Cwe 502

🧬 CWE Liées 1,305

slug: cwe-502

Explication

CWE-502は「シリアライズされたデータ (オブジェクトをバイト列に変換したもの) を信頼せずに復元 (デシリアライズ) してしまう」欠陥です。 Java・Python・PHP・.NETなどで、攻撃者が細工したオブジェクトを送ると任意コード実行されてしまうため、Webサーバー乗っ取りの典型ルートです。

📌 Exemple

CVE-2017-9805 (Apache Struts2 REST Plugin): XMLデシリアライズによるRCEで、Equifax事件 (1.4億人個人情報流出) の直接原因となった。

🔗 Liens utiles

MITRE CWE-502 公式ページ ↗

🔖 Étiquettes liées

Cwe 798692 Cwe 894154 Cwe 8624040 Cwe 2844030 Cwe 4163898 Cwe 1193185 Cwe 2003145 Cwe 1253116 Cwe 202857 Cwe 222773 Cwe 7872520 Cwe 782028 Cwe 941871 Cwe 8631869 Cwe 1221801

🛡 Vulnérabilités associées 1,306

ID	Titre	Gravité	Détecté
CVE-2020-11620	Désérialisation non sécurisée dans com.fasterxml.jackson.core:jackson-databind (CVE-2020-11620)	High	il y a 6 ans
CVE-2020-11619	Désérialisation non sécurisée dans com.fasterxml.jackson.core:jackson-databind (CVE-2020-11619)	High	il y a 6 ans
CVE-2020-11111	Désérialisation non sécurisée dans com.fasterxml.jackson.core:jackson-databind (CVE-2020-11111)	High	il y a 6 ans
CVE-2020-11112	Désérialisation non sécurisée dans com.fasterxml.jackson.core:jackson-databind (CVE-2020-11112)	High	il y a 6 ans
CVE-2020-11113	Désérialisation non sécurisée dans com.fasterxml.jackson.core:jackson-databind (CVE-2020-11113)	High	il y a 6 ans
CVE-2020-10969	Désérialisation non sécurisée dans com.fasterxml.jackson.core:jackson-databind (CVE-2020-10969)	High	il y a 6 ans
CVE-2020-10968	Désérialisation non sécurisée dans com.fasterxml.jackson.core:jackson-databind (CVE-2020-10968)	High	il y a 6 ans
CVE-2020-10672	Désérialisation non sécurisée dans com.fasterxml.jackson.core:jackson-databind (CVE-2020-10672)	High	il y a 6 ans
CVE-2020-10673	Désérialisation non sécurisée dans Oracle Weblogic Server (CVE-2020-10673)	High	il y a 6 ans
CVE-2019-14892	Divulgation d'information dans Apache (CVE-2019-14892)	Critical	il y a 6 ans
CVE-2020-9548	Désérialisation non sécurisée dans Oracle Weblogic Server (CVE-2020-9548)	Critical	il y a 6 ans
CVE-2020-9547	Désérialisation non sécurisée dans Oracle Weblogic Server (CVE-2020-9547)	Critical	il y a 6 ans
CVE-2020-9546	Désérialisation non sécurisée dans com.fasterxml.jackson.core:jackson-databind (CVE-2020-9546)	Critical	il y a 6 ans
CVE-2020-8840	Désérialisation non sécurisée dans Oracle Apache (CVE-2020-8840)	Critical	il y a 6 ans
CVE-2019-20330	Désérialisation non sécurisée dans Oracle Weblogic Server (CVE-2019-20330)	Critical	il y a 6 ans
CVE-2016-1000027	Désérialisation non sécurisée dans Vmware Spring Framework (CVE-2016-1000027)	Critical	il y a 6 ans
CVE-2019-17571	Désérialisation non sécurisée dans log4j:log4j (CVE-2019-17571)	Critical	il y a 6 ans
CVE-2019-17531	Désérialisation non sécurisée dans Apache Weblogic Server (CVE-2019-17531)	Critical	il y a 7 ans
CVE-2019-17267	Désérialisation non sécurisée dans Oracle Weblogic Server (CVE-2019-17267)	Critical	il y a 7 ans
CVE-2019-16943	Désérialisation non sécurisée dans Oracle Weblogic Server (CVE-2019-16943)	Critical	il y a 7 ans
CVE-2019-16942	Désérialisation non sécurisée dans Apache Weblogic Server (CVE-2019-16942)	Critical	il y a 7 ans
CVE-2019-16335	Désérialisation non sécurisée dans Oracle Weblogic Server (CVE-2019-16335)	Critical	il y a 7 ans
CVE-2019-14540	Désérialisation non sécurisée dans Oracle Weblogic Server (CVE-2019-14540)	Critical	il y a 7 ans
CVE-2019-10086	Désérialisation non sécurisée dans Apache Fusion Middleware (CVE-2019-10086)	High	il y a 7 ans
CVE-2019-14439	Désérialisation non sécurisée dans Oracle Apache (CVE-2019-14439)	High	il y a 7 ans
CVE-2018-11307	Désérialisation non sécurisée dans FasterXML jackson-databind (CVE-2018-11307)	Critical	il y a 7 ans
CVE-2019-12384	Désérialisation non sécurisée dans FasterXML jackson-databind (CVE-2019-12384)	Medium	il y a 7 ans
CVE-2019-12086	Désérialisation non sécurisée dans Fasterxml (CVE-2019-12086)	High	il y a 7 ans
CVE-2018-12022	Désérialisation non sécurisée dans FasterXML jackson-databind (CVE-2018-12022)	High	il y a 7 ans
CVE-2018-14720	Désérialisation non sécurisée dans com.fasterxml.jackson.core:jackson-databind (CVE-2018-14720)	Critical	il y a 7 ans