�y���p�K�C�h�z

JVNDB-2020-017234

jackson-databind �ɂ����鋫�E�O�������݂Ɋւ���Ǝ㐫

�T�v

jackson-databind �ɂ́A���E�O�������݂Ɋւ���Ǝ㐫�����݂��܂��B
CVSS �ɂ��[���x (CVSS �Ƃ�?)

CVSS v3 �ɂ��[���x
��{�l: 7.5 (�d�v) [NVD�l]
  • �U�����敪: �l�b�g���[�N
  • �U�������̕��G��: ��
  • �U���ɕK�v�ȓ������x��: �s�v
  • ���p�҂̊֗^: �s�v
  • �e���̑z��͈�: �ύX�Ȃ�
  • �@�����ւ̉e��(C): �Ȃ�
  • ���S���ւ̉e��(I): �Ȃ�
  • �—p���ւ̉e��(A): ��
CVSS v2 �ɂ��[���x
��{�l: 5.0 (�x��) [NVD�l]
  • �U�����敪: �l�b�g���[�N
  • �U�������̕��G��: ��
  • �U���O�̔F�ؗv��: �s�v
  • �@�����ւ̉e��(C): �Ȃ�
  • ���S���ւ̉e��(I): �Ȃ�
  • �—p���ւ̉e��(A): �����I
�e�����󂯂�V�X�e��


FasterXML, LLC
  • Jackson-databind 2.13.0 ����
�I���N��
  • Oracle Communications Cloud Native Core Console
����
  • Cosminexus Component Container
  • Hitachi Automation Director
  • Hitachi Compute Systems Manager
  • Hitachi Device Manager
  • Hitachi Global Link Manager
  • Hitachi Infrastructure Analytics Advisor (�C�O�̔��̂�)
  • Hitachi Ops Center Administrator (�C�O�̔��̂�)
  • Hitachi Ops Center Analyzer (�C�O�̔��̂�)
  • Hitachi Ops Center Analyzer viewpoint (�C�O�̔��̂�)
  • Hitachi Ops Center Automator
  • Hitachi Ops Center Common Services
  • Hitachi Ops Center Viewpoint (�����̔��̂�)
  • Hitachi Replication Manager
  • Hitachi Tiered Storage Manager
  • Hitachi Tuning Manager
  • uCosminexus Application Server
  • uCosminexus Application Server(64)
  • uCosminexus Application Server-R
  • uCosminexus Developer
  • uCosminexus Primary Server Base
  • uCosminexus Primary Server Base(64)
  • uCosminexus Service Architect
  • uCosminexus Service Platform
  • uCosminexus Service Platform(64)

�{�Ǝ㐫�̉e�����󂯂鐻�i�̏ڍׂɂ‚��ẮA�x���_��񂨂�юQ�l�������m�F���������B
�z�肳���e��

�T�[�r�X�^�p�W�Q (DoS) ��Ԃɂ����”\��������܂��B
�΍�

�x���_��萳���ȑ΍􂪌��J����Ă��܂��B�x���_�����Q�Ƃ��ēK�؂ȑ΍�����{���Ă��������B
�x���_���

FasterXML, LLC �I���N�� ����
CWE�ɂ��Ǝ㐫�^�C�v�ꗗ  CWE�Ƃ�?

  1. ���E�O��������(CWE-787) [NVD�]��]
���ʐƎ㐫���ʎq(CVE)  CVE�Ƃ�?

  1. CVE-2020-36518
�Q�l���

  1. JVN : JVNVU#95897514
  2. National Vulnerability Database (NVD) : CVE-2020-36518
�X�V����

  • [2022�N07��14��]
      �f��
  • [2022�N8��2��]
      �e�����󂯂�V�X�e���F�x���_���̒lj��ɔ������e���X�V
      �x���_���F���� (hitachi-sec-2022-124) ��lj�
      �x���_���F���� (hitachi-sec-2022-125) ��lj�
  • [2023�N05��23��]
      �x���_���F���� (hitachi-sec-2023-116) ��lj�
  • [2024�N01��16��]
      �e�����󂯂�V�X�e���F�x���_���̒lj��ɔ������e���X�V
      �x���_���F���� (hitachi-sec-2024-103) ��lj�
  • [2024�N07��22��]
      �Q�l���FJVN (JVNVU#95897514) ��lj�

OSZAR »