CVE-2018-1335explotación observada

CVE-2018-1335: fallo en Apache Tika

Publicada el · Actualizada el

Seguir esta CVE+ Monitorear Apache Tika+ Monitorear tika

Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.

82Vexday Risk Score

Corrige ahora. Ella explotación observada por VulnCheck y tiene exploit funcional público.

ssvc Actepss 94%
de la publicación al arma322 días
Publicada en NVD25 abr
1ª PoC+322d
metasploit25 abr
VulnCheck+2050d
Lo que declaran los fabricantes (VEX)

Declaraciones oficiales de los fabricantes en formato CSAF/VEX: si su producto está afectado, ya corregido o descartado — y por qué. Es afirmación del fabricante, no juicio de Vexday.

Red Hatdocumento VEX ↗
Afectado
1 producto
Red Hat Satellite 5
no_fix_planned: Will not fix
Corregido
1 producto
Red Hat JBoss Data Virtualization 6.4.8
corrección ↗
No afectado
7 productos (11 componentes) — porque el código vulnerable no está presente en el producto
Red Hat Software Collections · Red Hat BPM Suite 6 · Red Hat Fuse 7 · Red Hat JBoss BRMS 5 · Red Hat JBoss BRMS 6 · y otros 2
From Apache Tika versions 1.7 to 1.17, clients could send carefully crafted headers to tika-server that could be used to inject commands into the command line of the server running tika-server. This vulnerability only affects those running tika-server on a server that is open to untrusted clients. The mitigation is to upgrade to Tika 1.18.
Productos afectados
Apache Software Foundation · Apache Tika
⚠ Recursos públicos, para evaluar la exposición de sistemas que controlas o estás autorizado a probar. Prueba solo con autorización.
CVEs relacionadas — Apache Tika

En el mismo producto, de las más peligrosas a las menos.

CVE-2018-11761—CVE-2018-11761EPSS 9.5%CVE-2018-11796—CVE-2018-11796EPSS 7.5%CVE-2018-17197—CVE-2018-17197EPSS 6.1%CVE-2018-11762—CVE-2018-11762EPSS 5.4%CVE-2021-28657—Infinite loop in Apache Tika's MP3 parserEPSS 2.7%CVE-2022-30126—Apache Tika Regular Expression Denial of Service in Standards ExtractorEPSS 2.6%