BDU:2024-00114 (CVE-2020-36518)

Уязвимость библиотеки Jackson-databind, связанная с записью за границами буфера, позволяющая нарушителю вызвать отказ в обслуживании

Опубликовано: 2024-01-10

Описание

Уязвимость библиотеки Jackson-databind связана с записью за границами буфера. Эксплуатация уязвимости может позволить нарушителю,действующему удаленно, вызвать отказ в обслуживании

Затрагиваемое ПО и версии

Red Hat Enterprise Linux (8)Debian GNU/Linux (10)Primavera Unifier (18.8)OnCommand Workflow AutomationOpenShift Application RuntimesRed Hat Single Sign-On (7)Primavera Unifier (19.12)openSUSE TumbleweedPrimavera Unifier (от 17.7 до 17.12 включительно)PeopleSoft Enterprise PeopleTools (8.58)Red Hat BPM Suite (6)Oracle Coherence (14.1.1.0.0)Oracle SD-WAN Edge (9.0)Primavera Unifier (20.12)SUSE Linux Enterprise Module for Basesystem (15 SP3)Oracle WebLogic Server Proxy Plug-In (12.2.1.3.0)Oracle WebLogic Server Proxy Plug-In (12.2.1.4.0)Red Hat Integration Camel KRed Hat Integration Service RegistryOpenSUSE Leap (15.3)Debian GNU/Linux (11)Debian GNU/Linux (12)Red Hat CodeReady Studio (12)Red Hat JBoss A-MQ (6)Red Hat JBoss BRMS (6)Suse Linux Enterprise Server (15 SP2 LTSS)OpenShift Logging (5.3)Primavera Gateway (от 17.12.0 до 17.12.11 включительно)Snap Creator FrameworkOpenSUSE Leap (15.4)

Способ устранения

Использование рекомендаций:
Для FasterXML:
https://github.com/FasterXML/jackson-databind/issues/2816

Для Debian GNU/Linux:
https://security-tracker.debian.org/tracker/CVE-2020-36518

Для программных продуктов Red Hat Inc.:
https://access.redhat.com/security/cve/CVE-2020-36518

Для программных продуктов Novell Inc.:
https://www.suse.com/security/cve/CVE-2020-36518.html

Для программных продуктов NetApp Inc.:
https://security.netapp.com/advisory/ntap-20220506-0004/

Для программных продуктов Oracle Corp.:
https://www.oracle.com/security-alerts/cpujul2022.html
https://www.oracle.com/security-alerts/cpuapr2022.html

Для ОСОН ОСнова Оnyx:
https://поддержка.нппкт.рф/bin/view/ОСнова/Обновления/2.7/

Для операционной системы РОСА ХРОМ: https://abf.rosa.ru/advisories/ROSA-SA-2025-2629

Для ОС АЛЬТ СП 10: установка обновления из публичного репозитория программного средства: https://altsp.su/obnovleniya-bezopasnosti/

Оценка CVSS

Балл	7.8 — высокая опасность

Источники и патчи

https://github.com/FasterXML/jackson-databind/issues/2816 https://security-tracker.debian.org/tracker/CVE-2020-36518 https://access.redhat.com/security/cve/CVE-2020-36518 https://www.suse.com/security/cve/CVE-2020-36518.html https://security.netapp.com/advisory/ntap-20220506-0004/https://www.oracle.com/security-alerts/cpujul2022.html https://www.oracle.com/security-alerts/cpuapr2022.html https://поддержка.нппкт.рф/bin/view/ОСнова/Обновления/2.7/

Проверьте безопасность своего сайта и почты → Полная проверка домена