Google Guava 访问控制错误漏洞

漏洞介绍

Google Guava是美国谷歌（Google）公司的一款包括图形库、函数类型、I/O和字符串处理等的Java核心库。

Guava 30.0版本之前存在访问控制错误漏洞，该漏洞源于Guava存在一个临时目录创建漏洞，允许访问机器的攻击者可利用该漏洞潜在地访问由Guava com.google.common.io.Files.createTempDir()创建的临时目录中的数据。攻击者可以利用该漏洞访问特殊目录。

漏洞补丁

目前厂商已发布升级了Google Guava 访问控制错误漏洞的补丁，Google Guava 访问控制错误漏洞的补丁获取链接：

https://github.com/google/guava/issues/4011

参考网址

来源:MISC

链接：https://snyk.io/vuln/SNYK-JAVA-COMGOOGLEGUAVA-1015415

来源:MLIST

链接：https://lists.apache.org/thread.html/rb8c0f1b7589864396690fe42a91a71dea9412e86eec66dc85bbacaaf@%3Ccommits.cxf.apache.org%3E

来源:MLIST

链接：https://lists.apache.org/thread.html/r68d86f4b06c808204f62bcb254fcb5b0432528ee8d37a07ef4bc8222@%3Ccommits.ws.apache.org%3E

来源:MLIST

链接：https://lists.apache.org/thread.html/r215b3d50f56faeb2f9383505f3e62faa9f549bb23e8a9848b78a968e@%3Ccommits.ws.apache.org%3E

来源:CONFIRM

链接：https://github.com/google/guava/issues/4011

来源:CONFIRM

链接：https://github.com/google/guava/commit/fec0dbc4634006a6162cfd4d0d09c962073ddf40

来源:MISC

链接：https://lists.apache.org/thread.html/rbc7642b9800249553f13457e46b813bea1aec99d2bc9106510e00ff3@%3Ctorque-dev.db.apache.org%3E

来源:MLIST

链接：https://lists.apache.org/thread.html/r4776f62dfae4a0006658542f43034a7fc199350e35a66d4e18164ee6@%3Ccommits.cxf.apache.org%3E

受影响实体

暂无

信息来源

http://www.cnnvd.org.cn/web/xxk/ldxqById.tag?CNNVD=CNNVD-202012-827