GHSA-w395-hpq9-7xwr

ghsaUSosv

Apache Geode unsafe deserialization in TcpServer

Advisory ansehen veröffentlicht 2022-05-14Lizenz: CC-BY-4.0

In Apache Geode before v1.4.0, the TcpServer within the Geode locator opens a network port that deserializes data. If an unprivileged user gains access to the Geode locator, they may be able to cause remote code execution if certain classes are present on the classpath.

beschreibt (1)

Zugehörige CVEs.

ID	Schweregrad	EPSS	ausnutzbar	veröffentlicht
CVE-2017-15692US	critical9.8	4.78% (92nd)	—	2018-02-27
In Apache Geode before v1.4.0, the TcpServer within the Geode locator opens a network port that deserializes data. If an unprivileged user gains access to the Geode locator, they m…

Referenzen

Externe Belege — Patches, Meldungen, Analysen.

https://github.com/apache/geode/pull/1166WEB
https://issues.apache.org/jira/browse/GEODE-3923WEB
https://lists.apache.org/thread/dctjhhjtomnsk625dj90dg4sgm438k0kWEB
https://nvd.nist.gov/vuln/detail/CVE-2017-15692ADVISORY

scry

Advisories wie diese benennen die exponierten Produkte, die Angreifer auf Ihrer Angriffsfläche ins Visier nehmen. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.

Kostenloser Scan