
Источник: redhat
Тип: Конфигурация
Продукт: eap7-activemq-artemis
Операционная система: rhel
{ "fixed": "1.1.0-18.SP21_redhat_1.1.ep7.el6"}
Источник: redhat
Тип: Конфигурация
Продукт: eap7-activemq-artemis
Операционная система: rhel
{ "fixed": "1.1.0-18.SP21_redhat_1.1.ep7.el7"}
Источник: redhat
Тип: Конфигурация
Продукт: eap7-activemq-artemis
Операционная система: rhel
{ "fixed": "1.5.5.008-1.redhat_1.1.ep7.el6"}
Источник: redhat
Тип: Конфигурация
Продукт: eap7-activemq-artemis
Операционная система: rhel
{ "fixed": "1.5.5.008-1.redhat_1.1.ep7.el7"}
Источник: redhat
Тип: Конфигурация
Продукт: eap7-antlr
Операционная система: rhel
{ "fixed": "2.7.7-35.redhat_7.1.ep7.el6"}
Источник: redhat
Тип: Конфигурация
Продукт: eap7-antlr
Операционная система: rhel
{ "fixed": "2.7.7-35.redhat_7.1.ep7.el7"}
Источник: redhat
Тип: Конфигурация
Продукт: eap7-apache-commons-beanutils
Операционная система: rhel
{ "fixed": "1.9.3-1.redhat_1.1.ep7.el6"}
Источник: redhat
Тип: Конфигурация
Продукт: eap7-apache-commons-beanutils
Операционная система: rhel
{ "fixed": "1.9.3-1.redhat_1.1.ep7.el7"}
Источник: redhat