BDU:2019-02936
Критический уровень опасности (базовая оценка CVSS 2.0 составляет 10) Критический уровень опасности (базовая оценка CVSS 3.0 составляет 9,8) CVSS 9.800000190734863 · AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:HУязвимость Java-библиотеки для преобразования объектов в XML или JSON формат XStream, связанная с восстановлением в памяти недостоверных данных, позволяющая нарушителю выполнить произвольные команды
Отчёты сканеров говорят на языке CVE, требования регуляторов — на языке БДУ. Перевести список из отчёта →
Описание
Уязвимость Java-библиотеки для преобразования объектов в XML или JSON формат XStream связана с восстановлением в памяти недостоверных данных. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, выполнить произвольные команды путем отмены обработки объекта XML или другого поддерживаемого формата
Способ устранения
Использование рекомендаций: Для XStream: http://x-stream.github.io/changes.html#1.4.11 Для программных продуктов Oracle Corp.: https://www.oracle.com/security-alerts/cpuapr2020.html https://www.oracle.com/security-alerts/cpuoct2020.html https://www.oracle.com/security-alerts/cpujan2021.html https://www.oracle.com/security-alerts/cpujan2021.html
Сведения записи
Уязвимое программное обеспечение
| Производитель | Название | Версия | Платформа |
|---|---|---|---|
| Oracle Corp. | Banking Platform | от 2.4.0 до 2.10.0 включительно | Не указана |
| Oracle Corp. | Communications BRM - Elastic Charging Engine | 11.3.0.9.0 | Не указана |
| Oracle Corp. | Communications BRM - Elastic Charging Engine | 12.0.0.3.0 | Не указана |
| Oracle Corp. | Communications Diameter Signaling Router | от 8.0.0 до 8.2.2 включительно | Не указана |
| Oracle Corp. | Communications MetaSolv Solution | 6.3.0 | Не указана |
| Oracle Corp. | Communications MetaSolv Solution | 6.3.1 | Не указана |
| Oracle Corp. | Financial Services Analytical Applications Infrastructure | от 8.0.6 до 8.1.0 включительно | Не указана |
| Oracle Corp. | Financial Services Funds Transfer Pricing | 8.0.6 | Не указана |
| Oracle Corp. | Financial Services Funds Transfer Pricing | 8.0.7 | Не указана |
| Oracle Corp. | Financial Services Funds Transfer Pricing | 8.1.0 | Не указана |
| Oracle Corp. | Financial Services Profitability Management | 8.0.6 | Не указана |
| Oracle Corp. | Financial Services Profitability Management | 8.0.7 | Не указана |
| Oracle Corp. | Financial Services Profitability Management | 8.1.0 | Не указана |
| Oracle Corp. | Fusion Middleware MapViewer | 12.2.1.3.0 | Не указана |
| Oracle Corp. | Insurance Allocation Manager for Enterprise Profitability | 8.1.0 | Не указана |
| Oracle Corp. | MySQL Enterprise Monitor | до 8.0.22 включительно | Не указана |
| Oracle Corp. | Oracle Business Activity Monitoring | 11.1.1.9.0 | Не указана |
| Oracle Corp. | Oracle Business Activity Monitoring | 12.2.1.3.0 | Не указана |
| Oracle Corp. | Oracle Communications Unified Inventory Management | 7.3 | Не указана |
| Oracle Corp. | Oracle Communications Unified Inventory Management | 7.4 | Не указана |
| Oracle Corp. | Oracle Data Integrator | 11.1.1.9.0 | Не указана |
| Oracle Corp. | Oracle Data Integrator | 12.2.1.3.0 | Не указана |
| Oracle Corp. | Oracle Data Integrator | 12.2.1.4.0 | Не указана |
| Oracle Corp. | Oracle Endeca Information Discovery Integrator | 3.2.0 | Не указана |
| Oracle Corp. | Oracle Endeca Information Discovery Studio | 3.2.0 | Не указана |
| Oracle Corp. | Oracle Financial Services Asset Liability Management | 8.0.7 | Не указана |
| Oracle Corp. | Oracle Financial Services Asset Liability Management | 8.1.0 | Не указана |
| Oracle Corp. | Oracle Financial Services Market Risk Measurement and Management | 8.0.6 | Не указана |
| Oracle Corp. | Oracle Real-Time Decision Server | 3.2.1.0 | Не указана |
| Oracle Corp. | Oracle Retail Financial Integration | 14.1.3 | Не указана |
| Oracle Corp. | Oracle Retail Financial Integration | 15.0.3 | Не указана |
| Oracle Corp. | Oracle Retail Financial Integration | 16.0.3 | Не указана |
| Oracle Corp. | Oracle Retail Order Broker | 15.0 | Не указана |
| Oracle Corp. | Oracle Retail Service Backbone | 14.1.3 | Не указана |
| Oracle Corp. | Oracle Retail Service Backbone | 15.0.3 | Не указана |
| Oracle Corp. | Oracle Retail Service Backbone | 16.0.3 | Не указана |
| Oracle Corp. | Oracle SD-WAN Edge | 9.0 | Не указана |
| Oracle Corp. | Primavera Unifier | 16.1 | Не указана |
| Oracle Corp. | Primavera Unifier | 16.2 | Не указана |
| Oracle Corp. | Primavera Unifier | 18.8 | Не указана |
| Oracle Corp. | Primavera Unifier | 19.12 | Не указана |
| Oracle Corp. | Primavera Unifier | 20.12 | Не указана |
| Oracle Corp. | Primavera Unifier | от 17.7 до 17.12 включительно | Не указана |
| Oracle Corp. | Retail Integration Bus | 14.1.3 | Не указана |
| Oracle Corp. | Retail Integration Bus | 15.0.3 | Не указана |
| Oracle Corp. | Retail Integration Bus | 16.0.3 | Не указана |
| Oracle Corp. | Retail Xstore Point of Service | 17.0 | Не указана |
| Oracle Corp. | Utilities Framework | 2.2.0.0.0 | Не указана |
| Oracle Corp. | Utilities Framework | 4.2.0.2.0 | Не указана |
| Oracle Corp. | Utilities Framework | 4.2.0.3.0 | Не указана |
Показано 50 из 60 записей — полный перечень в первоисточнике.
Чтобы такие записи находились не вручную, ведите реестр программного обеспечения: в личном кабинете уязвимости сопоставляются с вашим ПО, а работы по устранению попадают в план. Завести кабинет →
Источник: Банк данных угроз безопасности информации ФСТЭК России. Данные выгружены 17.08.2026, записей в справочнике — 92920. Справочник не является официальным ресурсом ФСТЭК России: сверяйте сведения с первоисточником.