CVE-2016-2173 - Spring AMQP में रिमोट कोड निष्पादन - ऐप टेस्ट

विवरण

org.springframework.core.serializer.DefaultDeserializer क्लास डिसीरियलाइज़्ड ऑब्जेक्ट को श्वेतसूची के विरुद्ध सत्यापित नहीं करती है। क्रिस फ्रोहोफ़ के Commons Collection गैजेट जैसा विशेष रूप से तैयार सीरियलाइज़्ड ऑब्जेक्ट प्रदान करके, रिमोट कोड निष्पादन प्राप्त किया जा सकता है।

प्रभावित संस्करण

1.0.0 से 1.5.4

विक्रेता

Pivotal द्वारा Spring

इंस्टॉलेशन

- Maven 3.x+
- Java 1.7+
- [RabbitMQ](https://www.rabbitmq.com/download.htm)

भेद्य ऐप चलाएँ

- mvn eclipse:eclipse
- प्रोजेक्ट इम्पोर्ट करें
- प्रोजेक्ट चलाएँ (App)