CVE-2017-5645
KritikTeknik Veri (Otomatik)
- CVSS Skoru
- 9.8
- EPSS
- 89.8%
- CWE
- CWE-502
- KEV Durumu
- Hayır
Yayım tarihi: 17 Nisan 2017
Etkilenen: apache log4j
Apache Log4j 2.x'in 2.8.2'den önceki sürümlerinde, TCP soket sunucusu veya UDP soket sunucusu başka bir uygulamadan seri hale getirilmiş günlük olaylarını almak için kullanıldığında, özel olarak hazırlanmış bir ikili yük gönderilebilir ve seri hale getirildikten sonra keyfi kod çalıştırabilir.
Orijinal açıklama (İngilizce)
In Apache Log4j 2.x before 2.8.2, when using the TCP socket server or UDP socket server to receive serialized log events from another application, a specially crafted binary payload can be sent that, when deserialized, can execute arbitrary code.
Referanslar
- http://www.openwall.com/lists/oss-security/2019/12/19/2
- http://www.oracle.com/technetwork/security-advisory/cpuapr2018-3678067.html
- http://www.oracle.com/technetwork/security-advisory/cpujan2018-3236628.html
- http://www.oracle.com/technetwork/security-advisory/cpujul2018-4258247.html
- http://www.oracle.com/technetwork/security-advisory/cpuoct2018-4428296.html
- http://www.securityfocus.com/bid/97702
Bu CVE için henüz editoryal inceleme yapılmadı. Sadece otomatik teknik veri gösteriliyor.