Deserialization of Untrusted Data in Bouncy castle

NGHIÊM TRỌNG 9.8CVE-2018-1000613 · GHSA-4446-656p-f54g · Công bố 09/07/2018 · cập nhật 17/06/2026

Tóm tắt nhanh

CVE-2018-1000613 là lỗ hổng mức NGHIÊM TRỌNG (CVSS 9.8) ảnh hưởng org.bouncycastle:bcprov-jdk15on, bc-java (bouncycastle), api gateway (oracle).
Xác suất bị khai thác trong 30 ngày tới (EPSS): 4.8%, cao hơn 91.9% các lỗ hổng khác.
Cách xử lý: cập nhật lên 1.60, 7.0.0.1, 7.2 hoặc mới hơn.

Gói / sản phẩm	Phiên bản bị ảnh hưởng	Phiên bản đã vá
org.bouncycastle:bcprov-jdk15on Maven	`≥ 1.57, < 1.60`	`1.60`
bc-java bouncycastle	`≥ 1.58, < 1.60`	`1.60`
api gateway oracle	`= 11.1.2.4.0`	Chưa có bản vá
banking platform oracle	`= 2.6.0= 2.6.1= 2.6.2`	Chưa có bản vá
business process management suite oracle	`= 11.1.1.9.0= 12.1.3.0.0= 12.2.1.3.0`	Chưa có bản vá
business transaction management oracle	`= 12.1.0`	Chưa có bản vá
communications application session controller oracle	`= 3.7.1= 3.8.0`	Chưa có bản vá
communications converged application server oracle	`= 7.0.0.1< 7.0.0.1`	`7.0.0.1`
communications convergence oracle	`= 3.0.2`	Chưa có bản vá
communications diameter signaling router oracle	`= 8.0.0= 8.1= 8.2= 8.2.1`	Chưa có bản vá
communications webrtc session controller oracle	`= 7.2< 7.2`	`7.2`
data integrator oracle	`= 12.2.1.3.0`	Chưa có bản vá
enterprise manager base platform oracle	`= 12.1.0.5.0= 13.2.0.0= 13.3.0.0`	Chưa có bản vá
enterprise manager for fusion middleware oracle	`= 13.2.0.0= 13.3.0.0`	Chưa có bản vá
enterprise repository oracle	`= 11.1.1.7.0= 12.1.3.0.0`	Chưa có bản vá
managed file transfer oracle	`= 12.1.3.0.0= 12.2.1.3.0`	Chưa có bản vá
peoplesoft enterprise peopletools oracle	`= 8.55= 8.56= 8.57`	Chưa có bản vá
retail convenience and fuel pos software oracle	`= 2.8.1`	Chưa có bản vá
retail xstore point of service oracle	`= 7.0= 7.1`	Chưa có bản vá
soa suite oracle	`= 12.1.3.0.0= 12.2.1.3.0`	Chưa có bản vá
utilities network management system oracle	`= 1.12.0.3= 2.3.0.0= 2.3.0.1= 2.3.0.2`	Chưa có bản vá
webcenter portal oracle	`= 11.1.1.9.0= 12.2.1.3.0`	Chưa có bản vá
weblogic server oracle	`= 12.2.1.3`	Chưa có bản vá

Mô tả

Legion of the Bouncy Castle Java Cryptography APIs starting in version 1.57 and prior to version 1.60 contains a CWE-470: Use of Externally-Controlled Input to Select Classes or Code ('Unsafe Reflection') vulnerability in XMSS/XMSS^MT private key deserialization that can result in Deserializing an XMSS/XMSS^MT private key can result in the execution of unexpected code. This attack appear to be exploitable via A handcrafted private key can include references to unexpected classes which will be picked up from the class path for the executing application.

This vulnerability appears to have been fixed in 1.60 and later.

Mô tả của NVD

Legion of the Bouncy Castle Legion of the Bouncy Castle Java Cryptography APIs 1.58 up to but not including 1.60 contains a CWE-470: Use of Externally-Controlled Input to Select Classes or Code ('Unsafe Reflection') vulnerability in XMSS/XMSS^MT private key deserialization that can result in Deserializing an XMSS/XMSS^MT private key can result in the execution of unexpected code. This attack appear to be exploitable via A handcrafted private key can include references to unexpected classes which will be picked up from the class path for the executing application. This vulnerability appears to have been fixed in 1.60 and later.