更多 选择语言
< 返回主菜单
清静预警-涉及yl6776永利集团部分产品的Fastjson反序列化误差清静更新
预警编号:INSPUR-SA-202206-001
初始宣布时间:2022-06-14 16:16:16
更新宣布时间:2022-06-20 16:50:13
误差泉源:

官方披露

误差影响:

RCE

误差形貌:

清静更新在Fastjson 1.2.80及以下版本中保存反序列化误差(CVE-2022-25845),,,,,攻击者可以在特定条件下绕过autoType关闭(默认)限制,,,,,从而反序列化有清静危害的类。。

CVSS评分:

CVE V3.1 Vector(Base) Base Score V3.1 Vector(Temporal Score) Temporal Score
CVE-2022-25845 AV:N/AC:H/PR:N/UI:N/S:U/C:H/I:H/A:H 8.1 E:H/RL:O/RC:C 7.7

受影响产品:

产品名称 受影响产品版本 补丁包/升级包
ICM ICM <= 5.8.2 icm582 hofix5

手艺细节:

误差解决计划:

请用户直接联系客户效劳职员,,,,,获取补丁以及相关的手艺支持。。

FAQ:

更新纪录:

20220614-V1.0-Initial Release
20220620-V1.1-Update 增添受影响产品

yl6776永利集团清静应急响应对外效劳:
yl6776永利集团一直主张尽全力包管产品用户的最终利益,,,,,遵照认真任的清静事务披露原则,,,,,并通过产品清静问题处置惩罚机制处置惩罚产品清静问题。。
反响yl6776永利集团产品清静问题: /lcjtww/psirt/vulnerability-management/index.html#report_ldbg

获取手艺支持:/lcjtww/2317452/2317456/2317460/index.html

声明

本文档提供的所有数据和信息仅供参考,,,,,且"按原样"提供,,,,,不允许任何昭示、默示和法定的担保,,,,,包括(但不限于)对适销性、适用性及不侵权的担保。。在任何情形下,,,,,yl6776永利集团或其直接或间接控制的子公司,,,,,或其供应商,,,,,均差池任何一方因依赖或使用本信息而遭受的任何损失肩负责任,,,,,包括直接,,,,,间接,,,,,无意,,,,,一定的商业利润损失或特殊损失。。yl6776永利集团保存随时更改或更新此文档的权力。。


线

?



×
yl6776永利集团(中国游)有限公司官网 联系yl6776永利集团
ERP、企业软件购置热线
400-018-7700
云效劳产品销售热线
400-607-6657
集团客户投诉热线
400-691-8711
智能终端产品客服热线
400-658-6111
【网站地图】【sitemap】