2021-0167: Red Hat JBoss Enterprise Application Platform: Mehrere Schwachstellen ermöglichen u. a. einen Denial-of-Service-Angriff

Historie:

Version 1 (2021-01-26 16:28): Neues Advisory

Betroffene Software

Middleware

Betroffene Plattformen

Linux

Beschreibung:

Ein Angreifer kann mehrere Schwachstellen aus der Ferne ausnutzen, um Informationen auszuspähen und einen Denial-of-Service (DoS)-Angriff durchzuführen. Für die Ausnutzung der Schwachstellen sind unterschiedliche Privilegien erforderlich.

Red Hat stellt für Red Hat JBoss Enterprise Application Platform 7.3 für Red Hat Enterprise Linux (RHEL) 6, 7 und 8 als Sicherheitsupdate die Red Hat JBoss Enterprise Application Platform 7.3.5 zur Behebung der Schwachstellen bereit.

Schwachstellen:

CVE-2020-13956

Schwachstelle in Apache HttpComponents HttpClient ermöglicht u. a. Manipulation von Daten

CVE-2020-25633

Schwachstelle in RESTEasy ermöglicht Ausspähen von Informationen

CVE-2020-25640

Schwachstelle in WildFly ermöglicht Ausspähen von Informationen

CVE-2020-25689

Schwachstelle in WildFly ermöglicht Denial-of-Service-Angriff

CVE-2020-27782

Schwachstelle in Undertow ermöglicht Denial-of-Service-Angriff

CVE-2020-27822