2020-0532: Red Hat JBoss Enterprise Application Platform: Mehrere Schwachstellen ermöglichen u. a. die Ausführung beliebigen Programmcodes

Historie:

Version 1 (2020-03-13 18:23)

Neues Advisory

Betroffene Software

Middleware

Betroffene Plattformen

Linux

Beschreibung:

Mehrere Schwachstellen in Red Hat JBoss Enterprise Application Platform ermöglichen einem entfernten Angreifer die Ausführung beliebigen Programmcodes, das Ausspähen von Informationen, das Umgehen von Sicherheitsvorkehrungen die Durchführung von Denial-of-Service (DoS)-Angriffen und eines HTTP-Request-Smuggling-Angriffs.

Red Hat veröffentlicht Red Hat JBoss Enterprise Application Platform 7.2.7 als Sicherheitsupdate für Red Hat JBoss Enterprise Application Platform 7.2 für Red Hat Enterprise Linux 6, 7 und 8.

Schwachstellen:

CVE-2019-0205

Schwachstelle in Apache Thrift ermöglicht Denial-of-Service-Angriff

CVE-2019-0210

Schwachstelle in Apache Thrift ermöglicht Denial-of-Service-Angriff

CVE-2019-10086

Schwachstelle in Apache Commons BeanUtils ermöglicht Ausführung beliebigen Programmcodes

CVE-2019-12400

Schwachstelle in Apache Santuario XML ermöglicht Umgehen von Sicherheitsvorkehrungen

CVE-2019-14887

Schwachstelle in Wildfly ermöglicht u. a. Ausspähen von Informationen

CVE-2019-20444

Schwachstelle in Netty ermöglicht Umgehen von Sicherheitsvorkehrungen

CVE-2019-20445

Schwachstelle in Netty ermöglicht Umgehen von Sicherheitsvorkehrungen

CVE-2020-1745

Schwachstelle in Undertow ermöglicht u. a. Ausführung beliebigen Programmcodes

CVE-2020-7238

Schwachstelle in Netty ermöglicht HTTP-Request-Smuggling-Angriff

© DFN-CERT Services GmbH, all rights reserved!
Bei einer Weitergabe der Informationen außerhalb dieser Webseite ist auf den Ursprung in angemessener Weise hinzuweisen.
Im Übrigen gelten die Bestimmungen zum Copyright für diese Webseite.