Unsafe Deserialization in com.fasterxml.jackson.core:jackson-databind (CVE-2020-10968)
Summary
Vulnerability in com.fasterxml.jackson.core:jackson-databind (CVE-2020-10968). Successful exploitation can lead to full system takeover. Mitigation: upgrade to 2.9.10.4 or later.
Original description
The description as published by the source.
FasterXML jackson-databind 2.x before 2.9.10.4 mishandles the interaction between serialization gadgets and typing, related to org.aoju.bus.proxy.provider.remoting.RmiProvider (aka bus-proxy).
Source: NIST National Vulnerability Database NVD GitHub Advisory
AI summary
Written by an external AI model and may contain mistakes. Check the original description and references below before acting on it.
FasterXMLのjackson-databindにおけるバージョン2.x（2.9.10.4未満）には、シリアライゼーションガジェットと型付けの間の相互作用を誤って処理する脆弱性があります。これはorg.aoju.bus.proxy.provider.remoting.RmiProviderに関連しています。これにより、リモートコード実行（RCE）の危険があるため、深刻な問題です。修正は2.9.10.4バージョンで行われています。
FasterXML jackson-databindのシリアライゼーションガジェットと型付けの処理に関する脆弱性
バージョン2.x（2.9.10.4未満）のFasterXML jackson-databind
リモートコード実行（RCE）の危険性があり、重大です。
jackson-databindをバージョン2.9.10.4にアップデートしてください。
情報なし
影響するバージョンを使用している場合、RmiProviderの利用に注意が必要です。
Affected packages
Fix status by distribution
Fixed packages published by each distribution for this CVE
- Debian DEBIAN-CVE-2020-10968 jackson-databind Fixed in: 2.11.1-1
References
- advisory security.netapp.com
- advisory nvd.nist.gov
- web github.com
- web lists.debian.org
- web medium.com
- web oracle.com
- web oracle.com
- web oracle.com
- web oracle.com
- web github.com
- web github.com
- web github.com
- web medium.com
- web security.netapp.com