製品・ソフトウェアに関する情報
Vulnerability Search
EAP における信頼性のないデータのデシリアライゼーションに関する脆弱性
Title EAP における信頼性のないデータのデシリアライゼーションに関する脆弱性
Summary

EAP には、信頼性のないデータのデシリアライゼーションに関する脆弱性が存在します。

Possible impacts 情報を取得される、情報を改ざんされる、およびサービス運用妨害 (DoS) 状態にされる可能性があります。
Solution

ベンダより正式な対策が公開されています。ベンダ情報を参照して適切な対策を実施してください。
Publication Date July 18, 2019, midnight
Registration Date Oct. 16, 2019, 5:27 p.m.
Last Update Oct. 4, 2023, 2:31 p.m.
CVSS3.0 : 緊急
Score 9.8
Vector CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
CVSS2.0 : 危険
Score 7.5
Vector AV:N/AC:L/Au:N/C:P/I:P/A:P
Affected System
レッドハット
JBoss Enterprise Application Platform 7
日立
Hitachi Infrastructure Analytics Advisor (海外販売のみ)
Hitachi Ops Center Analyzer (海外販売のみ)
Hitachi Ops Center Analyzer viewpoint (海外販売のみ)
Hitachi Ops Center Viewpoint (国内販売のみ)
CVE (情報セキュリティ 共通脆弱性識別子)
CWE (共通脆弱性タイプ一覧)
ベンダー情報
Change Log
No Changed Details Date of change
1 [2019年10月16日]
  掲載		 Oct. 16, 2019, 5:27 p.m.
2 [2023年10月04日]
  ベンダ情報：日立 (hitachi-sec-2023-144) を追加
  影響を受けるシステム：ベンダ情報の追加に伴い内容を更新		 Oct. 4, 2023, 9:18 a.m.
NVD Vulnerability Information
CVE-2019-10202
Summary

A series of deserialization vulnerabilities have been discovered in Codehaus 1.9.x implemented in EAP 7. This CVE fixes CVE-2017-17485, CVE-2017-7525, CVE-2017-15095, CVE-2018-5968, CVE-2018-7489, CVE-2018-1000873, CVE-2019-12086 reported for FasterXML jackson-databind by implementing a whitelist approach that will mitigate these vulnerabilities and future ones alike.

Publication Date Oct. 2, 2019, 12:15 a.m.
Registration Date Jan. 26, 2021, 11:37 a.m.
Last Update Nov. 21, 2024, 1:18 p.m.
Affected software configurations
Configuration1 or higher or less more than less than
cpe:2.3:a:redhat:jboss_enterprise_application_platform:7.2.0:*:*:*:*:*:*:*
execution environment
1 cpe:2.3:o:redhat:enterprise_linux:6.0:*:*:*:*:*:*:*
2 cpe:2.3:o:redhat:enterprise_linux:7.0:*:*:*:*:*:*:*
3 cpe:2.3:o:redhat:enterprise_linux:8.0:*:*:*:*:*:*:*
Related information, measures and tools
Common Vulnerabilities List