Apache Thrift up to 0.12.0 TJSONProtocol/TSimpleJSONProtocol 拒绝服务漏洞

CVE编号

CVE-2019-0210

利用情况

暂无

补丁情况

官方补丁

披露时间

2019-10-30

漏洞描述

在Apache Thrift 0.9.3至0.12.0中，当使用无效的输入数据进行Feed时，使用TJSONProtocol或TSimpleJSONProtocol在Go中实现的服务器可能会出现紧急情况。

解决建议

厂商已发布了漏洞修复程序，请及时关注更新：
http://www.apache.org/dyn/closer.cgi?path=/thrift/0.13.0/thrift-0.13.0.tar.gz

参考链接
http://mail-archives.apache.org/mod_mbox/thrift-dev/201910.mbox/%3C277A46CA87...
https://access.redhat.com/errata/RHSA-2020:0804
https://access.redhat.com/errata/RHSA-2020:0805
https://access.redhat.com/errata/RHSA-2020:0806
https://access.redhat.com/errata/RHSA-2020:0811
https://lists.apache.org/thread.html/r2832722c31d78bef7526e2c701ba4b046736e4c...
https://lists.apache.org/thread.html/r36581cc7047f007dd6aadbdd34e18545ec2c1eb...
https://lists.apache.org/thread.html/r55609613abab203a1f2c1f3de050b63ae8f5c4a...
https://lists.apache.org/thread.html/rab740e5c70424ef79fd095a4b076e752109aeee...
https://security.gentoo.org/glsa/202107-32

受影响软件情况

#	类型	厂商	产品	版本	影响面
1
	运行在以下环境
	应用	apache	thrift	*	From (including) 0.9.3	Up to (including) 0.12.0
	运行在以下环境
	系统	debian_10	thrift	*		Up to (excluding) 0.11.0-4

阿里云评分 3.1

• 攻击路径 远程
• 攻击复杂度 复杂
• 权限要求 无需权限
• 影响范围 有限影响
• EXP成熟度 未验证
• 补丁情况 官方补丁
• 数据保密性 无影响
• 数据完整性 无影响
• 服务器危害 无影响
• 全网数量 100

CWE-ID 漏洞类型 CWE-125 跨界内存读