搜索

[28533] 2020-08-27_【安全警报】Jackson反序列化远程代码执行漏洞（CVE-2020-24616）

文档创建者：s7ckTeam
浏览次数：4
最后更新：2025-01-19
2020-08-27_【安全警报】Jackson反序列化远程代码执行漏洞（CVE-2020-24616） 【 安 全 警 报 】 J a c k s o n 反 序 列 化 远 程 代 码 执 行 漏 洞 （ C V E - 2 0 2 0 - 2 4 6 1 6 ） O t s 安 全   2 0 2 0 - 0 8 - 2 7 F a s t e r X M L   j a c k s o n - d a t a b i n d   2 . 9 . 1 0 . 6 之 前 的 版 本 在 处 理 序 列 化 交 互 时 可 能 导 致 远 程 代 码 执 行 。 【 漏 洞 描 述 】 【 漏 洞 描 述 】 F a s t e r X M L   J a c k s o n 发 布 了 新 的 高 危 漏 洞 （ 漏 洞 编 号 ： C V E - 2 0 2 0 - 2 4 6 1 6 ） ， 其 官 方 团 队 发 布 了   j a c k s o n - d a t a b i n d   的 新 版 本   2 . 9 . 1 0 . 6 ， 其 中 修 复 了 几 个 反 序 列 化 漏 洞 。 F a s t e r X M L   J a c k s o n 是 美 国 F a s t e r X M L 公 司 的 一 款 适 用 于 J a v a 的 数 据 处 理 工 具 。 j a c k s o n - d a t a b i n d 是 其 中 的 一 个 具 有 数 据 绑 定 功 能 的 组 件 。 F a s t e r X M L   j a c k s o n - d a t a b i n d   2 . 9 . 1 0 . 6 之 前 的 版 本 中 存 在 安 全 漏 洞 ， 该 漏 洞 源 于 不 安 全 的 反 序 列 化 。 远 程 攻 击 者 可 通 过 精 心 构 造 的 恶 意 载 荷 利 用 该 漏 洞 在 系 统 执 行 任 意 代 码 。   【 漏 洞 等 级 】 中 危 【 漏 洞 影 响 的 版 本 】 j a c k s o n - d a t a b i n d   <   2 . 9 . 1 0 . 6   【 安 全 版 本 】 j a c k s o n - d a t a b i n d   2 . 9 . 1 0 . 6 j a c k s o n - d a t a b i n d   2 . 1 0 【 参 考 链 接 】 h t t p s : / / n v d . n i s t . g o v / v u l n / d e t a i l / C V E - 2 0 2 0 - 2 4 6 1 6
阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理