2020-1624: JBoss Enterprise Application Platform: Mehrere Schwachstellen ermöglichen u. a. das Ausführen beliebigen Programmcodes

Historie:

Version 1 (2020-07-24 18:58): Neues Advisory

Betroffene Software

Middleware

Betroffene Plattformen

Linux

Beschreibung:

Ein entfernter Angreifer mit üblichen Benutzerrechten kann beliebigen Programmcode ausführen und zwei Denial-of-Service (DoS)-Angriffe durchführen.

Für JBoss Enterprise Application Platform 7.2 und 7.3 für Red Hat Enterprise Linux 6, 7 und 8 stehen Sicherheitsupdates zur Behebung der Schwachstellen zur Verfügung.

Schwachstellen:

CVE-2020-10740

Schwachstelle in Wildfly ermöglicht Ausführen beliebigen Programmcodes

CVE-2020-14297

Schwachstelle in Wildfly ermöglicht Denial-of-Service-Angriff

CVE-2020-14307