一、 漏洞 CVE-2020-9548 基础信息
漏洞信息
                                        # N/A

## 漏洞概述
FasterXML jackson-databind 2.x版本中，在2.9.10.4之前的版本中，存在与序列化工具和类型处理相关的漏洞，该漏洞与br.com.anteros.dbcp.AnterosDBCPConfig（又称为anteros-core）组件相关。

## 影响版本
2.x 版本（2.9.10.4之前的版本）

## 细节
该漏洞具体表现为在处理序列化工具和类型交互时存在问题。特别是与AnterosDBCPConfig类的交互存在处理不当的情况。

## 漏洞影响
该漏洞可能导致攻击者通过构造特殊的输入来绕过安全检查，执行恶意操作或导致系统行为异常。
提示
尽管我们采用了先进的大模型技术，但其输出仍可能包含不准确或过时的信息。
神龙会尽力确保数据准确，但也请结合实际情况进行甄别与判断。
神龙祝您一切顺利！
漏洞标题
N/A
来源：美国国家漏洞数据库 NVD
漏洞描述信息
FasterXML jackson-databind 2.x before 2.9.10.4 mishandles the interaction between serialization gadgets and typing, related to br.com.anteros.dbcp.AnterosDBCPConfig (aka anteros-core).
来源：美国国家漏洞数据库 NVD
CVSS信息
N/A
来源：美国国家漏洞数据库 NVD
漏洞类别
N/A
来源：美国国家漏洞数据库 NVD
漏洞标题
FasterXML jackson-databind 代码问题漏洞
来源：中国国家信息安全漏洞库 CNNVD
漏洞描述信息
FasterXML jackson-databind是FasterXML公司的一个基于JAVA可以将XML和JSON等数据格式与JAVA对象进行转换的库。Jackson可以轻松的将Java对象转换成json对象和xml文档，同样也可以将json、xml转换成Java对象。 FasterXML jackson-databind 2.9.10.4之前的2.x版本中存在代码问题漏洞。攻击者可借助特制的请求利用该漏洞执行任意代码。
来源：中国国家信息安全漏洞库 CNNVD
CVSS信息
N/A
来源：中国国家信息安全漏洞库 CNNVD
漏洞类别
代码问题
来源：中国国家信息安全漏洞库 CNNVD
二、漏洞 CVE-2020-9548 的公开POC
# POC 描述 源链接 神龙链接
1 CVE-2020-9548：FasterXML/jackson-databind 远程代码执行漏洞 https://github.com/fairyming/CVE-2020-9548 POC详情
2 FasterXML jackson-databind 2.x before 2.9.10.4 mishandles the interaction between serialization gadgets and typing, related to br.com.anteros.dbcp.AnterosDBCPConfig (aka anteros-core). https://github.com/projectdiscovery/nuclei-templates/blob/main/http/cves/2020/CVE-2020-9548.yaml POC详情
三、漏洞 CVE-2020-9548 的情报信息
四、漏洞 CVE-2020-9548 的评论

暂无评论

发表评论