Log4j 1.2 में शामिल SocketServer क्लास अविश्वसनीय डेटा के deserialization के प्रति संवेदनशील है, जिसे deserialization gadget के साथ जोड़कर, लॉग डेटा के लिए अविश्वसनीय नेटवर्क ट्रैफ़िक को सुनते समय दूरस्थ रूप...
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:Hउच्च · अगले 30 दिन
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
Log4j 1.2 में शामिल SocketServer क्लास अविश्वसनीय डेटा के deserialization के प्रति संवेदनशील है, जिसे deserialization gadget के साथ जोड़कर, लॉग डेटा के लिए अविश्वसनीय नेटवर्क ट्रैफ़िक को सुनते समय दूरस्थ रूप से मनमाना कोड निष्पादित करने के लिए शोषित किया जा सकता है। यह Log4j के 1.2 से 1.2.17 तक के संस्करणों को प्रभावित करता है।
Apache Log4j 1.2.X में डिसीरियलाइज़ेशन रिमोट कोड एक्ज़ीक्यूशन भेद्यता मौजूद है
CVE_2019_17571 के लिए वातावरण
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।