p PatchFirst

CVE-2017-15095

CVE-2017-15095

Diese Seite enthält Fakten aus öffentlichen Sicherheitsquellen. Lesen Sie vor dem Aktualisieren die Originalmeldung.

Diese Seite zeigt ausgewählte Angaben aus den Quellen. Die vollständige Beschreibung und betroffene Versionen finden Sie in den verlinkten Sicherheitshinweisen.

A deserialization flaw was discovered in the jackson-databind in versions before 2.8.10 and 2.9.1, which could allow an unauthenticated user to perform code execution by sending the maliciously crafted input to the readValue method of the ObjectMapper. This issue extends the previous flaw CVE-2017-7525 by blacklisting more classes that could be used maliciously.

CVSS 9.8 · Kritisch · EPSS 8,4% · Korrektur verfügbar

Veröffentlicht
Aktualisiert

Technologie-Stack: system

Betroffene Produkte und Versionen

  • jackson-databind

    Softwareversionen
    • before 2.8.10: Betroffen
    • before 2.9.1: Betroffen

    Keine Korrektur veröffentlicht

  • jackson-databind Debian:12

    Betroffene Versionsbereiche
    • ECOSYSTEM: < 2.9.1-1

    Auf 2.9.1-1 aktualisieren

  • jackson-databind Debian:13

    Betroffene Versionsbereiche
    • ECOSYSTEM: < 2.9.1-1

    Auf 2.9.1-1 aktualisieren

  • jackson-databind Debian:14

    Betroffene Versionsbereiche
    • ECOSYSTEM: < 2.9.1-1

    Auf 2.9.1-1 aktualisieren

  • libjackson-json-java Debian:12

    Betroffene Versionsbereiche
    • ECOSYSTEM: < 1.9.13-2

    Auf 1.9.13-2 aktualisieren

  • libjackson-json-java Debian:13

    Betroffene Versionsbereiche
    • ECOSYSTEM: < 1.9.13-2

    Auf 1.9.13-2 aktualisieren

  • libjackson-json-java Debian:14

    Betroffene Versionsbereiche
    • ECOSYSTEM: < 1.9.13-2

    Auf 1.9.13-2 aktualisieren

  • jackson-databind Ubuntu:Pro:14.04:LTS

    Softwareversionen
    • 2.2.2-1
    Betroffene Versionsbereiche
    • ECOSYSTEM: < 2.2.2-1ubuntu0.1~esm1

    Auf 2.2.2-1ubuntu0.1~esm1 aktualisieren

  • libjackson-json-java Ubuntu:Pro:14.04:LTS

    Softwareversionen
    • 1.9.2-1
    • 1.9.2-2
    • 1.9.2-3
    Betroffene Versionsbereiche
    • ECOSYSTEM: < 1.9.2-3+deb8u1build0.14.04.1~esm1

    Auf 1.9.2-3+deb8u1build0.14.04.1~esm1 aktualisieren

  • libjackson-json-java Ubuntu:16.04:LTS

    Softwareversionen
    • 1.9.2-3
    • 1.9.2-4
    • 1.9.2-5
    • 1.9.2-6
    • 1.9.2-7
    Betroffene Versionsbereiche
    • ECOSYSTEM: < 1.9.2-7ubuntu0.2

    Auf 1.9.2-7ubuntu0.2 aktualisieren

  • jackson-databind Ubuntu:Pro:16.04:LTS

    Softwareversionen
    • 2.4.2-2
    • 2.4.2-3
    Betroffene Versionsbereiche
    • ECOSYSTEM: < 2.4.2-3ubuntu0.1~esm1

    Auf 2.4.2-3ubuntu0.1~esm1 aktualisieren

  • libjackson-json-java Ubuntu:18.04:LTS

    Softwareversionen
    • 1.9.2-8
    • 1.9.2-9
    • 1.9.13-1~18.04
    Betroffene Versionsbereiche
    • ECOSYSTEM: (−∞, +∞)

    Keine Korrektur veröffentlicht

  • libjackson-json-java Ubuntu:20.04:LTS

    Softwareversionen
    • 1.9.13-1
    Betroffene Versionsbereiche
    • ECOSYSTEM: (−∞, +∞)

    Keine Korrektur veröffentlicht

Originalquellen

Prüfen Sie Ihren Server →