Apache Wicket sérülékenység

2017. január 3. 10:45

CH azonosító

CH-13809

Angol cím

Apache Wicket DiskFileItem Class Deserialization Error Lets Remote Users Cause Denial of Service Conditions

Felfedezés dátuma

2017.01.02.

Súlyosság

Alacsony

Érintett rendszerek

Apache Software Foundation
Apache Wicket

Érintett verziók

Apache Wicket 1.5.x, 6.x

Összefoglaló

Az Apache Wicket alacsony besorolású sérülékenysége vált ismertté, amelyet kihasználva a támadók szolgáltatás megtagadással (DoS) járó támadást hajthatnak végre.

Leírás

A támadó, a Wicket alkalmazás számára küldött, speciálisan szerkesztett, módosított adatcsomag segítségével, a DiskFileItem sérülékenysége miatt végtelen ciklusba futhat, amikor a komponens a DeferredFileOutputStream tulajdonságot próbálja felülírni. A sérülékenység kihasználása és hatása az ISerializer beállításaitól függ.

Megoldás

Frissítsen a 1.5.17 vagy 6.25.0 verzióra.

Legfrissebb sérülékenységek

CVE-2024-53104 – Linux Kernel sérülékenysége

CVE-2025-2492 – ASUS Router AiCloud sérülékenysége

CVE-2025-42599 – Active! mail sérülékenysége

CVE-2025-31200 – Apple Memory Corruption sérülékenysége

CVE-2025-31201 – Apple Pointer Authentication sérülékenysége

CVE-2025-20236 – Cisco Webex App sebezhetősége

CVE-2017-5754 – Linux Kernel sebezhetősége

CVE-2014-0160 – OpenSSL Information Disclosure sebezhetősége

CVE-2025-23010 – SonicWall NetExtender Improper Link Resolution Before File Access ('Link Following') sebezhetősége

CVE-2025-23009 – SonicWall NetExtender Local Privilege Escalation sebezhetősége

Tovább a sérülékenységekhez »

Apache Wicket sérülékenység