搜索

[14412] 2019-07-31_FasterXMLjackson-databind远程代码执行漏洞

文档创建者：s7ckTeam
浏览次数：3
最后更新：2025-01-18
2019-07-31_FasterXMLjackson-databind远程代码执行漏洞 F a s t e r X M L   j a c k s o n - d a t a b i n d 远 程 代 码 执 行 漏 洞 斗 象 智 能 安 全 平 台   F r e e B u f   2 0 1 9 - 0 7 - 3 1 一 、 前 言 一 、 前 言 F a s t e r X M L j a c k s o n - d a t a b i n d 是 一 个 简 单 基 于 是 一 个 简 单 基 于 J a v a 应 用 库 ， 应 用 库 ， J a c k s o n 可 以 轻 松 的 将 可 以 轻 松 的 将 J a v a 对 象 转 换 成 对 象 转 换 成 j s o n 对 象 和 对 象 和 x m l 文 档 ， 同 样 也 可 以 将 文 档 ， 同 样 也 可 以 将 j s o n 、 、 x m l 转 换 成 转 换 成 J a v a 对 象 。 对 象 。 二 、 漏 洞 简 介 二 、 漏 洞 简 介 F a s t e r X M L j a c k s o n - d a t a b i n d 2 . 9 . 9 . 2 以 下 版 本 存 在 反 序 列 化 漏 洞 补 丁 绕 过 。 三 、 漏 洞 危 害 三 、 漏 洞 危 害 经 斗 象 安 全 应 急 响 应 团 队 分 析 ， 攻 击 者 可 以 通 过 精 心 构 造 的 请 求 包 可 以 在 受 影 响 的 J a c k s o n 服 务 器 上 进 行 远 程 代 码 执 行 。
四 、 影 响 范 围 四 、 影 响 范 围 产 品 产 品 F a s t X M L 版 本 版 本 F a s t e r X M L j a c k s o n - d a t a b i n d < 2 . 9 . 9 . 2 F a s t e r X M L j a c k s o n - d a t a b i n d < 2 . 1 0 . 0 F a s t e r X M L j a c k s o n - d a t a b i n d < 2 . 7 . 9 . 6 F a s t e r X M L j a c k s o n - d a t a b i n d < 2 . 8 . 1 1 . 4 组 件 组 件 F a s t e r X M L j a c k s o n - d a t a b i n d
F a s t e r X M L b a c k - p o r t e d 五 、 修 复 方 案 五 、 修 复 方 案 1 、 升 级 F a s t e r X M L j a c k s o n - d a t a b i n d 版 本 到 2 . 9 . 9 . 2 , 2 . 1 0 . 0 , 2 . 7 . 9 . 6 , 2 . 8 . 1 1 . 4 2 、 不 开 启 J a c k s o n 的 d e f a u l t T y p i n g 选 项 六 、 参 考 六 、 参 考 h t t p s : / / g i t h u b . c o m / F a s t e r X M L / j a c k s o n - d a t a b i n d / i s s u e s / 2 3 8 9 h t t p s : / / g i t h u b . c o m / F a s t e r X M L / j a c k s o n - d a t a b i n d / i s s u e s / 2 3 8 7 h t t p s : / / c v e . m i t r e . o r g / c g i - b i n / c v e n a m e . c g i ? n a m e = C V E - 2 0 1 9 - 1 4 3 7 9 h t t p s : / / c v e . m i t r e . o r g / c g i - b i n / c v e n a m e . c g i ? n a m e = C V E - 2 0 1 9 - 1 4 3 6 1 h t t p s : / / g i t h u b . c o m / H e a r t w a y h t t p s : / / g i t h u b . c o m / y e a h x 以 上 是 本 次 高 危 漏 洞 预 警 的 相 关 信 息 ， 如 有 任 何 疑 问 或 需 要 更 多 支 持 ， 可 通 过 以 下 方 式 与 我 们 取 得 联 系 。 联 系 电 话 ： 4 0 0 - 1 5 6 - 9 8 6 6 E m a i l ： h e l p @ t o p h a n t . c o m 精 彩 推 荐 精 彩 推 荐
阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理