CVE-2018-1275CWE-94

CVE-2018-1275: fallo en Spring Framework

Publicada el · Actualizada el

Seguir esta CVE+ Monitorear Spring Framework+ Monitorear org.springframework:spring-messaging

Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.

15Vexday Risk Score

Sin señal de explotación. Ningún artefacto público de explotación conocido hasta ahora.

ssvc Trackepss 58%
Lo que declaran los fabricantes (VEX)

Declaraciones oficiales de los fabricantes en formato CSAF/VEX: si su producto está afectado, ya corregido o descartado — y por qué. Es afirmación del fabricante, no juicio de Vexday.

Red Hatdocumento VEX ↗
Afectado
2 productos
Red Hat JBoss Fuse 6 · Red Hat JBoss Fuse Integration Service 2
none_available: Affected
Corregido
2 productos
Red Hat Fuse Intergration Services 2.0 based on Fuse 6.3 R8 · Red Hat Openshift Application Runtimes
corrección ↗
No afectado
13 productos (32 componentes) — porque el código vulnerable no está presente en el producto
Red Hat Enterprise Linux 8 · Red Hat Fuse 7 · Red Hat JBoss A-MQ 6 · Red Hat JBoss BRMS 6 · Red Hat JBoss Data Virtualization 6 · y otros 8
Spring Framework, versions 5.0 prior to 5.0.5 and versions 4.3 prior to 4.3.16 and older unsupported versions, allow applications to expose STOMP over WebSocket endpoints with a simple, in-memory STOMP broker through the spring-messaging module. A malicious user (or attacker) can craft a message to the broker that can lead to a remote code execution attack. This CVE addresses the partial fix for CVE-2018-1270 in the 4.3.x branch of the Spring Framework.
Productos afectados
Spring by Pivotal · Spring Framework
CVEs relacionadas — Spring Framework

En el mismo producto, de las más peligrosas a las menos.

CVE-2018-1273CRITICALCVE-2018-1273EPSS 97.0%KEVCVE-2018-1270—CVE-2018-1270EPSS 77.6%CVE-2018-1271—CVE-2018-1271EPSS 30.3%CVE-2018-1272—CVE-2018-1272EPSS 3.1%CVE-2018-1274—CVE-2018-1274EPSS 1.9%