JBoss sérülékenység


2016. június 28. 06:47

CH azonosító

CH-13361

Angol cím

JBoss vulnerability

Felfedezés dátuma

2016.06.22.

Súlyosság

Magas

Érintett rendszerek

JBoss Enterprise Application Platform
Red Hat

Érintett verziók

Red Hat JBoss Data Grid
Red Hat JBoss Enterprise Application Platform

Összefoglaló

A RedHat JBoss magas kockázati besorolású sérülékenysége vált ismertté, melyet kihasználva a támadó megkerülheti a biztonsági korlátozásokat, vagy bizalmas információkhoz juthat hozzá. A sérülékenységet kiküszöbölő megoldás már beszerezhető a gyártótól.

Leírás

A sérülékenységet az okozza, hogy a JGroups nem minden esetben végzi megfelelően az authentikálást a node-ok klaszterekhez való hozzárendelésekor.

Megoldás

Frissítsen a legújabb verzióra

Támadás típusa

Information disclosure (Információ/adat szivárgás)
Security bypass (Biztonsági szabályok megkerülése)

Hatás

Loss of confidentiality (Bizalmasság elvesztése)

Szükséges hozzáférés

Remote/Network (Távoli/hálózat)

Hivatkozások

Gyártói referencia: rhn.redhat.com
Egyéb referencia: isbk.hu
CVE-2016-2141 - NVD CVE-2016-2141

Legfrissebb sérülékenységek
CVE-2023-4863 – Google Chrome sérülékenysége
CVE-2023-40186 – FreeRDP sérülékenysége
CVE-2023-20890 – VMware Aria Operations For Networks sérülékenysége
CVE-2023-34039 – VMware Aria Operations for Networks sérülékenysége
CVE-2023-23770 – Motorola MBTS Site Controller sérülékenysége
CVE-2023-38388 – JupiterX Core Premium WordPress Plugin sérülékenysége
CVE-2023-38831 – RARLabs WinRAR sérülékenysége
CVE-2023-38035 – Ivanti Sentry sérülékenysége
CVE-2023-20212 – ClamAV sérülékenysége
CVE-2023-36847 – Juniper Networks Junos OS sérülékenysége
Tovább a sérülékenységekhez »