> Infinispan hotrod java客户端安全漏洞

Infinispan hotrod java客户端安全漏洞

CNNVD-ID编号	CNNVD-201711-901	CVE编号	CVE-2016-0750
发布时间	2017-11-24	更新时间	2019-10-17
漏洞类型	代码问题	漏洞来源	Sebastian Olsson (TrueSec).
危险等级	高危	威胁类型	远程
厂商	infinispan

漏洞介绍

Infinispan是Infinispan团队的一套基于Java的开源的分布式数据存储和数据网格平台。hotrod java client是其中的一个基于Java的hotrod客户端。

Infinispan 9.1.0.Final之前版本中的hotrod java客户端存在远程代码执行漏洞。远程攻击者可通过注入特制的序列化对象利用该漏洞在受影响应用程序的上下文中执行任意代码。

漏洞补丁

目前厂商已发布升级了Infinispan hotrod java客户端安全漏洞的补丁，Infinispan hotrod java客户端安全漏洞的补丁获取链接：

https://github.com/infinispan/infinispan/pull/5116

参考网址

来源:CONFIRM

链接：https://bugzilla.redhat.com/show_bug.cgi?id=CVE-2016-0750

来源:REDHAT

链接：https://access.redhat.com/errata/RHSA-2018:0501

来源:CONFIRM

链接：https://github.com/infinispan/infinispan/pull/5116

来源:CONFIRM

链接：https://issues.jboss.org/browse/ISPN-7781

来源:BID

链接：https://www.securityfocus.com/bid/101910

受影响实体

Infinispan Infinispan:9.0.3 Infinispan Infinispan:9.0.2 Infinispan Infinispan:9.0.1 Infinispan Infinispan:9.0.0:Cr4 Infinispan Infinispan:9.0.0:Cr3

信息来源

http://www.cnnvd.org.cn/web/xxk/ldxqById.tag?CNNVD=CNNVD-201711-901