漏洞信息详情

Apache Camel 远程代码执行漏洞

• CNNVD编号：CNNVD-201310-008
• 危害等级： 高危
  
• CVE编号： CVE-2013-4330
• 漏洞类型： 代码注入
• 发布时间： 2013-10-08
• 威胁类型： 远程
• 更新时间： 2020-05-19
• 厂        商： apache
• 漏洞来源：

漏洞简介

Apache Camel是美国阿帕奇（Apache）软件基金会的一套开源的基于Enterprise Integration Pattern(企业整合模式，简称EIP)的集成框架。该框架提供企业集成模式的Java对象（POJO）的实现，且通过应用程序接口来配置路由和中介的规则。

Apache Camel中的GenericFileProducer.java文件中存在远程代码执行漏洞，该漏洞源于程序没有正确处理简单的语言表达式。攻击者可利用该漏洞执行任意代码。以下版本受到影响：Apache Camel 2.9.6及之前的版本，2.10.7之前的2.10.0版本，2.11.2之前的2.11.0版本，2.12.0版本。

漏洞公告

目前厂商已经发布了升级补丁以修复此安全问题，补丁获取链接：

http://camel.apache.org/security-advisories.data/CVE-2013-4330.txt.asc

参考网址

来源:CONFIRM

链接:http://camel.apache.org/security-advisories.data/CVE-2013-4330.txt.asc?version=1&modificationDate=1380535446943

来源:REDHAT

链接:http://rhn.redhat.com/errata/RHSA-2014-0245.HTML

来源:REDHAT

链接:http://rhn.redhat.com/errata/RHSA-2014-0124.HTML

来源:SECUNIA

链接:http://secunia.com/advisories/54888

来源:XF

链接:https://exchange.xforce.ibmcloud.com/vulnerabilities/87542

来源:FULLDISC

链接:http://seclists.org/fulldisclosure/2013/Sep/178

来源:REDHAT

链接:http://rhn.redhat.com/errata/RHSA-2014-0254.HTML

来源:MISC

链接:https://packetstormsecurity.com/files/123454/

来源:MLIST

链接:https://lists.apache.org/thread.HTML/2318d7f7d87724d8716cd650c21b31cb06e4d34f6d0f5ee42f28fdaf@%3Ccommits.camel.apache.org%3E

来源:REDHAT

链接:http://rhn.redhat.com/errata/RHSA-2014-0140.HTML

来源:MISC

链接:http://packetstormsecurity.com/files/123454/

来源:OSVDB

链接:http://osvdb.org/97941

来源:REDHAT

链接:http://rhn.redhat.com/errata/RHSA-2013-1862.HTML

来源:MLIST

链接:https://lists.apache.org/thread.HTML/b4014ea7c5830ca1fc28edd5cafedfe93ad4af2d9e69c961c5def31d@%3Ccommits.camel.apache.org%3E

受影响实体

• Apache Camel:1.0.0  
• Apache Camel:1.1.0  
• Apache Camel:1.2.0  
• Apache Camel:1.3.0  
• Apache Camel:1.4.0  

补丁

• Apache Camel 远程代码执行漏洞的修复措施