CVE-2014-3578

描述

Directory traversal vulnerability in Pivotal Spring Framework 3.x before 3.2.9 and 4.0 before 4.0.5 allows remote attackers to read arbitrary files via a crafted URL.

如何修補 CVE-2014-3578

要修補 CVE-2014-3578,請將受影響套件升級到下列已修補版本。

• Debian/libspring-java—升級至 3.2.13-1 或更新版本
• Debian/libspring-java—升級至 3.0.6.RELEASE-17+deb8u1 或更新版本
• Maven/org.springframework:spring-core—升級至 3.2.9 或更新版本

CVE-2014-3578 正在被利用嗎?

中等 — EPSS 為 6.2%,可持續追蹤但非最高優先。

受影響套件(3)

• from 0, < 3.2.13-1
• from 0, < 3.0.6.RELEASE-17+deb8u1
• >= 3.0.0, < 3.2.9

參考連結(15)

• ADVISORYnvd.nist.gov/vuln/detail/CVE-2014-3578
• ADVISORYsecurity-tracker.debian.org/tracker/CVE-2014-3578
• PATCHgithub.com/spring-projects/spring-framework
• WEBjvn.jp/en/jp/JVN49154900/index.html
• WEB