CVE-2019-17571
Log4j 1.2 में शामिल SocketServer क्लास अविश्वसनीय डेटा के deserialization के प्रति संवेदनशील है, जिसे deserialization gadget के साथ जोड़कर, लॉग डेटा के लिए अविश्वसनीय नेटवर्क ट्रैफ़िक को सुनते समय दूरस्थ रूप...
- प्रकाशित
- 20 दिस॰ 2019
- अद्यतन
- 28 मई 2026
- सीएनए असाइन करना
- apache
- साक्ष्य देखे गए
- 7 अग॰ 2026
प्राथमिक सीवीएसएस
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:Hउच्च · अगले 30 दिन
- प्रतिशत
- 99.4%
- मॉडल दिनांक
- 17 अक्टू॰ 2026
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
सारांश
Log4j 1.2 में शामिल SocketServer क्लास अविश्वसनीय डेटा के deserialization के प्रति संवेदनशील है, जिसे deserialization gadget के साथ जोड़कर, लॉग डेटा के लिए अविश्वसनीय नेटवर्क ट्रैफ़िक को सुनते समय दूरस्थ रूप से मनमाना कोड निष्पादित करने के लिए शोषित किया जा सकता है। यह Log4j के 1.2 से 1.2.17 तक के संस्करणों को प्रभावित करता है।
स्रोत
Apache Log4j 1.2.X में डिसीरियलाइज़ेशन रिमोट कोड एक्ज़ीक्यूशन भेद्यता मौजूद है
CVE_2019_17571 के लिए वातावरण
जिम्मेदारीपूर्ण उपयोग
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।