PT-2022-19398 · Apache · Apache Ofbiz

Mal + 1 · Publicado 2022-09-02 · Atualizado 2022-09-08 · CVE-2022-29063

Positive Technologies (AI Summary) · Pt

CVSS v3.1

9.8

Crítica

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

Versões do Apache OFBiz anteriores à 18.12.06

Descrição

O plug-in Solr do Apache OFBiz está configurado para enviar automaticamente uma solicitação RMI para o localhost, na porta 1099 por padrão. Nas versões afetadas, um invasor pode explorar esse comportamento hospedando um servidor RMI malicioso no localhost para executar código arbitrário na inicialização do servidor ou em uma reinicialização do servidor.

Recomendações

Para versões anteriores à 18.12.06, atualize para pelo menos a versão 18.12.06 para resolver o problema. Como alternativa, aplique os patches disponíveis no local especificado.

Correção

Deserialization of Untrusted Data

Enumeração de Fraquezas

CWE-502

Identificadores relacionados

CVE-2022-29063

Produtos afetados

Apache Ofbiz

Referências · 4

• http://openwall.com/lists/oss-security/2022/09/02/6 · Correção
• https://osv.dev/vulnerability/CVE-2022-29063 · Aviso do Fabricante
• https://lists.apache.org/thread/ytzrjc16pf357zntwk8tjby13kbx9105 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2022-29063 · Nota de Segurança