CVE-2018-7489 in WebLogic Server

요약 (영어)

FasterXML jackson-databind before 2.7.9.3, 2.8.x before 2.8.11.1 and 2.9.x before 2.9.5 allows unauthenticated remote code execution because of an incomplete fix for the CVE-2017-7525 deserialization flaw. This is exploitable by sending maliciously crafted JSON input to the readValue method of the ObjectMapper, bypassing a blacklist that is ineffective if the c3p0 libraries are available in the classpath.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

예약하다

2018. 02. 26.

상태

확인됨

엔트리

VulDB provides additional information and datapoints for this CVE:

아이디	취약성	CWE	악용	대책	CVE
218713	Oracle WebLogic Server Centralized Third Party Jars 권한 상승	184	정의되지 않음	공식 수정	CVE-2018-7489
137870	Oracle Global Lifecycle Management OPatchAuto jackson-databind 권한 상승	184	정의되지 않음	공식 수정	CVE-2018-7489
133490	Oracle Communications Instant Messaging Server jackson-databind 권한 상승	184	정의되지 않음	공식 수정	CVE-2018-7489
125620	Oracle Retail Xstore Point of Service Xenvironment 권한 상승	184	정의되지 않음	공식 수정	CVE-2018-7489
125605	Oracle Retail Sales Audit Operational Insights 권한 상승	502	정의되지 않음	공식 수정	CVE-2018-7489
125598	Oracle Retail Invoice Matching jackson-databind 권한 상승	184	정의되지 않음	공식 수정	CVE-2018-7489
125595	Oracle Retail Assortment Planning Application Core 권한 상승	184	정의되지 않음	공식 수정	CVE-2018-7489
125594	Oracle Retail Allocation jackson-databind 권한 상승	184	정의되지 않음	공식 수정	CVE-2018-7489
125527	Oracle JD Edwards EnterpriseOne Tools Web Runtime 권한 상승	184	정의되지 않음	공식 수정	CVE-2018-7489
125526	Oracle JD Edwards EnterpriseOne Tools EnterpriseOne Mobility 권한 상승	184	정의되지 않음	공식 수정	CVE-2018-7489
125525	Oracle JD Edwards EnterpriseOne Orchestrator IoT Orchestrator Security 권한 상승	184	정의되지 않음	공식 수정	CVE-2018-7489
125388	Oracle Construction/Engineering Suite Primavera Gateway 권한 상승	184	정의되지 않음	공식 수정	CVE-2018-7489
125368	Oracle Database Server Rapid Home Provisioning 권한 상승	184	정의되지 않음	공식 수정	CVE-2018-7489
121686	Oracle WebLogic Server Console 권한 상승	502	정의되지 않음	공식 수정	CVE-2018-7489
121685	Oracle WebCenter Portal Security 권한 상승	502	정의되지 않음	공식 수정	CVE-2018-7489
121616	Oracle Enterprise Manager for Virtualization Plug-In Lifecycle 권한 상승	502	정의되지 않음	공식 수정	CVE-2018-7489
121569	Oracle Global Lifecycle Management OPatchAuto 권한 상승	502	정의되지 않음	공식 수정	CVE-2018-7489
116629	Oracle Financial Services Market Risk Measurement Infrastructure 권한 상승	502	정의되지 않음	공식 수정	CVE-2018-7489
116628	Oracle Financial Services Hedge Management Hedge Definition 권한 상승	502	정의되지 않음	공식 수정	CVE-2018-7489
116627	Oracle Financial Services Analytical Applications Infrastructure 권한 상승	502	정의되지 않음	공식 수정	CVE-2018-7489
113845	FasterXML jackson-databind JSON readValue 권한 상승	184	정의되지 않음	공식 수정	CVE-2018-7489

출처

• MITRE
• NVD
• CVE Details