정보마당
Infrastructure 2.1.9.RELEASE
OSS관리자1
게시글 작성 시각 2019-12-11 19:09:19
컴포넌트 명 : Infrastructure
| 버전 정보 | 취약점 ID | 취약점 최종 보고일 | 심각도 |
|---|---|---|---|
| 2.1.9.RELEASE | CVE-2019-3774 | 2019/10/10 | 7.5 (High) |
취약점 ID : CVE-2019-3774
| 취약점 설명 | Spring Batch versions 3.0.9, 4.0.1, 4.1.0, and older unsupported versions, were susceptible to XML External Entity Injection (XXE) when receiving XML data from untrusted sources. 3.0.9, 4.0.1, 4.1.0 및 지원되지 않는 이전 버전의 Spring Batch는 신뢰할 수 없는 소스에서 XML 데이터를 수신 할 때 XXE (XML External Entity Injection)에 취약했습니다. |
|---|---|
| 대응 방안 | 3.0.10.RELEASE 버전으로 업데이트 |
| 기타 | - |
| 번호 | 컴포넌트 명 및 버전 | 취약점ID | 심각도 |
취약점 최종 보고일 |
대응방안 |
|---|---|---|---|---|---|
| 97 | Bouncy Castle 1.52 | CVE-2018-1000613 | 7.5 (High) | 2019/04/24 |
|
| 96 | Apache Xerces2 J 2.8.0 | CVE-2012-0881 | 7.8 (High) | 2019/10/18 |
|
| 95 | Apache Xerces2 J 2.9.1 | CVE-2012-0881 | 7.8 (High) | 2019/10/18 |
|
| 94 | Apache Struts 1.3.8 | CVE-2014-0114 | 7.5 (High) | 2019/01/16 |
|
| 93 | Apache Groovy 2.0.5 | CVE-2016-6814 | 7.5 (High) | 2019/01/17 |
|
| 92 | Apache Groovy 2.0.7 | CVE-2016-6814 | 7.5 (High) | 2019/01/17 |
|
| 91 | Apache Groovy 2.3.10 | CVE-2016-6814 | 7.5 (High) | 2019/01/17 |
|
| 90 | Apache Commons Collections 2.1 | CVE-2015-6420 | 7.5 (High) | 2018/10/02 |
|
| 89 | Spring Batch Test 2.1.9.RELEASE | CVE-2019-3774 | 7.5 (High) | 2019/10/10 |
|
| 88 | Infrastructure 2.1.9.RELEASE | CVE-2019-3774 | 7.5 (High) | 2019/10/10 |
|
0개 댓글