FreeBSD:jackson-databind -- タイプパラメーターによるポリモーフィック型バリデーターのバイパス(8c1b47e2-cf3d-11f1-a655-3497f65b111b)

critical Nessus プラグイン ID 370449

Language:

概要

リモートの FreeBSD ホストに 1 つ以上のセキュリティ関連の更新プログラムがありません。

説明

リモートホストにインストールされている FreeBSD のバージョンは、テスト済みバージョンより前です。したがって、8c1b47e2-cf3d-11f1-a655-3497f65b111b のアドバイザリに記載されている脆弱性の影響を受けます。

ジャクソンプロジェクトは次のように報告しています。
ジェネリック型 ID の型パラメーター、および配列型 ID の要素型が、構成された PolymorphicTypeValidator に渡されなかったため、型パラメーターを介して拒否リスト型に到達できる可能性があります。
これらはダイレクトタイプ ID と同様に検証されるようになりました。基本型による承認はその基本型のサブタイプのみを対象とし、allowIfSubTypeIsArray()は許可リストのない抽象要素またはインターフェイス要素型を受け入れなくなり、配列型の承認は、そのクラスとして正確に指定された場合にのみその要素型を対象とします。

Tenable は、前述の記述ブロックを FreeBSD セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。