當(dāng)前位置：首頁(yè) > 科技 > 知識(shí)百科

云安全日?qǐng)?bào)220207：紅帽Jboss中間件平臺(tái)發(fā)現(xiàn)遠(yuǎn)程代碼執(zhí)行漏洞，需要盡快升級(jí)

來(lái)源：責(zé)編：時(shí)間：2023-08-07 16:29:50 366觀看

導(dǎo)讀 Red Hat JBoss Enterprise Application Platform（EAP）是紅帽（Red Hat）公司的一套開源的、基于J2EE的中間件平臺(tái)。該平臺(tái)主要用于構(gòu)建、部署和托管Java應(yīng)用程序與服務(wù)。2月4日,Re

Red Hat JBoss Enterprise Application Platform（EAP）是紅帽（Red Hat）公司的一套開源的、基于J2EE的中間件平臺(tái)。該平臺(tái)主要用于構(gòu)建、部署和托管Java應(yīng)用程序與服務(wù)。2月4日,RedHat發(fā)布了安全更新，修復(fù)了紅帽Jboss EAP中間件平臺(tái)中發(fā)現(xiàn)的一些重要漏洞。以下是漏洞詳情：

漏洞詳情

來(lái)源：https://access.redhat.com/errata/RHSA-2022:0438

1.CVE-2022-23305 CVSS評(píng)分：8.1 嚴(yán)重程度：嚴(yán)重

在 1.x 版的 Java 日志庫(kù) Apache Log4j 中發(fā)現(xiàn)了一個(gè)漏洞。Log4j 1.x 中的 JDBCAppender 容易受到不受信任數(shù)據(jù)中的SQL注入的影響。如果部署的應(yīng)用程序被配置為使用帶有某些插值令牌的 JDBCAppender，這允許遠(yuǎn)程攻擊者在數(shù)據(jù)庫(kù)中運(yùn)行 SQL 語(yǔ)句。

2.CVE-2022-23307 CVSS評(píng)分：8.1 嚴(yán)重程度：嚴(yán)重

在log4j 1.x鏈鋸組件中發(fā)現(xiàn)了一個(gè)漏洞，其中某些日志條目的內(nèi)容被反序列化并可能允許代碼執(zhí)行。此漏洞允許攻擊者在運(yùn)行電鋸組件時(shí)向服務(wù)器發(fā)送帶有序列化數(shù)據(jù)的惡意請(qǐng)求以進(jìn)行反序列化。

3.CVE-2021-4104 CVSS評(píng)分：7.5 嚴(yán)重程度：嚴(yán)重

在 1.x 版的 Java 日志庫(kù) Apache Log4j 中發(fā)現(xiàn)了一個(gè)漏洞。Log4j 1.x 中的 JMSAppender 容易受到不受信任數(shù)據(jù)的反序列化。如果部署的應(yīng)用程序配置為使用 JMSAppender 和攻擊者的 JNDI LDAP 端點(diǎn)，這允許遠(yuǎn)程攻擊者在服務(wù)器上執(zhí)行代碼。

4.CVE-2022-23302 CVSS評(píng)分：7.5 嚴(yán)重程度：嚴(yán)重

在 1.x 版的 Java 日志庫(kù) Apache Log4j 中發(fā)現(xiàn)了一個(gè)漏洞。Log4j 1.x 中的 JMSSink 容易受到不受信任數(shù)據(jù)的反序列化。如果部署了 JMSSink 并且已配置為執(zhí)行 JNDI 請(qǐng)求，這允許遠(yuǎn)程攻擊者在服務(wù)器上執(zhí)行代碼。

受影響產(chǎn)品和版本

JBoss Enterprise Application Platform 6.4 for RHEL 7 x86_64

JBoss Enterprise Application Platform 6.4 for RHEL 7 ppc64

JBoss Enterprise Application Platform 6.4 for RHEL 6 x86_64

JBoss Enterprise Application Platform 6.4 for RHEL 6 ppc64

JBoss Enterprise Application Platform 6.4 for RHEL 6 i386

JBoss Enterprise Application Platform 6 for RHEL 7 x86_64

JBoss Enterprise Application Platform 6 for RHEL 7 ppc64

JBoss Enterprise Application Platform 6 for RHEL 6 x86_64

JBoss Enterprise Application Platform 6 for RHEL 6 ppc64

JBoss Enterprise Application Platform 6 for RHEL 6 i386

解決方案

Red Hat JBoss Enterprise Application Platform 6.4 for Red Hat Enterprise Linux 5、6 和 7 的更新現(xiàn)已推出。

有關(guān)如何應(yīng)用此更新的詳細(xì)信息，請(qǐng)參閱：

https://access.redhat.com/articles/11258

查看更多漏洞信息以及升級(jí)請(qǐng)?jiān)L問(wèn)官網(wǎng)：

https://access.redhat.com/security/security-updates/#/security-advisories

本文鏈接：http://m.www897cc.com/showinfo-119-2130-0.html云安全日?qǐng)?bào)220207：紅帽Jboss中間件平臺(tái)發(fā)現(xiàn)遠(yuǎn)程代碼執(zhí)行漏洞，需要盡快升級(jí)

聲明：本網(wǎng)頁(yè)內(nèi)容旨在傳播知識(shí)，若有侵權(quán)等問(wèn)題請(qǐng)及時(shí)與本網(wǎng)聯(lián)系，我們將在第一時(shí)間刪除處理。郵件：2376512515@qq.com

