選擇語(yǔ)言
< 返回主菜單
安全預(yù)警-涉及浪潮部分產(chǎn)品的Fastjson反序列化漏洞安全更新
預(yù)警編號(hào)：INSPUR-SA-202206-001
初始發(fā)布時(shí)間：2022-06-14 16:16:16
更新發(fā)布時(shí)間：2022-06-20 16:50:13
漏洞來(lái)源：
官方披露
漏洞影響：
漏洞描述：
RCE
安全更新在Fastjson 1.2.80及以下版本中存在反序列化漏洞(CVE-2022-25845)，攻擊者可以在特定條件下繞過(guò)autoType關(guān)閉（默認(rèn)）限制，從而反序列化有安全風(fēng)險(xiǎn)的類(lèi)。
CVSS評(píng)分：
| CVE | V3.1 Vector(Base) | Base Score | V3.1 Vector(Temporal Score) | Temporal Score |
| CVE-2022-25845 | AV:N/AC:H/PR:N/UI:N/S:U/C:H/I:H/A:H | 8.1 | E:H/RL:O/RC:C | 7.7 |
受影響產(chǎn)品：
| 產(chǎn)品名稱(chēng) | 受影響產(chǎn)品版本 | 補(bǔ)丁包/升級(jí)包 |
| ICM | ICM <= 5.8.2 | icm582 hofix5 |
無(wú)
漏洞解決方案：請(qǐng)用戶(hù)直接聯(lián)系客戶(hù)服務(wù)人員，獲取補(bǔ)丁以及相關(guān)的技術(shù)支持。
FAQ：無(wú)
更新記錄：20220614-V1.0-Initial Release
20220620-V1.1-Update 增加受影響產(chǎn)品
浪潮一貫主張盡全力保障產(chǎn)品用戶(hù)的最終利益，遵循負(fù)責(zé)任的安全事件披露原則，并通過(guò)產(chǎn)品安全問(wèn)題處理機(jī)制處理產(chǎn)品安全問(wèn)題。
反饋浪潮產(chǎn)品安全問(wèn)題：
http://www.bblbs.net/lcjtww/psirt/vulnerability-management/index.html#report_ldbg
獲取技術(shù)支持：http://www.bblbs.net/lcjtww/2317452/2317456/2317460/index.html
本文檔提供的所有數(shù)據(jù)和信息僅供參考，且"按原樣"提供，不承諾任何明示、默示和法定的擔(dān)保，包括(但不限于)對(duì)適銷(xiāo)性、適用性及不侵權(quán)的擔(dān)保。在任何情況下，浪潮或其直接或間接控制的子公司，或其供應(yīng)商，均不對(duì)任何一方因依賴(lài)或使用本信息而遭受的任何損失承擔(dān)責(zé)任，包括直接，間接，偶然，必然的商業(yè)利潤(rùn)損失或特殊損失。浪潮保留隨時(shí)更改或更新此文檔的權(quán)利。
在線(xiàn)客服
?
聯(lián)系我們
×
聯(lián)系我們ERP、企業(yè)軟件購(gòu)買(mǎi)熱線(xiàn)
400-018-7700
云服務(wù)產(chǎn)品銷(xiāo)售熱線(xiàn)
400-607-6657
集團(tuán)客戶(hù)投訴熱線(xiàn)
400-691-8711
智能終端產(chǎn)品客服熱線(xiàn)
400-658-6111
