FasterXML jackson-databind तक 2.9.6 XML Data XML External Entity

CVSS मेटा अस्थायी स्कोर	वर्तमान एक्सप्लॉइट मूल्य (≈)	CTI रुचि स्कोर
8.1	$0-$5k	0.00

सारांशजानकारी

एक भेद्यता जिसे आलोचनात्मक के रूप में वर्गीकृत किया गया है, FasterXML jackson-databind तक 2.9.6 में खोजी गई है। प्रभावित है एक अज्ञात फ़ंक्शन घटक XML Data Handler की। यह परिवर्तन XML External Entity का कारण बनता है। यह भेद्यता CVE-2018-14720 के रूप में जानी जाती है। यह हमला दूर से किया जा सकता है। कोई शोषण मौजूद नहीं है. यह अनुशंसा की जाती है कि प्रभावित घटक को अपग्रेड किया जाए।

विवरणजानकारी

एक भेद्यता जिसे आलोचनात्मक के रूप में वर्गीकृत किया गया है, FasterXML jackson-databind तक 2.9.6 में खोजी गई है। प्रभावित है एक अज्ञात फ़ंक्शन घटक XML Data Handler की। यह परिवर्तन XML External Entity का कारण बनता है। समस्या को घोषित करने के लिए CWE का उपयोग करने से CWE-611 की ओर ले जाता है। 27/07/2018 को इस बग की पहचान की गई थी। यह कमजोरी प्रकाशित हुई थी 02/01/2019 (GitHub Repository). github.com पर यह परामर्श डाउनलोड हेतु उपलब्ध कराया गया है।

यह भेद्यता CVE-2018-14720 के रूप में जानी जाती है। CVE आवंटन 28/07/2018 को हुआ था. यह हमला दूर से किया जा सकता है। कोई तकनीकी जानकारी उपलब्ध नहीं है. यह भेद्यता सामान्य से कम लोकप्रिय है। कोई शोषण मौजूद नहीं है. अभी के लिए एक्सप्लॉइट की कीमत might be approx. USD $0-$5k है।

इसे परिभाषित नहीं घोषित किया गया है। इस भेद्यता को कम से कम 159 दिनों के लिए गैर-प्रकाशित ज़ीरो-डे एक्सप्लॉइट के रूप में माना गया था। 0-डे के लिए अनुमानित भूमिगत कीमत लगभग $0-$5k थी. Nessus द्वारा 121251 आईडी वाला एक प्लगइन दिया गया है। इसे CGI abuses फैमिली के अंतर्गत रखा गया है। प्लगइन r प्रकार के संदर्भ में चल रहा है। वाणिज्यिक वल्नरेबिलिटी स्कैनर Qualys इस समस्या का परीक्षण 176635 प्लगइन से कर सकता है (Debian Security Update for jackson-databind (DLA 1703-1)).

2.9.7 संस्करण में अपग्रेड करने से इस समस्या का समाधान हो सकता है। यह अनुशंसा की जाती है कि प्रभावित घटक को अपग्रेड किया जाए। कमजोरी के खुलासे के 2 सप्ताह बाद एक संभावित समाधान प्रकाशित हुआ है।

कमज़ोरी अन्य कमज़ोरी डेटाबेस में भी प्रलेखित है: SecurityFocus (BID 106601) , Tenable (121251).

उत्पादजानकारी

प्रकार

• Programming Language Software

विक्रेता

• FasterXML

नाम

• jackson-databind

संस्करण

• 2.9.0
• 2.9.1
• 2.9.2
• 2.9.3
• 2.9.4
• 2.9.5
• 2.9.6

लाइसेंस

• खुला स्रोत

वेबसाइट

• उत्पाद: https://github.com/FasterXML/jackson-databind/

CPE 2.3जानकारी

• 🔍
• 🔍
• 🔍

CPE 2.2जानकारी

• 🔍
• 🔍
• 🔍

CVSSv4जानकारी

VulDB वेक्टर: 🔍
VulDB विश्वसनीयता: 🔍

CVSSv3जानकारी

VulDB मेटा बेस स्कोर: 8.5
VulDB मेटा अस्थायी स्कोर: 8.1

VulDB मूल स्कोर: 7.3
VulDB अस्थायी स्कोर: 6.4
VulDB वेक्टर: 🔍
VulDB विश्वसनीयता: 🔍

NVD मूल स्कोर: 9.8
NVD वेक्टर: 🔍

CVSSv2जानकारी

AV	AC	Au	C	I	A
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳

सदिश	जटिलता	प्रमाणीकरण	गोपनीयता	अखंडता	उपलब्धता
अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना
अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना
अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना

VulDB मूल स्कोर: 🔍
VulDB अस्थायी स्कोर: 🔍
VulDB विश्वसनीयता: 🔍

NVD मूल स्कोर: 🔍

शोषणजानकारी

वर्ग: XML External Entity
CWE: CWE-611 / CWE-610
CAPEC: 🔍
ATT&CK: 🔍

भौतिक: नहीं
स्थानीय: नहीं
दूरस्थ: हाँ

उपलब्धता: 🔍
स्थिति: परिभाषित नहीं

EPSS Score: 🔍
EPSS Percentile: 🔍

मूल्य पूर्वानुमान: 🔍
वर्तमान मूल्य अनुमान: 🔍

0-Day	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना
आज	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना

Nessus ID: 121251
Nessus नाम: Oracle Primavera Unifier Multiple Vulnerabilities (Jan 2019 CPU)
Nessus Arquivo: 🔍
Nessus जोखिम: 🔍
Nessus परिवार: 🔍
Nessus Context: 🔍

Qualys ID: 🔍
Qualys नाम: 🔍

खतरे की खुफियाजानकारी

रुचि: 🔍
सक्रिय अभिनेता: 🔍
सक्रिय APT समूह: 🔍

प्रतिव्यवस्थाजानकारी

सिफारिश: अपग्रेड
स्थिति: 🔍

प्रतिक्रिया समय: 🔍
0-दिवसीय समय: 🔍
उजागर समय: 🔍

अपग्रेड: jackson-databind 2.9.7
पैच: github.com

समयरेखाजानकारी

27/07/2018 🔍
27/07/2018 +0 दिन 🔍
28/07/2018 +1 दिन 🔍
02/01/2019 +158 दिन 🔍
02/01/2019 +0 दिन 🔍
03/01/2019 +1 दिन 🔍
11/01/2019 +8 दिन 🔍
18/01/2019 +7 दिन 🔍
22/06/2023 +1616 दिन 🔍

स्रोतजानकारी

उत्पाद: github.com

सलाह: RHSA-2019:0782
स्थिति: परिभाषित नहीं
पुष्टि: 🔍

CVE: CVE-2018-14720 (🔍)
GCVE (CVE): GCVE-0-2018-14720
GCVE (VulDB): GCVE-100-128616
SecurityFocus: 106601 - FasterXML Jackson-databind CVE-2018-14718 Remote Code Execution Vulnerability

यह भी देखें: 🔍

प्रविष्टिजानकारी

बनाया गया: 03/01/2019 12:23 PM
अद्यतनित: 22/06/2023 04:58 PM
परिवर्तन: 03/01/2019 12:23 PM (68), 25/04/2020 05:17 PM (10), 22/06/2023 04:58 PM (5)
पूर्ण: 🔍
Cache ID: 216::103

VulDB is the best source for vulnerability data and more expert information about this specific topic.

चर्चा

Might our Artificial Intelligence support you?

Check our Alexa App!