Apache Commons Text: Schwachstelle ermöglicht Codeausführung

Summary

Product

Vulnerabilities 1

• Critical 9.8
  CVE-2022-42889 Public exploit EPSS 100%

  Apache Commons Text prior to 1.10.0 allows RCE when applied to untrusted input due to insecure interpolation defaults

  Apache Commons Text performs variable interpolation, allowing properties to be dynamically evaluated and expanded. The standard format for interpolation is "${prefix:name}", where "prefix" is used to locate an instance of org.apache.commons.text.lookup.String…

  Apache Software Foundation Apache Commons Text com.guicedee.services:commons-text commons-text Debian Ubuntu Maven
  Oct 13, 2022

Revision history

1. 2025-02-23 #26

   Neue Updates von Red Hat aufgenommen

2. 2024-05-30 #25

   Neue Updates von Red Hat aufgenommen

3. 2024-02-19 #24

   Neue Updates von Red Hat aufgenommen

4. 2024-02-11 #23

   Neue Updates von Red Hat aufgenommen

5. 2023-12-12 #22

   Neue Updates von IBM aufgenommen

6. 2023-06-29 #21

   Neue Updates von IBM aufgenommen

7. 2023-05-24 #20

   Neue Updates von Red Hat aufgenommen

8. 2023-04-25 #19

   Neue Updates von Red Hat aufgenommen

9. 2023-04-24 #18

   Neue Updates von IBM aufgenommen

10. 2023-04-12 #17

    Neue Updates von Red Hat aufgenommen

11. 2023-04-10 #16

    Neue Updates von Red Hat aufgenommen

12. 2023-03-16 #15

    Korrektur: Citrix Produkte nicht betroffen (CTX474006)

13. 2023-03-08 #14

    Neue Updates von Red Hat aufgenommen

14. 2023-01-18 #13

    Neue Updates von Red Hat aufgenommen

15. 2023-01-10 #12

    Neue Updates von Gentoo aufgenommen

16. 2022-12-20 #11

    Neue Updates von IBM aufgenommen

17. 2022-12-14 #10

    Neue Updates von Red Hat aufgenommen

18. 2022-12-08 #9

    Neue Updates von Red Hat aufgenommen

19. 2022-12-07 #8

    Neue Updates von Red Hat aufgenommen

20. 2022-11-28 #7

    Neue Updates von Red Hat aufgenommen

21. 2022-11-22 #6

    Referenz(en) aufgenommen:

22. 2022-11-08 #5

    Neue Updates von Citrix aufgenommen

23. 2022-11-02 #4

    Neue Updates von IBM aufgenommen

24. 2022-10-26 #3

    Neue Updates von Unify aufgenommen

25. 2022-10-19 #2

    Schwachstelle wird auch "Log4Text" genannt

References

• Github Security Advisory GHSL-2022-018 vom 2022-10-17
  https://securitylab.github.com/advisories/GHSL-2022-018_Apache_Commons_Text/
• Github Security Advisory GHSA-599f-7c49-w659 vom 2022-10-17
  https://github.com/advisories/GHSA-599f-7c49-w659
• Red Hat Bugzilla Bug ID 2135435 vom 2022-10-17
  https://bugzilla.redhat.com/show_bug.cgi?id=2135435
• PoC vom 2022-10-17
  https://github.com/SeanWrightSec/CVE-2022-42889-PoC
• Unify Security Advisory Report OBSO-2210-01 vom 2022-10-26
  https://networks.unify.com/security/advisories/OBSO-2210-01.pdf
• Enhancements and bug fixes for Desktop Central
  http://www.manageengine.com/products/desktop-central/hotfix-readme1.html
• IBM Security Bulletin 6833874 vom 2022-11-03
  https://www.ibm.com/blogs/psirt/security-bulletin-ibm-spss-modeler-is-vulnerable-to-apache-commons-text-cve-2022-42889/
• Citrix Security Advisory CTX474006 vom 2022-11-09
  https://support.citrix.com/article/CTX474006/citrix-security-advisory-for-cve202242889
• Red Hat Security Advisory RHSA-2022:8652 vom 2022-11-28
  https://access.redhat.com/errata/RHSA-2022:8652
• Red Hat Security Advisory RHSA-2022:8876 vom 2022-12-07
  https://access.redhat.com/errata/RHSA-2022:8876
• Red Hat Security Advisory RHSA-2022:8902 vom 2022-12-08
  https://access.redhat.com/errata/RHSA-2022:8902
• IBM Security Bulletin 6841279 vom 2022-12-09
  https://www.ibm.com/support/pages/node/6841279
• Red Hat Security Advisory RHSA-2022:9023 vom 2022-12-14
  https://access.redhat.com/errata/RHSA-2022:9023
• IBM Security Bulletin
  https://www.ibm.com/support/pages/node/6848317
• Gentoo Linux Security Advisory GLSA-202301-05 vom 2023-01-11
  http://security.gentoo.org/glsa/202301-05
• Red Hat Security Advisory RHSA-2023:0261 vom 2023-01-18
  https://access.redhat.com/errata/RHSA-2023:0261
• Red Hat Security Advisory RHSA-2023:1006 vom 2023-03-09
  https://access.redhat.com/errata/RHSA-2023:1006
• Red Hat Security Advisory RHSA-2023:1524 vom 2023-04-06
  https://access.redhat.com/errata/RHSA-2023:1524
• Red Hat Security Advisory RHSA-2023:1655 vom 2023-04-12
  https://access.redhat.com/errata/RHSA-2023:1655
• IBM Security Bulletin 6985689 vom 2023-04-24
  https://www.ibm.com/support/pages/node/6985689
• Red Hat Security Advisory RHSA-2023:1866 vom 2023-04-26
  https://access.redhat.com/errata/RHSA-2023:1866
• Red Hat Security Advisory RHSA-2023:3299 vom 2023-05-24
  https://access.redhat.com/errata/RHSA-2023:3299
• IBM Security Bulletin 7008449 vom 2023-06-29
  https://www.ibm.com/support/pages/node/7008449
• IBM Security Bulletin 7095693 vom 2023-12-12
  https://www.ibm.com/support/pages/node/7095693
• Red Hat Security Advisory RHSA-2024:0775 vom 2024-02-12
  https://access.redhat.com/errata/RHSA-2024:0775
• Red Hat Security Advisory RHSA-2024:0776 vom 2024-02-12
  https://access.redhat.com/errata/RHSA-2024:0776
• Red Hat Security Advisory RHSA-2024:0777 vom 2024-02-12
  https://access.redhat.com/errata/RHSA-2024:0777
• Red Hat Security Advisory RHSA-2024:0778 vom 2024-02-12
  https://access.redhat.com/errata/RHSA-2024:0778
• Red Hat Security Advisory RHSA-2023:2135 vom 2024-02-19
  https://access.redhat.com/errata/RHSA-2023:2135
• Red Hat Security Advisory RHSA-2024:3527 vom 2024-05-30
  https://access.redhat.com/errata/RHSA-2024:3527
• Red Hat Security Advisory RHSA-2025:1746 vom 2025-02-24
  https://access.redhat.com/errata/RHSA-2025:1746
• Red Hat Security Advisory RHSA-2025:1747 vom 2025-02-24
  https://access.redhat.com/errata/RHSA-2025:1747