Connexion Inscription
JA · EN · FR
SecPulse

Cwe 502

🧬 CWE Liées 1,305
slug: cwe-502

Explication

CWE-502は「シリアライズされたデータ (オブジェクトをバイト列に変換したもの) を信頼せずに復元 (デシリアライズ) してしまう」欠陥です。 Java・Python・PHP・.NETなどで、攻撃者が細工したオブジェクトを送ると任意コード実行されてしまうため、Webサーバー乗っ取りの典型ルートです。
📌 Exemple
CVE-2017-9805 (Apache Struts2 REST Plugin): XMLデシリアライズによるRCEで、Equifax事件 (1.4億人個人情報流出) の直接原因となった。
🔗 Liens utiles

🔖 Étiquettes liées

Cwe 798692 Cwe 894154 Cwe 8624040 Cwe 2844030 Cwe 4163898 Cwe 1193185 Cwe 2003145 Cwe 1253116 Cwe 202857 Cwe 222773 Cwe 7872520 Cwe 782028 Cwe 941871 Cwe 8631869 Cwe 1221801

🛡 Vulnérabilités associées 1,305

Image ID Titre
CVE-2017-14702 Désérialisation non sécurisée dans ERS Data System (CVE-2017-14702)
CVE-2017-10932 Désérialisation non sécurisée dans Apache (CVE-2017-10932)
CVE-2017-14141 Désérialisation non sécurisée dans Kaltura (CVE-2017-14141)
CVE-2016-8744 Désérialisation non sécurisée dans Apache (CVE-2016-8744)
CVE-2017-12612 Désérialisation non sécurisée dans Apache Spark (CVE-2017-12612)
CVE-2017-14035 Désérialisation non sécurisée dans Crushftp (CVE-2017-14035)
CVE-2017-11153 Désérialisation non sécurisée dans Photo Station (CVE-2017-11153)
CVE-2017-9785 Désérialisation non sécurisée dans NancyFX Nancy (CVE-2017-9785)
CVE-2017-1000034 Désérialisation non sécurisée dans Akka (CVE-2017-1000034)
CVE-2017-1000053 Désérialisation non sécurisée dans Elixir Plug (CVE-2017-1000053)
CVE-2016-6793 Désérialisation non sécurisée dans Apache (CVE-2016-6793)
CVE-2017-11143 Use-After-Free dans PHP (CVE-2017-11143)
CVE-2016-4000 Désérialisation non sécurisée dans org.python:jython-standalone (CVE-2016-4000)
CVE-2017-2295 Désérialisation non sécurisée dans Debian Linux (CVE-2017-2295)
CVE-2017-10803 Désérialisation non sécurisée dans Odoo (CVE-2017-10803)
CVE-2017-2292 Désérialisation non sécurisée dans Mcollective (CVE-2017-2292)
CVE-2017-9830 Désérialisation non sécurisée dans Apache (CVE-2017-9830)
CVE-2017-9424 Désérialisation non sécurisée dans IdeaBlade Breeze Breeze.Server.NET (CVE-2017-9424)
CVE-2016-7050 Désérialisation non sécurisée dans Enterprise Linux Desktop (CVE-2016-7050)
CVE-2016-3690 Désérialisation non sécurisée dans Jboss Enterprise Application Platform (CVE-2016-3690)
CVE-2017-5878 Désérialisation non sécurisée dans Media Server (CVE-2017-5878)
CVE-2017-4914 Désérialisation non sécurisée dans VMware vSphere Data Protection (CVE-2017-4914)
CVE-2017-9363 Désérialisation non sécurisée dans Soffid (CVE-2017-9363)
CVE-2017-7504 Désérialisation non sécurisée dans Red Hat Jboss Application Server (CVE-2017-7504)
CVE-2017-8829 Désérialisation non sécurisée dans Lintian (CVE-2017-8829)
CVE-2017-8804 Désérialisation non sécurisée dans Gnu xdr_bytes (CVE-2017-8804)
CVE-2017-7293 Désérialisation non sécurisée dans Dolby (CVE-2017-7293)
CVE-2017-5645 Désérialisation non sécurisée dans Apache Configuration Manager (CVE-2017-5645)
CVE-2016-0779 Désérialisation non sécurisée dans Apache (CVE-2016-0779)
CVE-2016-4483 Désérialisation non sécurisée dans Oracle Solaris (CVE-2016-4483)

Nous utilisons des cookies pour l'analyse d'audience et la mesure publicitaire. Ce réglage s'applique à tous les sites de Game co., Ltd. En savoir plus