ИнструментыУязвимости БДУБлоклистыРасширениеУтилитыБлогAPIМониторинг
Главная → База уязвимостей БДУ → BDU:2023-00724
10критическая

BDU:2023-00724 (CVE-2017-12149)

Уязвимость метода doFilter в ReadOnlyAccessFilter HTTP платформы JBoss Enterprise Application Platform, позволяющая нарушителю выполнить произвольный код
Опубликовано: 2023-02-15
Описание

Уязвимость метода doFilter в ReadOnlyAccessFilter HTTP платформы JBoss Enterprise Application Platform связана с восстановлением в памяти недостоверных данных. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, выполнить произвольный код с помощью специально сформированных данных в результате сериализации

Затрагиваемое ПО и версии
JBoss Enterprise Application Platform (5 for RHEL 6)JBoss Enterprise Application Platform (5 for RHEL 5)JBoss EAP (5)
Способ устранения

Использование рекомендаций:
https://bugzilla.redhat.com/show_bug.cgi?id=1486220

Оценка CVSS
Балл10 — критическая опасность
Источники и патчи
http://www.securityfocus.com/bid/100591https://access.redhat.com/errata/RHSA-2018:1607https://access.redhat.com/errata/RHSA-2018:1608https://bugzilla.redhat.com/show_bug.cgi?id=1486220https://github.com/gottburgm/Exploits/tree/master/CVE-2017-12149https://www.cisa.gov/sites/default/files/csv/known_exploited_vulnerabilities.csv
Проверьте безопасность своего сайта и почты → Полная проверка домена