SK-CERT Bezpečnostné varovanie V20190424-03
| Dôležitosť | Kritická |
| Klasifikácia | Neutajované/TLP WHITE |
| CVSS Skóre |
9.8 |
| Identifikátor |
| Apache PDFBox Zraniteľnosť |
| Popis |
| Spoločnosť Apache vydala bezpečnostnú aktualizáciu na svoj produkt PDFBox, ktorá opravuje kritickú bezpečnostnú zraniteľnosť. Bezpečnostná zraniteľnosť spočíva v nesprávnej inicializácii XML parsera a vzdialený neautentifikovaný útočník by ju prostredníctvom podvrhnutia špeciálne vytvorených XFDF súborov mohol zneužiť na realizáciu XXE (XML External Entity) útokov. |
| Dátum prvého zverejnenia varovania |
| 22.04.2019 |
| CVE |
| CVE-2019-0228 |
| CVE |
| – |
| Zasiahnuté systémy |
| Apache PDFBox verzie staršie ako 2.0.15 |
| Následky |
| Úplné narušenie dôvernosti, integrity a dostupnosti systému |
| Odporúčania |
| Administrátorom odporúčame bezodkladne vykonať aktualizáciu zasiahnutých systémov. |
| Zdroje |
| https://tools.cisco.com/security/center/viewAlert.x?alertId=60042 https://lists.apache.org/thread.html/1a3756557f8cb02790b7183ccf7665ae23f608a421c4f723113bca79@%3Cusers.pdfbox.apache.org%3E |
« Späť na zoznam
