Camel-xstream component in Apache Camel can allow remote attackers to execute arbitrary commands

緊急 9.8CVE-2015-5344 · GHSA-gv5f-cjw9-5vxg · 03/02/2016 公開 · 17/06/2026 更新

要点

CVE-2015-5344 は org.apache.camel:camel-xstream, camel (apache) に影響する深刻度「緊急」 (CVSS 9.8) の脆弱性です。
今後30日間に悪用される確率（EPSS）：7.1%（全脆弱性の 94.3% より高い）。
対処：2.16.1, 2.15.5 以降に更新してください。

パッケージ	影響を受けるバージョン	修正済みバージョン
org.apache.camel:camel-xstream Maven	`≥ 2.16.0, < 2.16.1< 2.15.5`	`2.16.12.15.5`
camel apache	`= 2.16.0≤ 2.15.4`	修正版なし

概要

The camel-xstream component in Apache Camel before 2.15.5 and 2.16.x before 2.16.1 allow remote attackers to execute arbitrary commands via a crafted serialized Java object in an HTTP request.

NVD の説明

The camel-xstream component in Apache Camel before 2.15.5 and 2.16.x before 2.16.1 allow remote attackers to execute arbitrary commands via a crafted serialized Java object in an HTTP request.

参考情報

nvd.nist.gov/vuln/detail/CVE-2015-5344 · ADVISORY
apache/camel commit 157c0b4 · WEB
apache/camel commit 369d0a6 · WEB
apache/camel commit 4491c08 · WEB
apache/camel commit 4cdc6b1 · WEB
apache/camel commit 8386d8f · WEB
apache/camel commit b7afb37 · WEB
apache/camel commit f07a33c · WEB
GitHub Advisory GHSA-gv5f-cjw9-5vxg · ADVISORY
apache/camel · PACKAGE
issues.apache.org/jira/browse/CAMEL-9297 · WEB

これらの製品をお使いですか？サイトをスキャンして、脆弱なバージョンが公開されていないか確認しましょう。

無料でサイトをスキャン

パッケージ

影響を受けるバージョン

修正済みバージョン

org.apache.camel:camel-xstream

Maven

≥ 2.16.0, < 2.16.1< 2.15.5

2.16.12.15.5

camel

apache

= 2.16.0≤ 2.15.4

修正版なし

概要

The camel-xstream component in Apache Camel before 2.15.5 and 2.16.x before 2.16.1 allow remote attackers to execute arbitrary commands via a crafted serialized Java object in an HTTP request.

NVD の説明

The camel-xstream component in Apache Camel before 2.15.5 and 2.16.x before 2.16.1 allow remote attackers to execute arbitrary commands via a crafted serialized Java object in an HTTP request.