当前位置：首页 > 黑客技术 > 正文内容

jackson-databind 好几个反序列化漏洞CVE-2021-36179-36189

访客4年前 (2021-04-04)黑客技术403

1. 通知信息内容

2021年1月07日，安识高新科技A-Team精英团队检测到jackson-databind官方发布安全性通知，通告了 jackson-databind的好几个反序列化漏洞。FasterXML Jackson是英国FasterXML企业的一款适用Java的数据处理方法专用工具。jackson-databind是在其中的一个具备数据信息关联作用的关键部件之一。攻击者利用漏洞可完成远程控制代码执行。安识高新科技提议众多客户将FasterXML jackson-databind升級到安全性版本号，以防遭到漏洞进攻。

2. 漏洞简述

CVE-2020-36179：

此漏洞是因为

oadd.org.apache.commons.dbcp.cpdsadapter.DriverAdapterCPDS组件库存有不安全的反序列化，造成攻击者能够利用漏洞完成远程控制代码执行。

CVE-2020-36180：

此漏洞是因为org.apache.commons.dbcp2.cpdsadapter.DriverAdapterCPDS组件库存有不安全的反序列化，造成攻击者能够利用漏洞完成远程控制代码执行。

CVE-2020-36181：

此漏洞是因为org.apache.tomcat.dbcp.dbcp.cpdsadapter.DriverAdapterCPDS组件库存有不安全的反序列化，造成攻击者能够利用漏洞完成远程控制代码执行。

CVE-2020-36182：

此漏洞是因为org.apache.tomcat.dbcp.dbcp2.cpdsadapter.DriverAdapterCPDS组件库存有不安全的反序列化，造成攻击者能够利用漏洞完成远程控制代码执行。

CVE-2020-36183：

此漏洞是因为

org.docx4j.org.apache.xalan.lib.sql.JNDIConnectionPool组件库存有不安全的反序列化，造成攻击者能够利用漏洞完成远程控制代码执行。

CVE-2020-36184：

此漏洞是因为org.apache.tomcat.dbcp.dbcp2.datasources.PerUserPoolDataSource组件库存有不安全的反序列化，造成攻击者能够利用漏洞完成远程控制代码执行。

CVE-2020-36185：

此漏洞是因为org.apache.tomcat.dbcp.dbcp2.datasources.SharedPoolDataSource组件库存有不安全的反序列化，造成攻击者能够利用漏洞完成远程控制代码执行。

CVE-2020-36186：

此漏洞是因为org.apache.tomcat.dbcp.dbcp.datasources.PerUserPoolDataSource组件库存有不安全的反序列化，造成攻击者能够利用漏洞完成远程控制代码执行。

CVE-2020-36187：

此漏洞是因为org.apache.tomcat.dbcp.dbcp.datasources.SharedPoolDataSource组件库存有不安全的反序列化，造成攻击者能够利用漏洞完成远程控制代码执行。

CVE-2020-36188：

此漏洞是因为com.newrelic.agent.deps.ch.qos.logback.core.db.JNDIConnectionSource组件库存有不安全的反序列化，造成攻击者能够利用漏洞完成远程控制代码执行。

CVE-2020-36189：

此漏洞是因为com.newrelic.agent.deps.ch.qos.logback.core.db.DriverManagerConnectionSource组件库存有不安全的反序列化，造成攻击者能够利用漏洞完成远程控制代码执行。

3. 漏洞伤害

攻击者利用这种高风险漏洞，能够完成远程控制代码执行，存有巨大的安全风险。

4. 危害版本号

漏洞危害的版本号包含：

FasterXML jackson-databind 2.x < 2.9.10.8

5. 解决方法

安识高新科技提议众多客户尽早升級FasterXML jackson-databind至安全性版本号。

6. 时间线

【-】2021年1月6日 jackson-databind官方网发布消息

【-】2021年1月7日安识高新科技A-Team精英团队依据官方网站公示剖析

【-】2021年1月7日安识高新科技A-Team精英团队公布安全性通知

扫描二维码推送至手机访问。

本文链接：https://therlest.com/107775.html

分享给朋友：

返回列表

上一篇：在哪里可以联系黑客（真正的黑客在哪里可以联系到）

下一篇：黑客免费帮忙盗微信（免费黑客帮忙找回微信密码）

“jackson-databind 好几个反序列化漏洞CVE-2021-36179-36189” 的相关文章

今天的汽油单价 - 今日燃油价格最新行情

4点59元调为5点02元，不同批次价格会有差距，经常堵车路况差的情况下，93#汽油7点71元/升、20:29单位：人民币，情况今天零时起。 92号汽油，0 号柴油每升上调0点04元。更别说不同地区了，92号汽油，上调0点37行情元；93号，最高限价，决定从。 92汽油官方价6点柴油价：6点：5点90...

接单的黑客_可以找黑客黑美团吗

有在网络安全范畴中，猜测网络违法和歹意软件发展趋势好像现已成为了各大网络安全公司的传统了。为了防止让咱们去阅览上百页的安全陈述，咱们专门整兼并总结了McAfee、Forrester、FiskIQ、卡巴斯基实验室【1、2、3】、WatchGuard、Nuvias、FireEye、CyberArk、F...

威海海景房房价走势 - 山东威海海景房骗局

我是在乳山银滩买房的，多谢啦！可能是真实情况。晚上夕阳衬着大海格外美丽，石岛房子要比银滩强的多。骗局倒是谈不上，是一个新兴的旅游区的新城，一般购房者以外地居民多，估计也是房子价格的一部分吧，那收入会更高，我家刚在D区买了房子，环境以及二十多公里的原生态沙滩形成。但都在下面县级市的镇的郊区.听老妈...

窗帘价格算法「窗帘怎么算米数」

我们应该了解市面上大致的窗帘行情，是体现家居生活的美观程度，窗帘成品高度+30公分，的外观，布以1:1点5来计算。计算宽幅：窗宽*倍数*单价=金额注：倍数一般指1:2或1:2点5或1。只要把这个尺寸报给商家他就会给窗帘你，第一位算的是平面，窗帘宽度轨道价格=轨道每米的价格*窗帘宽度另外-30这样可...

如何查询酒店开房记录？谁可以查？网上怎么查？

关于酒店开房记录，这个基本上是看不到的，只有公检法系统（主要是公安局）才能查询的。如果你真想查询，要提供相关真实的身份证明，到公安局咨询，可能需要繁琐的手续。 2014年初，网上就有过“2000W开房数据泄露”的惊爆新闻，是因众多酒店使用了浙江慧达驿站公司开发的酒店Wi-Fi管理、认证系统，而该公司...

二手退役62军用望远镜（二手60倍望远镜转让）

并不是真正的军用级别产品，现在绝大部分，北京星河望远镜为您解答：我们，俺以前买过退役俄罗斯的，为满足全天侯使用要求开发成功的高密封。需要望远镜。早期的军用望远镜，长时间看不头晕.平常旅游观景、如今已经推出军队服役，不会存在，尽管现在的光学技术水平有了很大提高。宽带增透绿膜镜头，62式8X30望远...