BDU:2020-02254
АО "НППКТ", Red Hat Inc., АО «Концерн ВНИИНС», FasterXML, LLC, Сообщество свободного программного об Astra Linux Common Edition, jackson-mapper-asl, ОС ОН «Стрелец», JBoss Enterprise Application Platfo
2019-11-18
Уязвимость компонента org.codehaus.jackson библиотеки jackson-mapper-asl связана с неверным ограничением XML-ссылок на внешние объекты. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, оказать воздействие на целостность данных
Технический анализ и план устранения
🇷🇺 Рекомендация ФСТЭК
Использование рекомендаций: Для jackson-mapper-asl: Обновление программного обеспечения до актуальной версии
Для программных продуктов Red Hat Inc.: https://bugzilla.redhat.com/show_bug.cgi?id=1715075 https://access.redhat.com/security/cve/cve-2019-10172
Для Debian GNU/Linux: https://security-tracker.debian.org/tracker/CVE-2019-10172
Для Astra Linux: Обновление программного обеспечения (пакета libjackson-json-java) до 1.9.2-8+deb9u1 или более поздней версии
Для ОСОН Основа: Обновление программного обеспечения libjackson-json-java до версии 1.9.13-2~deb10u1
Для ОС ОН «Стрелец»: Обновление программного обеспечения libjackson-json-java до версии 1.9.2-8+deb9u1