QOS.CH SLF4J slf4j-ext模块代码问题漏洞
| CNNVD-ID编号 | CNNVD-201803-708 | CVE编号 | CVE-2018-8088 |
| 发布时间 | 2018-03-21 | 更新时间 | 2021-02-01 |
| 漏洞类型 | 代码问题 | 漏洞来源 | Chris McCown,Red Hat |
| 危险等级 | 超危 | 威胁类型 | 远程 |
| 厂商 | slf4j | ||
漏洞介绍
QOS.CH SLF4J是瑞士QQS.CH公司的一款用于访问日志系统并查看日志文件的框架。slf4j-ext module是其中的一个扩展模块。
QOS.CH SLF4J 1.8.0-beta2之前版本中的slf4j-ext模块的org.slf4j.ext.EventData存在安全漏洞。远程攻击者可借助特制的数据利用该漏洞绕过访问限制。
漏洞补丁
目前厂商已发布升级了QOS.CH SLF4J slf4j-ext模块代码问题漏洞的补丁，QOS.CH SLF4J slf4j-ext模块代码问题漏洞的补丁获取链接：
https://github.com/qos-ch/slf4j/commit/d2b27fba88e983f921558da27fc29b5f5d269405
参考网址
来源:BID
链接：http://www.securityfocus.com/bid/103737
来源:www.oracle.com
链接：https://www.oracle.com/technetwork/topics/security/linuxbulletinapr2018-4431087.html
来源:www.oracle.com
链接：https://www.oracle.com/technetwork/security-advisory/cpuapr2019-5072813.html
来源:www.slf4j.org
来源:jira.qos.ch
链接：https://jira.qos.ch/browse/SLF4J-430
来源:access.redhat.com
链接：https://access.redhat.com/security/cve/cve-2018-8088
来源:bugzilla.redhat.com
链接：https://bugzilla.redhat.com/show_bug.cgi?id=1548909
来源:BID
链接：https://www.securityfocus.com/bid/103737
来源:REDHAT
链接：https://access.redhat.com/errata/RHSA-2018:0592
来源:MLIST
来源:REDHAT
链接：https://access.redhat.com/errata/RHSA-2019:2413
来源:MISC
链接：https://www.oracle.com/security-alerts/cpuoct2020.html
来源:REDHAT
链接：https://access.redhat.com/errata/RHSA-2018:2669
来源:MLIST
来源:REDHAT
链接：https://access.redhat.com/errata/RHSA-2018:1575
来源:MLIST
来源:SECTRACK
链接：http://www.securitytracker.com/id/1040627
来源:REDHAT
链接：https://access.redhat.com/errata/RHSA-2018:0628
来源:MISC
链接：https://github.com/qos-ch/slf4j/commit/d2b27fba88e983f921558da27fc29b5f5d269405
来源:MLIST
来源:MLIST
来源:MLIST
来源:REDHAT
链接：https://access.redhat.com/errata/RHSA-2018:0629
来源:REDHAT
链接：https://access.redhat.com/errata/RHSA-2018:0627
来源:MISC
链接：https://jira.qos.ch/browse/SLF4J-431
来源:MLIST
来源:REDHAT
链接：https://access.redhat.com/errata/RHSA-2018:2420
来源:REDHAT
链接：https://access.redhat.com/errata/RHSA-2018:1450
来源:REDHAT
链接：https://access.redhat.com/errata/RHSA-2018:0582
来源:REDHAT
链接：https://access.redhat.com/errata/RHSA-2018:1451
来源:REDHAT
链接：https://access.redhat.com/errata/RHSA-2018:2143
来源:REDHAT
链接：https://access.redhat.com/errata/RHSA-2018:1251
来源:REDHAT
链接：https://access.redhat.com/errata/RHSA-2018:1449
来源:REDHAT
链接：https://access.redhat.com/errata/RHSA-2018:1249
来源:REDHAT
链接：https://access.redhat.com/errata/RHSA-2018:1447
来源:REDHAT
链接：https://access.redhat.com/errata/RHSA-2018:1448
来源:REDHAT
链接：https://access.redhat.com/errata/RHSA-2018:1525
来源:REDHAT
链接：https://access.redhat.com/errata/RHSA-2018:1247
来源:REDHAT
链接：https://access.redhat.com/errata/RHSA-2018:1248
来源:REDHAT
链接：https://access.redhat.com/errata/RHSA-2018:2930
来源:MLIST
来源:REDHAT
链接：https://access.redhat.com/errata/RHSA-2018:0630
来源:REDHAT
链接：https://access.redhat.com/errata/RHSA-2018:1323
来源:MLIST
来源:MLIST
来源:REDHAT
链接：https://access.redhat.com/errata/RHSA-2019:3140
来源:MLIST
来源:MLIST
来源:REDHAT
链接：https://access.redhat.com/errata/RHSA-2018:2419
来源:MISC
链接：https://www.oracle.com/security-alerts/cpujul2020.html
来源:access.redhat.com
链接：https://access.redhat.com/errata/RHSA-2019:2413
来源:access.redhat.com
链接：https://access.redhat.com/errata/RHSA-2019:3140
来源:packetstormsecurity.com
链接：https://packetstormsecurity.com/files/153980/Red-Hat-Security-Advisory-2019-2413-01.html
来源:www.oracle.com
链接：https://www.oracle.com/security-alerts/cpuoct2020.html
来源:www.auscert.org.au
链接：https://www.auscert.org.au/bulletins/ESB-2020.2071/
来源:packetstormsecurity.com
链接：https://packetstormsecurity.com/files/154906/Red-Hat-Security-Advisory-2019-3140-01.html
来源:www.auscert.org.au
链接：https://www.auscert.org.au/bulletins/ESB-2019.3040/
来源:www.auscert.org.au
链接：https://www.auscert.org.au/bulletins/ESB-2019.3899/
来源:packetstormsecurity.com
链接：https://packetstormsecurity.com/files/158096/Red-Hat-Security-Advisory-2020-2561-01.html
受影响实体
Slf4j Slf4j:1.8.0:Alpha0 Slf4j Slf4j:1.8.0:Alpha1 Slf4j Slf4j:1.8.0:Alpha2 Slf4j Slf4j:1.8.0:Beta0 Slf4j Slf4j:1.8.0:Beta1信息来源
http://www.cnnvd.org.cn/web/xxk/ldxqById.tag?CNNVD=CNNVD-201803-708
评论