Към съдържанието
Търсене

CVE-2019-17571: Apache Software Foundation Log4j, десериализация

9.8

CVSS 3.1

70,0%

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се по мрежата, без особени условия, без вход и без действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: няма данни за експлоатация
  • Атаката може да се автоматизира

Описание

Оригинално описание

Included in Log4j 1.2 is a SocketServer class that is vulnerable to deserialization of untrusted data which can be exploited to remotely execute arbitrary code when combined with a deserialization gadget when listening to untrusted network traffic for log data. This affects Log4j versions up to 1.2 up to 1.2.17.

Засегнати продукти

  • Apache Software Foundation Log4j: versions up to 1.2.17

Вид слабост

История

  • 20 декември 2019 Публикувано

Първоизточници

CVE-2019-17571: Apache Software Foundation Log4j, десериализация | freedomonline.bg