今天所做的努力
都是在为明天积蓄力量

【转】Fastjson反序列化漏洞预警

报告编号:B6-2019-071101

报告来源:360-CERT

报告作者:360-CERT

更新日期:2019-07-11

0x00 漏洞背景

近日,360CERT监测到广泛使用的 JSON 序列化框架 Fastjson 存在反序列化漏洞,可造成远程代码执行,且有证据表明 <1.2.48 的版本已存在在野利用。

攻击者可通过精心构造的JSON数据实现远程代码执行,可造成服务器被攻陷,该漏洞影响较广,请及时升级或部署缓解措施。

0x01 影响范围

  • fastjson < 1.2.51

0x02 修复建议

升级到 1.2.51 以上,并推荐关闭Autotype 详细升级方法可参见 https://github.com/alibaba/fastjson/wiki/update_faq_20190722

0x03 时间线

  • 2018-10-01 Fastjson 更新并发布安全补丁
  • 2019-07-11 360CERT发布漏洞预警
赞(0)
未经允许不得转载:流觞 » 【转】Fastjson反序列化漏洞预警
分享到: 更多 (0)

Warning: Use of undefined constant php - assumed 'php' (this will throw an Error in a future version of PHP) in /www/wwwroot/www.lnmpweb.cn/wp-content/themes/dux5.1/single.php on line 78