Vulnerabilidad en Apache Camel (CVE-2015-5348)
Gravedad CVSS v3.1:
ALTA
Tipo:
CWE-19
Errores en el procesamiento de datos
Fecha de publicación:
15/04/2016
Última modificación:
12/04/2025
Descripción
Apache Camel 2.6.x hasta la versión 2.14.x, 2.15.x en versiones anteriores a 2.15.5 y 2.16.x en versiones anteriores a 2.16.1, cuando se utiliza(1) camel-jetty o (2) camel-servlet como un consumidor en rutas Camel, permite a atacantes remotos ejecutar comandos arbitrarios a través de un objeto Java serializado manipulado en una petición HTTP.
Impacto
Puntuación base 3.x
8.10
Gravedad 3.x
ALTA
Puntuación base 2.0
6.80
Gravedad 2.0
MEDIA
Productos y versiones vulnerables
| CPE | Desde | Hasta |
|---|---|---|
| cpe:2.3:a:apache:camel:2.6.0:*:*:*:*:*:*:* | ||
| cpe:2.3:a:apache:camel:2.7.0:*:*:*:*:*:*:* | ||
| cpe:2.3:a:apache:camel:2.7.1:*:*:*:*:*:*:* | ||
| cpe:2.3:a:apache:camel:2.7.2:*:*:*:*:*:*:* | ||
| cpe:2.3:a:apache:camel:2.7.3:*:*:*:*:*:*:* | ||
| cpe:2.3:a:apache:camel:2.7.4:*:*:*:*:*:*:* | ||
| cpe:2.3:a:apache:camel:2.7.5:*:*:*:*:*:*:* | ||
| cpe:2.3:a:apache:camel:2.8.0:*:*:*:*:*:*:* | ||
| cpe:2.3:a:apache:camel:2.8.1:*:*:*:*:*:*:* | ||
| cpe:2.3:a:apache:camel:2.8.2:*:*:*:*:*:*:* | ||
| cpe:2.3:a:apache:camel:2.8.3:*:*:*:*:*:*:* | ||
| cpe:2.3:a:apache:camel:2.8.4:*:*:*:*:*:*:* | ||
| cpe:2.3:a:apache:camel:2.8.5:*:*:*:*:*:*:* | ||
| cpe:2.3:a:apache:camel:2.8.6:*:*:*:*:*:*:* | ||
| cpe:2.3:a:apache:camel:2.9.0:*:*:*:*:*:*:* |
Para consultar la lista completa de nombres de CPE con productos y versiones, ver esta página
Referencias a soluciones, herramientas e información
- http://camel.apache.org/security-advisories.data/CVE-2015-5348.txt.asc
- http://packetstormsecurity.com/files/134946/Apache-Camel-Java-Object-Deserialization.html
- http://rhn.redhat.com/errata/RHSA-2016-2035.html
- http://www.securityfocus.com/archive/1/537147/100/0/threaded
- http://www.securityfocus.com/bid/80696
- https://issues.apache.org/jira/browse/CAMEL-9309
- https://lists.apache.org/thread.html/2318d7f7d87724d8716cd650c21b31cb06e4d34f6d0f5ee42f28fdaf%40%3Ccommits.camel.apache.org%3E
- https://lists.apache.org/thread.html/b4014ea7c5830ca1fc28edd5cafedfe93ad4af2d9e69c961c5def31d%40%3Ccommits.camel.apache.org%3E
- http://camel.apache.org/security-advisories.data/CVE-2015-5348.txt.asc
- http://packetstormsecurity.com/files/134946/Apache-Camel-Java-Object-Deserialization.html
- http://rhn.redhat.com/errata/RHSA-2016-2035.html
- http://www.securityfocus.com/archive/1/537147/100/0/threaded
- http://www.securityfocus.com/bid/80696
- https://issues.apache.org/jira/browse/CAMEL-9309
- https://lists.apache.org/thread.html/2318d7f7d87724d8716cd650c21b31cb06e4d34f6d0f5ee42f28fdaf%40%3Ccommits.camel.apache.org%3E
- https://lists.apache.org/thread.html/b4014ea7c5830ca1fc28edd5cafedfe93ad4af2d9e69c961c5def31d%40%3Ccommits.camel.apache.org%3E



