Apache Tapestry反序列化漏洞CVE-2022-46366
- CNNVD編號：未知
- 危害等級： 高危
- CVE編號：CVE-2022-46366
- 漏洞類型： 反序列化
- 威脅類型：未知
- 廠 商：未知
- 漏洞來源：深信服
- 發(fā)布時(shí)間：2023-03-20
- 更新時(shí)間：2023-03-20
漏洞簡介
2022年12月5日，深信服安全團(tuán)隊(duì)監(jiān)測到一則Apache Tapestry組件存在反序列化漏洞的信息，漏洞編號：CVE-2022-46366，漏洞威脅等級：高危。
該漏洞是由于Apache Tapestry 3全版本允許對不受信任的數(shù)據(jù)進(jìn)行反序列化。攻擊者可利用該漏洞，構(gòu)造惡意數(shù)據(jù)進(jìn)行遠(yuǎn)程代碼執(zhí)行攻擊，最終獲取服務(wù)器最高權(quán)限。
漏洞公示
暫無
參考網(wǎng)站
https://www.openwall.com/lists/oss-security/2022/12/02/1
受影響實(shí)體
目前受影響的Apache Tapestry版本：
3.0 ≤ Apache Tapestry < 4.0
補(bǔ)丁
解決方案
官方修復(fù)建議
當(dāng)前官方已發(fā)布最新版本，建議受影響的用戶及時(shí)更新升級到最新版本。鏈接如下：
https://tapestry.apache.org/download.html
深信服解決方案
1.主動(dòng)檢測
支持對Apache Tapestry反序列化漏洞(CVE-2022-46366)的主動(dòng)檢測，可批量快速檢出業(yè)務(wù)場景中該事件的受影響資產(chǎn)情況，相關(guān)產(chǎn)品如下：
【深信服主機(jī)安全檢測響應(yīng)平臺(tái)CWPP】預(yù)計(jì)2022年12月12日發(fā)布檢測方案。
【深信服安全托管服務(wù)MSS】預(yù)計(jì)2022年12月12日發(fā)布檢測方案。
【深信服安全檢測與響應(yīng)平臺(tái)XDR】預(yù)計(jì)2022年12月12日發(fā)布檢測方案。
