CVE编号
CVE-2020-11979利用情况
暂无补丁情况
官方补丁披露时间
2020-10-02漏洞描述
Apache Ant是美国阿帕奇软件（Apache Software）基金会的一套用于Java软件开发的自动化工具。该工具主要用于软件的编译、测试和部署等。 Apache Ant 1.10.8版本存在注入漏洞。该漏洞源于用户输入构造命令、数据结构或记录的操作过程中，网络系统或产品缺乏对用户输入数据的正确验证，未过滤或未正确过滤掉其中的特殊元素，导致系统或产品产生解析或解释方式错误。解决建议
目前厂商已发布升级补丁以修复漏洞，补丁获取链接： https://lists.apache.org/thread.html/r107ea1b1a7a214bc72fe1a04207546ccef542146ae22952e1013b5cc@%3Cdev.creadur.apache.org%3E
参考链接 |
|
|---|---|
| https://github.com/gradle/gradle/security/advisories/GHSA-j45w-qrgf-25vm | |
| https://lists.apache.org/thread.html/r107ea1b1a7a214bc72fe1a04207546ccef54214... | |
| https://lists.apache.org/thread.html/r1dc8518dc99c42ecca5ff82d0d2de64cd5d3a4f... | |
| https://lists.apache.org/thread.html/r2306b67f20c24942b872b0a41fbdc9330e84673... | |
| https://lists.apache.org/thread.html/r4ca33fad3fb39d130cda287d5a60727d9e706e6... | |
| https://lists.apache.org/thread.html/r5e1cdd79f019162f76414708b2092acad0a6703... | |
| https://lists.apache.org/thread.html/raaeddc41da8f3afb1cb224876084a45f68e437a... | |
| https://lists.apache.org/thread.html/rbfe9ba28b74f39f46ec1bbbac3bef313f35017c... | |
| https://lists.apache.org/thread.html/rc3c8ef9724b5b1e171529b47f4b35cb7920edfb... | |
| https://lists.fedoraproject.org/archives/list/[email protected]... | |
| https://lists.fedoraproject.org/archives/list/[email protected]... | |
| https://lists.fedoraproject.org/archives/list/[email protected]... | |
| https://security.gentoo.org/glsa/202011-18 | |
| https://www.oracle.com//security-alerts/cpujul2021.html | |
| https://www.oracle.com/security-alerts/cpuApr2021.html | |
| https://www.oracle.com/security-alerts/cpujan2021.html | |
| https://www.oracle.com/security-alerts/cpujan2022.html | |
| https://www.oracle.com/security-alerts/cpuoct2021.html |
受影响软件情况
| # | 类型 | 厂商 | 产品 | 版本 | 影响面 | ||||
| 1 | |||||||||
|---|---|---|---|---|---|---|---|---|---|
| 运行在以下环境 | |||||||||
| 应用 | apache | ant | 1.10.8 | - | |||||
| 运行在以下环境 | |||||||||
| 系统 | alpine_3.11 | apache-ant | * |
Up to (excluding) 1.10.9-r0 |
|||||
| 运行在以下环境 | |||||||||
| 系统 | alpine_3.12 | apache-ant | * |
Up to (excluding) 1.10.9-r0 |
|||||
| 运行在以下环境 | |||||||||
| 系统 | alpine_3.13 | apache-ant | * |
Up to (excluding) 1.10.9-r0 |
|||||
| 运行在以下环境 | |||||||||
| 系统 | alpine_3.14 | ant | * |
Up to (excluding) 1.10.9-r0 |
|||||
| 运行在以下环境 | |||||||||
| 系统 | alpine_3.15 | ant | * |
Up to (excluding) 1.10.9-r0 |
|||||
| 运行在以下环境 | |||||||||
| 系统 | alpine_edge | apache-ant | * |
Up to (excluding) 1.10.9-r0 |
|||||
| 运行在以下环境 | |||||||||
| 系统 | fedora_31 | apache-ant | * |
Up to (excluding) 1.10.9-1.fc31 |
|||||
| 运行在以下环境 | |||||||||
| 系统 | fedora_32 | apache-ant | * |
Up to (excluding) 1.10.9-1.fc32 |
|||||
| 运行在以下环境 | |||||||||
| 系统 | fedora_33 | apache-ant | * |
Up to (excluding) 1.10.9-1.fc33 |
|||||
| 运行在以下环境 | |||||||||
| 系统 | unionos_20 | ant | * |
Up to (excluding) 1.10.5-2 |
|||||
- 攻击路径 远程
- 攻击复杂度 复杂
- 权限要求 无需权限
- 影响范围 有限影响
- EXP成熟度 未验证
- 补丁情况 官方补丁
- 数据保密性 无影响
- 数据完整性 无影响
- 服务器危害 无影响
- 全网数量 100
还没有评论，来说两句吧...