CH azonosító
CH-14361Angol cím
Red Hat JBoss Enterprise Application Platform VulnerabilityFelfedezés dátuma
2018.02.04.Súlyosság
MagasÉrintett rendszerek
JBoss Enterprise Application PlatformRed Hat
Érintett verziók
Red Hat JBoss Enterprise 6 for RHEL 5 (x86_64, i386) | 6 for RHEL 6 (x86_64, PPC, i386) | 6 for RHEL 7 (x86_64, ppc64) | 6.4 for RHEL 5 (x86_64, i386) | 6.4 for RHEL 6 (x86_64, ppc64, i386) | 6.4 for RHEL 7 (x86_64, ppc64) | Text-Only Advisories (x86_64)
Összefoglaló
A Red Hat biztonsági frissítést adott ki a JBoss Enterprise Application Platform-hoz. A sérülékenységet kihasználva egy nem hitelesített távoli támadó szolgáltatásmegtagadásos (DoS) támadást tud előidézni az érintett rendszere.
Leírás
A hiba a nem megfelelő memóriakezelés miatt idézhető elő. A DoS támadás végrehajtásához először egy megbízható belső hálózatra kell bejutnia az elkövetőnek, amely jelentős mértékben csökkenti egy sikeres támadás kivitelezésének lehetőségét.
Megoldás
Frissítsen a legújabb verzióraTámadás típusa
Deny of service (Szolgáltatás megtagadás)Hatás
Loss of availability (Elérhetőség elvesztése)Szükséges hozzáférés
Remote/Network (Távoli/hálózat)Hivatkozások
Gyártói referencia: bugzilla.redhat.com
Egyéb referencia: tools.cisco.com
CVE-2017-12174 - NVD CVE-2017-12174