上一篇： Intel重回高性能GPU市場(chǎng)！Xe HPG微架構(gòu)潛力無(wú)窮

下一篇：云計(jì)算開發(fā)：Python3-title()方法詳解

標(biāo)簽：

熱門焦點(diǎn)

官方承諾：K60至尊版將會(huì)首批升級(jí)MIUI 15

全新的MIUI 15今天也有了消息，在官宣了K60至尊版將會(huì)搭載天璣9200+處理器和獨(dú)顯芯片X7的同時(shí)，Redmi給出了官方承諾，K60至尊重大更新首批升級(jí)，會(huì)首批推送MIUI 15。也就是說(shuō)雖然
小米官宣：2023年上半年出貨量中國(guó)第一！

今日早間，小米電視官方微博帶來(lái)消息，稱2023年小米電視上半年出貨量達(dá)到了中國(guó)第一，同時(shí)還表示小米電視的巨屏風(fēng)暴即將開始。“公布一個(gè)好消息2023年#小米電視上半年出貨量中國(guó)
vivo TWS Air開箱體驗(yàn)：真輕臻好聽

在vivo S15系列新機(jī)的發(fā)布會(huì)上，vivo的最新款真無(wú)線藍(lán)牙耳機(jī)vivo TWS Air也一同發(fā)布，本次就這款耳機(jī)新品給大家?guī)?lái)一個(gè)簡(jiǎn)單的分享。外包裝盒上，vivo TWS Air保持了vivo自家產(chǎn)
6月安卓手機(jī)好評(píng)榜：魅族20 Pro蟬聯(lián)冠軍

性能榜和性價(jià)比榜之后，我們來(lái)看最后的安卓手機(jī)好評(píng)榜，數(shù)據(jù)來(lái)源安兔兔評(píng)測(cè)，收集時(shí)間2023年6月1日至6月30日，僅限國(guó)內(nèi)市場(chǎng)。第一名：魅族20 Pro好評(píng)率：95%5月份的時(shí)候魅族20 Pro就是
6月安卓手機(jī)性價(jià)比榜：Note 12 Turbo斷層式碾壓

6月份有一個(gè)618，雖然這是京東周年慶的日子，但別的電商也都不約而同的跟進(jìn)了，反正促銷沒壞處，廠商和用戶都能滿意。618期間一些產(chǎn)品也出現(xiàn)了歷史低價(jià)，那么各個(gè)價(jià)位段的產(chǎn)品性價(jià)比
從 Pulsar Client 的原理到它的監(jiān)控面板

背景前段時(shí)間業(yè)務(wù)團(tuán)隊(duì)偶爾會(huì)碰到一些 Pulsar 使用的問(wèn)題，比如消息阻塞不消費(fèi)了、生產(chǎn)者消息發(fā)送緩慢等各種問(wèn)題。雖然我們有個(gè)監(jiān)控頁(yè)面可以根據(jù) topic 維度查看他的發(fā)送狀態(tài)，
每天一道面試題-CPU偽共享

前言：了不起：又到了每天一到面試題的時(shí)候了！學(xué)弟，最近學(xué)習(xí)的怎么樣啊了不起學(xué)弟：最近學(xué)習(xí)的還不錯(cuò)，每天都在學(xué)習(xí)，每天都在進(jìn)步！了不起：那你最近學(xué)習(xí)的什么呢？了不起學(xué)弟：最近在學(xué)習(xí)C
東方甄選單飛：有些鳥注定是關(guān)不住的

作者：彭寬鴻來(lái)源：華爾街科技眼&zwj;&zwj;&zwj;&zwj;&zwj;&zwj;&zwj;&zwj;&zwj;&zwj;東方甄選創(chuàng)始人俞敏洪帶隊(duì)的“7天甘肅行”直播活動(dòng)已在近日順利收官。成立后一
華為發(fā)布HarmonyOS 4：更好玩、更流暢、更安全

在8月4日的華為開發(fā)者大會(huì)2023（HDC.Together）大會(huì)上，HarmonyOS 4正式發(fā)布。自2019年發(fā)布以來(lái)，HarmonyOS一直以用戶為中心，經(jīng)歷四年多的發(fā)展HarmonyOS已

日韩成人免费在线_国产成人一二_精品国产免费人成电影在线观..._日本一区二区三区久久久久久久久不

云安全日?qǐng)?bào)220207：紅帽Jboss中間件平臺(tái)發(fā)現(xiàn)遠(yuǎn)程代碼執(zhí)行漏洞，需要盡快升級(jí)

官方承諾：K60至尊版將會(huì)首批升級(jí)MIUI 15

小米官宣：2023年上半年出貨量中國(guó)第一！

vivo TWS Air開箱體驗(yàn)：真輕臻好聽

6月安卓手機(jī)好評(píng)榜：魅族20 Pro蟬聯(lián)冠軍

6月安卓手機(jī)性價(jià)比榜：Note 12 Turbo斷層式碾壓

從 Pulsar Client 的原理到它的監(jiān)控面板

每天一道面試題-CPU偽共享

東方甄選單飛：有些鳥注定是關(guān)不住的

華為發(fā)布HarmonyOS 4：更好玩、更流暢、更安全

最新推薦

猜你喜歡

熱門推薦

相關(guān)資訊