Akka Java Serialization vulnerability

高 8.1CVE-2017-1000034 · GHSA-mm57-9j6q-rxm2 · 17/07/2017 公開 · 17/06/2026 更新

要点

CVE-2017-1000034 は com.typesafe.akka:akka-actor, akka (akka) に影響する深刻度「高」 (CVSS 8.1) の脆弱性です。
今後30日間に悪用される確率（EPSS）：6.2%（全脆弱性の 93.5% より高い）。
対処：2.4.17 以降に更新してください。

パッケージ	影響を受けるバージョン	修正済みバージョン
com.typesafe.akka:akka-actor Maven	`< 2.4.17`	`2.4.17`
akka akka	`= 2.5≤ 2.4.16`	修正版なし

概要

Akka versions <=2.4.16 and 2.5-M1 are vulnerable to a java deserialization attack in its Remoting component resulting in remote code execution in the context of the ActorSystem.

NVD の説明

Akka versions <=2.4.16 and 2.5-M1 are vulnerable to a java deserialization attack in its Remoting component resulting in remote code execution in the context of the ActorSystem.

参考情報

nvd.nist.gov/vuln/detail/CVE-2017-1000034 · ADVISORY
akka/akka · WEB
akka/akka commit cc6561b · WEB
GitHub Advisory GHSA-mm57-9j6q-rxm2 · ADVISORY
doc.akka.io/docs/akka/2.4/security/2017-02-10-java-serialization.html · WEB

これらの製品をお使いですか？サイトをスキャンして、脆弱なバージョンが公開されていないか確認しましょう。

無料でサイトをスキャン