BDU:2017-01194

Опубликовано: 25 апр. 2017

Источник: fstec

CVSS3: 9.8

CVSS2: 10

EPSS Критический

Описание

Уязвимость библиотеки Apache BlazeDS интерпретатора ColdFusion связана с недостатками контроля доступа. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, выполнить произвольный код в результате десериализации Java

Вендор

Adobe Systems Inc.

Наименование ПО

ColdFusion

Версия ПО

до 2016u3 включительно (ColdFusion)

до 11u11 включительно (ColdFusion)

от 10u22 включительно (ColdFusion)

Тип ПО

Прикладное ПО информационных систем

Операционные системы и аппаратные платформы

Сообщество свободного программного обеспечения Linux .

Apple Inc. MacOS X

Microsoft Corp Windows -

Apple Inc. MacOS X

Oracle Corp. Solaris .

Сообщество свободного программного обеспечения Linux .

Уровень опасности уязвимости

Критический уровень опасности (базовая оценка CVSS 2.0 составляет 10)

Критический уровень опасности (базовая оценка CVSS 3.0 составляет 9,8)

Возможные меры по устранению уязвимости

Использование рекомендаций производителя:

https://helpx.adobe.com/security/products/coldfusion/apsb17-14.html

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Существует в открытом доступе

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

EPSS

Процентиль: 100%

0.93362

Критический

9.8 Critical

CVSS3

10 Critical

CVSS2

Связанные уязвимости

CVE-2017-3066

CVSS3: 9.8

nvd

почти 9 лет назад

Adobe ColdFusion 2016 Update 3 and earlier, ColdFusion 11 update 11 and earlier, ColdFusion 10 Update 22 and earlier have a Java deserialization vulnerability in the Apache BlazeDS library. Successful exploitation could lead to arbitrary code execution.

GHSA-7cc9-8vjg-gpp8

CVSS3: 9.8

github

больше 3 лет назад

EPSS

Процентиль: 100%

0.93362

Критический

9.8 Critical

CVSS3

10 Critical

CVSS2