| タイトル | Apache OpenJPA の BrokerFactory 機能における任意のコードを実行される脆弱性 |
|---|---|
| 概要 | Apache OpenJPA の BrokerFactory 機能は、特定の巧妙に細工された OpenJPA オブジェクトの非シリアル化中に、ログトレースデータを含むローカルで実行可能な JSP ファイルを作成するため、任意のコードを実行される脆弱性があります。 |
| 想定される影響 | 第三者により、シリアル化されたオブジェクトを作成され、不正に保護されたサーバプログラムを利用されることで、任意のコードを実行される可能性があります。 |
| 対策 | ベンダより正式な対策が公開されています。ベンダ情報を参照して適切な対策を実施してください。 |
| 公表日 | 2013年3月28日0:00 |
| 登録日 | 2013年7月16日14:31 |
| 最終更新日 | 2014年2月20日17:49 |
| CVSS2.0 : 危険 | |
| スコア | 7.5 |
|---|---|
| ベクター | AV:N/AC:L/Au:N/C:P/I:P/A:P |
| Apache Software Foundation |
| Apache OpenJPA 1.2.3 未満 1.x |
| Apache OpenJPA 2.2.2 未満 2.x |
| IBM |
| IBM WebSphere Application Server 7.0.0.29 未満の 7.x |
| IBM WebSphere Application Server 8.0.0.7 未満の 8.x |
| IBM WebSphere Application Server 8.5.5 未満の 8.5.x |
| IBM WebSphere Application Server EJB 3.0 FP 6.1.0.47 未満の EJB 3.0 FP |
| IBM WebSphere Application Server OSGi and JPA FP 1.0.0.11 未満の OSGi Applications and JPA FP |
| No | 変更内容 | 変更日 |
|---|---|---|
| 0 | [2013年07月16日] 掲載 [2014年02月20日] 影響を受けるシステム：IBM (1644047) の情報を追加 ベンダ情報：IBM (1644047) を追加 ベンダ情報：IBM (1635999) を追加 ベンダ情報：IBM (1642266) を追加 ベンダ情報：レッドハット (Bug 984034) を追加 ベンダ情報：レッドハット (RHSA-2013:1185) を追加 ベンダ情報：レッドハット (RHSA-2013:1862) を追加 |
2018年2月17日10:37 |
| 概要 | The BrokerFactory functionality in Apache OpenJPA 1.x before 1.2.3 and 2.x before 2.2.2 creates local executable JSP files containing logging trace data produced during deserialization of certain crafted OpenJPA objects, which makes it easier for remote attackers to execute arbitrary code by creating a serialized object and leveraging improperly secured server programs. |
|---|---|
| 公表日 | 2013年7月12日7:55 |
| 登録日 | 2021年1月26日15:36 |
| 最終更新日 | 2024年11月21日10:50 |
| 構成1 | 以上 | 以下 | より上 | 未満 | |
| cpe:2.3:a:apache:openjpa:2.1.0:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:apache:openjpa:2.1.1:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:apache:openjpa:1.0.4:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:apache:openjpa:2.2.0:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:apache:openjpa:1.0.3:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:apache:openjpa:2.2.1:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:apache:openjpa:2.0.1:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:apache:openjpa:1.2.1:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:apache:openjpa:1.1.0:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:apache:openjpa:1.2.2:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:apache:openjpa:1.0.0:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:apache:openjpa:2.0.0:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:apache:openjpa:1.2.0:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:apache:openjpa:1.0.2:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:apache:openjpa:1.0.1:*:*:*:*:*:*:* | |||||