CVE-2016-2510

CVE-2016-2510

Publicada em · Atualizada em

25Vexday Risk Score

Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.

ssvc Trackepss 70%
probabilidade de exploração
70%top 1% das CVEs
exploração observada
nãonenhuma fonte reporta
O que os fabricantes declaram (VEX)

Declarações oficiais dos fabricantes em formato CSAF/VEX: se o produto deles está afetado, já corrigido ou descartado — e por quê. É afirmação do fabricante, não juízo do Vexday.

Red Hatdocumento VEX ↗
Afetado
4 produtos
Red Hat BPM Suite 6 · Red Hat JBoss BRMS 5 · Red Hat JBoss BRMS 6 · Red Hat JBoss Fuse Service Works 6
none_available: Affected
Corrigido
6 produtos
Red Hat Fuse 7.3.1 · Red Hat JBoss BPMS 6.2 · Red Hat JBoss BRMS 6.2 · Red Hat JBoss Data Virtualization 6.2 · Red Hat JBoss Fuse 6.3 · e outros 1
correção ↗
Não afetado
2 produtos — porque o código vulnerável não está presente no produto
Red Hat JBoss Enterprise Application Platform 5 · Red Hat JBoss Operations Network 3
BeanShell (bsh) before 2.0b6, when included on the classpath by an application that uses Java serialization or XStream, allows remote attackers to execute arbitrary code via crafted serialized data, related to XThis.Handler.
Produtos afetados
n/a · n/a
Referências
http://lists.opensuse.org/opensuse-security-announce/2016-03/msg00056.htmlhttp://lists.opensuse.org/opensuse-security-announce/2016-03/msg00078.htmlhttp://rhn.redhat.com/errata/RHSA-2016-0539.htmlhttp://rhn.redhat.com/errata/RHSA-2016-0540.htmlhttp://rhn.redhat.com/errata/RHSA-2016-2035.htmlhttps://access.redhat.com/errata/RHSA-2016:1135https://access.redhat.com/errata/RHSA-2016:1376https://access.redhat.com/errata/RHSA-2019:1545https://github.com/beanshell/beanshell/commit/1ccc66bb693d4e46a34a904db8eeff07808d2cedhttps://github.com/beanshell/beanshell/commit/7c68fde2d6fc65e362f20863d868c112a90a9b49https://github.com/beanshell/beanshell/releases/tag/2.0b6https://github.com/frohoff/ysoserial/pull/13