Apache Karaf Decanterにおける信頼されていないデータのデシリアライズの脆弱性です。Decanterのログソケットコレクターは認証なしでポート4560を公開しています。もしコレクターが許可されたクラスのプロパティを公開している場合、この設定を回避される可能性があります。つまり、ログソケットコレクターは信頼されていないデータのデシリアライズに対して脆弱であり、その結果、DoS（サービス拒否）を引き起こす可能性があります。注意：Decanterのログソケットコレクターはデフォルトでインストールされていません。Decanterログソケットをインストールしていないユーザーはこの問題の影響を受けません。この問題はApache Karaf Decanterのバージョン2.12.0より前のバージョンに影響します。ユーザーはこの問題を修正したバージョン2.12.0にアップグレードすることを推奨します。

正式な対策が公開されています。ベンダ情報を参照して適切な対策を実施してください。