ГрамотаИБ ГрамотаИБ

BDU:2021-05946

Высокий уровень опасности (базовая оценка CVSS 2.0 составляет 9) Критический уровень опасности (базовая оценка CVSS 3.0 составляет 9,6) CVSS 9.899999618530273 · AV:N/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:H

Уязвимость Java-библиотеки Xstream для преобразования объектов в форматы XML или JSON, связанная с неверным управлением генерацией кода, позволяющая нарушителю выполнять команды на хосте

Соответствие зарубежным идентификаторам

CVE-2021-21345

Отчёты сканеров говорят на языке CVE, требования регуляторов — на языке БДУ. Перевести список из отчёта →

Описание

Уязвимость Java-библиотеки Xstream для преобразования объектов в форматы XML или JSON связана с неверным управлением генерацией кода. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, выполнять команды на хосте путем манипулирования обработанным входным потоком данных

Способ устранения

Использование рекомендаций: Для xstream: https://x-stream.github.io/security.html#workaround https://x-stream.github.io/CVE-2021-21345.html Для Debian GNU/Linux: https://security-tracker.debian.org/tracker/CVE-2021-21345 https://lists.debian.org/debian-lts-announce/2021/04/msg00002.html Для Apache: https://lists.apache.org/thread/r8244fd0831db894d5e89911ded9c72196d395a90ae655414d23ed0dd@%3cusers.activemq.apache.org%3e https://issues.apache.org/jira/browse/AMQ-7426 Для Ubuntu: https://ubuntu.com/security/CVE-2021-21344 https://ubuntu.com/security/notices/USN-4943-1 Для Fedora: https://lists.fedoraproject.org/archives/list/package-announce@lists.fedoraproject.org/message/PVPHZA7VW2RRSDCOIPP2W6O5ND254TU7/ https://lists.fedoraproject.org/archives/list/package-announce@lists.fedoraproject.org/message/QGXIU3YDPG6OGTDHMBLAFN7BPBERXREB/ https://lists.fedoraproject.org/archives/list/package-announce@lists.fedoraproject.org/message/22KVR6B5IZP3BGQ3HPWIO2FWWCKT3DHP/ Для программных продуктов Oracle Corp.: https://www.oracle.com//security-alerts/cpujul2021.html https://www.oracle.com/security-alerts/cpuoct2021.html Для программных продуктов Red Hat Inc.: https://access.redhat.com/security/cve/cve-2021-21345 Для программных продуктов Novell Inc.: https://www.suse.com/security/cve/CVE-2021-21345.html Для McAfee Inc.: https://docs.mcafee.com/ru-RU/bundle/web-gateway-8.2.x-release-notes/page/GUID-66AC8C57-9C6E-4785-994A-641F156C0E0B.html

Сведения записи

Дата публикации: 09.12.2021
Класс уязвимости: Уязвимость кода
Статус: Подтверждена производителем
Устранение: Уязвимость устранена
Эксплойт: Существует в открытом доступе

Уязвимое программное обеспечение

ПроизводительНазваниеВерсияПлатформа
Apache Software FoundationLog4jдо 5.17.0Не указана
Canonical Ltd.Ubuntu18.04 LTSНе указана
Canonical Ltd.Ubuntu20.04 LTSНе указана
Canonical Ltd.Ubuntu20.10Не указана
Canonical Ltd.Ubuntu21.04Не указана
Fedora ProjectFedora33Не указана
Fedora ProjectFedora34Не указана
Fedora ProjectFedora35Не указана
McAfee Inc.McAfee Web Gatewayдо 8.2.22Не указана
Novell Inc.OpenSUSE Leap15.2Не указана
Novell Inc.OpenSUSE Leap15.3Не указана
Novell Inc.openSUSE Tumbleweed-Не указана
Oracle Corp.Oracle Banking Cash Management14.2Не указана
Oracle Corp.Oracle Banking Cash Management14.3Не указана
Oracle Corp.Oracle Banking Cash Management14.5Не указана
Oracle Corp.Oracle Banking Corporate Lending Process Management14.2Не указана
Oracle Corp.Oracle Banking Corporate Lending Process Management14.3.0Не указана
Oracle Corp.Oracle Banking Corporate Lending Process Management14.5Не указана
Oracle Corp.Oracle Banking Credit Facilities Process Management14.2Не указана
Oracle Corp.Oracle Banking Credit Facilities Process Management14.3.0Не указана
Oracle Corp.Oracle Banking Credit Facilities Process Management14.5Не указана
Oracle Corp.Oracle Banking Enterprise Default Management2.10.0Не указана
Oracle Corp.Oracle Banking Enterprise Default Management2.12.0Не указана
Oracle Corp.Oracle Banking Platform2.12.0Не указана
Oracle Corp.Oracle Banking Platform2.4.0Не указана
Oracle Corp.Oracle Banking Platform2.9.0Не указана
Oracle Corp.Oracle Banking Supply Chain Finance14.2Не указана
Oracle Corp.Oracle Banking Supply Chain Finance14.3Не указана
Oracle Corp.Oracle Banking Supply Chain Finance14.5Не указана
Oracle Corp.Oracle Banking Virtual Account Management14.2Не указана
Oracle Corp.Oracle Banking Virtual Account Management14.3Не указана
Oracle Corp.Oracle Banking Virtual Account Management14.5Не указана
Oracle Corp.Oracle Business Activity Monitoring11.1.1.9.0Не указана
Oracle Corp.Oracle Business Activity Monitoring12.2.1.3.0Не указана
Oracle Corp.Oracle Business Activity Monitoring12.2.1.4.0Не указана
Oracle Corp.Oracle Communications BRM12.0.0.3.0Не указана
Oracle Corp.Oracle Communications Policy Management12.5.0Не указана
Oracle Corp.Oracle Communications Unified Inventory Management7.3.2Не указана
Oracle Corp.Oracle Communications Unified Inventory Management7.3.4Не указана
Oracle Corp.Oracle Communications Unified Inventory Management7.3.5Не указана
Oracle Corp.Oracle Communications Unified Inventory Management7.4.0Не указана
Oracle Corp.Oracle Communications Unified Inventory Management7.4.1Не указана
Oracle Corp.Oracle Endeca Information Discovery Studio3.2.0Не указана
Oracle Corp.Oracle Retail Xstore Point of Service16.0.6Не указана
Oracle Corp.Oracle Retail Xstore Point of Service17.0.4Не указана
Oracle Corp.Oracle Retail Xstore Point of Service18.0.3Не указана
Oracle Corp.Oracle Retail Xstore Point of Service19.0.2Не указана
Oracle Corp.Oracle WebCenter Portal11.1.1.9.0Не указана
Oracle Corp.Oracle WebCenter Portal12.2.1.3.0Не указана
Oracle Corp.Oracle WebCenter Portal12.2.1.4.0Не указана

Показано 50 из 69 записей — полный перечень в первоисточнике.

Чтобы такие записи находились не вручную, ведите реестр программного обеспечения: в личном кабинете уязвимости сопоставляются с вашим ПО, а работы по устранению попадают в план. Завести кабинет →

Источник: Банк данных угроз безопасности информации ФСТЭК России. Данные выгружены 17.08.2026, записей в справочнике — 92920. Справочник не является официальным ресурсом ФСТЭК России: сверяйте сведения с первоисточником.