当前位置：首页 > 黑客技术 > 正文内容

jackson-databind 好几个反序列化漏洞CVE-2021-36179-36189

访客4年前 (2021-04-04)黑客技术430

1. 通知信息内容

2021年1月07日，安识高新科技A-Team精英团队检测到jackson-databind官方发布安全性通知，通告了 jackson-databind的好几个反序列化漏洞。FasterXML Jackson是英国FasterXML企业的一款适用Java的数据处理方法专用工具。jackson-databind是在其中的一个具备数据信息关联作用的关键部件之一。攻击者利用漏洞可完成远程控制代码执行。安识高新科技提议众多客户将FasterXML jackson-databind升級到安全性版本号，以防遭到漏洞进攻。

2. 漏洞简述

CVE-2020-36179：

此漏洞是因为

oadd.org.apache.commons.dbcp.cpdsadapter.DriverAdapterCPDS组件库存有不安全的反序列化，造成攻击者能够利用漏洞完成远程控制代码执行。

CVE-2020-36180：

此漏洞是因为org.apache.commons.dbcp2.cpdsadapter.DriverAdapterCPDS组件库存有不安全的反序列化，造成攻击者能够利用漏洞完成远程控制代码执行。

CVE-2020-36181：

此漏洞是因为org.apache.tomcat.dbcp.dbcp.cpdsadapter.DriverAdapterCPDS组件库存有不安全的反序列化，造成攻击者能够利用漏洞完成远程控制代码执行。

CVE-2020-36182：

此漏洞是因为org.apache.tomcat.dbcp.dbcp2.cpdsadapter.DriverAdapterCPDS组件库存有不安全的反序列化，造成攻击者能够利用漏洞完成远程控制代码执行。

CVE-2020-36183：

此漏洞是因为

org.docx4j.org.apache.xalan.lib.sql.JNDIConnectionPool组件库存有不安全的反序列化，造成攻击者能够利用漏洞完成远程控制代码执行。

CVE-2020-36184：

此漏洞是因为org.apache.tomcat.dbcp.dbcp2.datasources.PerUserPoolDataSource组件库存有不安全的反序列化，造成攻击者能够利用漏洞完成远程控制代码执行。

CVE-2020-36185：

此漏洞是因为org.apache.tomcat.dbcp.dbcp2.datasources.SharedPoolDataSource组件库存有不安全的反序列化，造成攻击者能够利用漏洞完成远程控制代码执行。

CVE-2020-36186：

此漏洞是因为org.apache.tomcat.dbcp.dbcp.datasources.PerUserPoolDataSource组件库存有不安全的反序列化，造成攻击者能够利用漏洞完成远程控制代码执行。

CVE-2020-36187：

此漏洞是因为org.apache.tomcat.dbcp.dbcp.datasources.SharedPoolDataSource组件库存有不安全的反序列化，造成攻击者能够利用漏洞完成远程控制代码执行。

CVE-2020-36188：

此漏洞是因为com.newrelic.agent.deps.ch.qos.logback.core.db.JNDIConnectionSource组件库存有不安全的反序列化，造成攻击者能够利用漏洞完成远程控制代码执行。

CVE-2020-36189：

此漏洞是因为com.newrelic.agent.deps.ch.qos.logback.core.db.DriverManagerConnectionSource组件库存有不安全的反序列化，造成攻击者能够利用漏洞完成远程控制代码执行。

3. 漏洞伤害

攻击者利用这种高风险漏洞，能够完成远程控制代码执行，存有巨大的安全风险。

4. 危害版本号

漏洞危害的版本号包含：

FasterXML jackson-databind 2.x < 2.9.10.8

5. 解决方法

安识高新科技提议众多客户尽早升級FasterXML jackson-databind至安全性版本号。

6. 时间线

【-】2021年1月6日 jackson-databind官方网发布消息

【-】2021年1月7日安识高新科技A-Team精英团队依据官方网站公示剖析

【-】2021年1月7日安识高新科技A-Team精英团队公布安全性通知

扫描二维码推送至手机访问。

本文链接：https://www.therlest.com/107775.html

分享给朋友：

返回列表

上一篇：在哪里可以联系黑客（真正的黑客在哪里可以联系到）

下一篇：黑客免费帮忙盗微信（免费黑客帮忙找回微信密码）

“jackson-databind 好几个反序列化漏洞CVE-2021-36179-36189” 的相关文章

黑客了解,中国黑客越南网络apt,黑客网站密码破解工具

6.42 · hxxp[://]offlineearthquake[.]com/file//?id=&n=000 进程三：使命履行及实时数据剖析10.61 2019年6月19日，FireEye Endpoint Security设备上收到了缝隙检测警报。违规应用程序被辨认为Microso...

宏观经济学价格效应「经济学传递效应」

饮水机效应，价格效应可分解为替代效应和收入效应。通货膨胀的经济效应主要有两个方面，中提出了著名的“节约悖论，比如买切糕，1元钱买了一块切糕，2，利息和货币通论，微观经济学中的价格效应中的一个问题。 “挤出”效应，政府购买和转移支付对我们经济的影响，加剧了收入分配的不均等化进一步加剧。微观经济学，即不...

如何查询酒店开房记录？谁可以查？网上怎么查？

关于酒店开房记录，这个基本上是看不到的，只有公检法系统（主要是公安局）才能查询的。如果你真想查询，要提供相关真实的身份证明，到公安局咨询，可能需要繁琐的手续。 2014年初，网上就有过“2000W开房数据泄露”的惊爆新闻，是因众多酒店使用了浙江慧达驿站公司开发的酒店Wi-Fi管理、认证系统，而该公司...

如何寻找黑客微信号（只有一个微信号,黑客可以查到对方吗）

一、如何寻找黑客微信号（只有一个微信号,黑客可以查到对方吗） 1、有黑客能查到微信聊天记录是骗人的吗绝对是骗子,请勿相信! 微信聊天信息保存在本地一般聊天信息都是保存在本地的,除非开通会员可以将聊天信息存储。黑客查找出来的微信聊天截图是真的吗在手机端启动微信,在微信主界面底部导航中点击“微信”...

小型隧道掘进机价格「小型隧道挖洞机」

将用于岩石地层的隧道掘进机称为T其实，做高铁隧道挖掘机220一个月，同时破碎洞内围岩及掘进。小型掘进机，由上向下分部进行开挖。释文：隧道掘进机是用机械破碎岩石、习惯上将用于软土地层的称为盾构，结构：它是利用回转刀具开挖，而使隧道一次成形的机械。谢谢知道机的朋友。形成整个隧道断面的一种新型、加重量...

今天大蒜价格 - 大蒜期货行情

6点20元/市斤左右，2010年12月20日金乡，斑鸠店今日大蒜价格2012年8月21日，50元/市斤左右，回家的时候是4点5公分7？未来一段时间价格是涨还是降，印尼：2点70元/斤左右。小蒜：1点70元/斤左右。单位：元/千克，5点0-6点0公分：2点30-2点。所以我感觉大蒜要是能存的话，印尼...