컴포넌트 명 : Apache Storm
| 버전 정보 | 취약점 ID | 취약점 최종 보고일 | 심각도 |
|---|---|---|---|
| 1.1.0 | CVE-2018-11779 | 2019/10/09 | 7.5 (High) |
취약점 ID : CVE-2018-11779
| 취약점 설명 | In Apache Storm versions 1.1.0 to 1.2.2, when the user is using the storm-kafka-client or storm-kafka modules, it is possible to cause the Storm UI daemon to deserialize user provided bytes into a Java class. 1.1.0 ~ 1.2.2 버전의 Apache Strom에서 사용자가 strom-kafka-client 또는 strom-kafka 모듈을 사용 하는 경우 Strom UI 데몬이 사용자 제공 바이트를 Java 클래스로 역직렬화하도록 할 수 있습니다. |
|---|---|
| 대응 방안 | 1.2.3 이상 버전으로 업데이트 |
| 기타 | - |
-
| 번호 | 컴포넌트 명 및 버전 | 취약점ID | 심각도 |
취약점 최종 보고일 |
대응방안 |
|---|---|---|---|---|---|
| 155 | SQlite 3.25.0 | CVE-2020-11656 | 7.5 (High) | 2021/07/22 |
|
| 154 | Bouncy Castle 1.46 | CVE-2018-5382 | 7.5 (High) | 2021/04/21 |
|
| 153 | Apache Tomcat 5.5.28-deployer | CVE-2020-8022 | 7.2 (High) | 2021/03/17 |
|
| 152 | Spring Framework 4.1.9.RELEASE | CVE-2018-1270 | 7.5 (High) | 2021/04/23 |
|
| 151 | Apache Spark 2.3.0 | CVE-2020-9480 | 9.3 (Critical) | 2021/04/02 |
|
| 150 | Apache Storm 1.1.0 | CVE-2018-11779 | 7.5 (High) | 2019/10/09 |
|
| 149 | Apache Hadoop 2.9.1 | CVE-2018-8029 | 9.0 (Critical) | 2020/10/08 |
|
| 148 | Apache Mesos 1.5.0 | CVE-2019-0204 | 9.3 (Critical) | 2019/11/14 |
|
| 147 | Apache Camel Netty 2.22.0 | CVE-2020-11973 | 7.5 (High) | 2021/03/15 |
|
| 146 | Apache Spark 2.3 | CVE-2018-17190 | 7.5 (High) | 2020/08/24 |
|
