BDU:2019-04862 (CVE-2018-11788)

Уязвимость класса XMLInputFactory контейнера OSGi Apache Karaf, позволяющая нарушителю выполнить произвольный код

Опубликовано: 2019-12-26

Описание

Уязвимость класса XMLInputFactory контейнера OSGi Apache Karaf связана с неверным ограничением XML-ссылок на внешние объекты. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, выполнить произвольный код

Затрагиваемое ПО и версии

Karaf (до 4.1.7)Karaf (до 4.2.2)

Способ устранения

Использование рекомендаций:
http://karaf.apache.org/security/cve-2018-11788.txt

Оценка CVSS

Балл	10 — критическая опасность

Источники и патчи

https://access.redhat.com/security/cve/cve-2018-11788 http://karaf.apache.org/security/cve-2018-11788.txt https://nvd.nist.gov/vuln/detail/CVE-2018-11788

Проверьте безопасность своего сайта и почты → Полная проверка домена