要点
- CVE-2020-10968 は com.fasterxml.jackson.core:jackson-databind, jackson-databind (fasterxml), agile product lifecycle management (oracle) に影響する深刻度「高」 (CVSS 8.8) の脆弱性です。
- 今後30日間に悪用される確率（EPSS）：3.7%（全脆弱性の 89.6% より高い）。
- 対処：2.9.10.4, 12.2.0.1.20, 9.2.4.2 以降に更新してください。
| パッケージ | 影響を受けるバージョン | 修正済みバージョン |
|---|
| com.fasterxml.jackson.core:jackson-databind Maven | ≥ 2.9.0, < 2.9.10.4
| 2.9.10.4
|
| jackson-databind | ≥ 2.9.0, < 2.9.10.4
| 2.9.10.4
|
| agile product lifecycle management | = 9.3.6
| 修正版なし |
| autovue for agile product lifecycle management | = 21.0.2
| 修正版なし |
| banking digital experience | = 18.1= 18.2= 18.3= 19.1= 19.2= 20.1
| 修正版なし |
| banking platform | ≥ 2.4.0, ≤ 2.9.0
| 修正版なし |
| communications calendar server | = 8.0.0.4.0
| 修正版なし |
| communications contacts server | = 8.0.0.4.0= 8.0.0.5.0
| 修正版なし |
| communications diameter signaling router | ≥ 8.0.0, ≤ 8.2.2
| 修正版なし |
| communications element manager | ≥ 8.2.0, ≤ 8.2.2
| 修正版なし |
| communications evolved communications application server | = 7.1
| 修正版なし |
| communications instant messaging server | = 10.0.1.4.0
| 修正版なし |
| communications network charging and control | = 6.0.1≥ 12.0.0, ≤ 12.0.3
| 修正版なし |
| communications session report manager | ≥ 8.2.0, ≤ 8.2.2
| 修正版なし |
| communications session route manager | ≥ 8.2.0, ≤ 8.2.2
| 修正版なし |
| enterprise manager base platform | = 13.3.0.0= 13.4.0.0
| 修正版なし |
| financial services analytical applications infrastructure | ≥ 8.0.6, ≤ 8.1.0
| 修正版なし |
| financial services institutional performance analytics | = 8.0.6= 8.0.7= 8.1.0
| 修正版なし |
| financial services price creation and discovery | = 8.0.6= 8.0.7
| 修正版なし |
| financial services retail customer analytics | = 8.0.6
| 修正版なし |
| global lifecycle management opatch | < 12.2.0.1.20
| 12.2.0.1.20
|
| insurance policy administration j2ee | = 11.0.2.25= 11.1.0.15
| 修正版なし |
| jd edwards enterpriseone orchestrator | < 9.2.4.2
| 9.2.4.2
|
| jd edwards enterpriseone tools | < 9.2.4.2
| 9.2.4.2
|
| primavera unifier | = 16.1= 16.2= 18.8= 19.12≥ 17.7, ≤ 17.12
| 修正版なし |
| retail merchandising system | = 15.0
| 修正版なし |
| retail sales audit | = 14.1
| 修正版なし |
| retail service backbone | = 14.1= 15.0= 16.0
| 修正版なし |
| retail xstore point of service | = 15.0= 16.0= 17.0= 18.0= 19.0
| 修正版なし |
| weblogic server | = 12.2.1.3.0= 12.2.1.4.0
| 修正版なし |
概要
FasterXML jackson-databind 2.x before 2.9.10.4 mishandles the interaction between serialization gadgets and typing, related to org.aoju.bus.proxy.provider.remoting.RmiProvider (aka bus-proxy).
NVD の説明
FasterXML jackson-databind 2.x before 2.9.10.4 mishandles the interaction between serialization gadgets and typing, related to org.aoju.bus.proxy.provider.remoting.RmiProvider (aka bus-proxy).
com.fasterxml.jackson.core:jackson-databind のその他の脆弱性
すべて見る →これらの製品をお使いですか？サイトをスキャンして、脆弱なバージョンが公開されていないか確認しましょう。
無料でサイトをスキャン