搜索

[14392] 2019-07-25_漏洞预警丨Xstream远程代码执行漏洞

文档创建者：s7ckTeam
浏览次数：4
最后更新：2025-01-18
2019-07-25_漏洞预警丨Xstream远程代码执行漏洞 漏 洞 预 警 丨 X s t r e a m 远 程 代 码 执 行 漏 洞 斗 象 智 能 安 全 平 台   F r e e B u f   2 0 1 9 - 0 7 - 2 5 一 、 前 言 一 、 前 言 X S t r e a m 是 常 用 的 是 常 用 的 J a v a 类 库 ， 用 来 将 对 象 序 列 化 成 类 库 ， 用 来 将 对 象 序 列 化 成 X M L   （ （ J S O N ） 或 反 序 列 化 为 对 象 。 ） 或 反 序 列 化 为 对 象 。 二 、 漏 洞 简 介 二 、 漏 洞 简 介 X s t r e a m   1 . 4 . 1 0 版 本 存 在 反 序 列 化 漏 洞 C V E - 2 0 1 3 - 7 2 8 5 补 丁 绕 过 。 三 、 漏 洞 危 害 三 、 漏 洞 危 害 经 斗 象 安 全 应 急 响 应 团 队 分 析 ,   当 使 用 X s t r e a m   1 . 4 . 1 0 版 本 且 未 对 安 全 框 架 进 行 初 始 化 时 ， 攻 击 者 即 可 通 过 精 心 构 造 的 请 求 包 在 使 用 X s t r e a m 的 服 务 器 上 进 行 远 程 代 码 执 行 。 四 、 影 响 范 围 四 、 影 响 范 围 产 品 X s t r e a m 版 本 X s t r e a m 1 . 4 . 1 0 版 本 组 件 X s t r e a m 五 、 漏 洞 复 现 暂 无 六 、 修 复 方 案 六 、 修 复 方 案 升 级 X s t r e a m 到 1 . 4 . 1 1 版 本 七 、 参 考 七 、 参 考 h t t p : / / x - s t r e a m . g i t h u b . i o / c h a n g e s . h t m l # 1 . 4 . 1 1
h t t p s : / / c v e . m i t r e . o r g / c g i - b i n / c v e n a m e . c g i ? n a m e = C V E - 2 0 1 9 - 1 0 1 7 3 以 上 是 本 次 高 危 漏 洞 预 警 的 相 关 信 息 ， 如 有 任 何 疑 问 或 需 要 更 多 支 持 ， 可 通 过 以 下 方 式 与 我 们 取 得 联 系 。 联 系 电 话 ： 4 0 0 - 1 5 6 - 9 8 6 6 E m a i l ： h e l p @ t o p h a n t . c o m 斗 象 安 全 应 急 响 应 团 队 2 0 1 9 年 7 月 2 5 日 精 彩 推 荐 精 彩 推 荐
阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理