2022-0325: Red Hat JBoss Data Virtualization, log4j: Mehrere Schwachstellen ermöglichen u. a. das Ausführen beliebigen Programmcodes

Historie:

Version 1 (2022-02-10 11:14)

Neues Advisory

Version 2 (2022-02-11 09:57)

Red Hat stellt für Red Hat Enterprise Linux ein Sicherheitsupdate für Red Hat JBoss Data Virtualization auf die Version 6.4.8.SP2 bereit, um die Schwachstellen in 'log4j' zu beheben; dieses ersetzt Red Hat JBoss Data Virtualization 6.4.8 und Red Hat JBoss Data Virtualization 6.4.8.SP1.

Betroffene Software

Middleware
Office
Virtualisierung

Betroffene Plattformen

Linux

Beschreibung:

Ein Angreifer kann mehrere Schwachstellen aus der Ferne ausnutzen, um beliebigen Programmcode und SQL-Code auszuführen sowie Informationen auszuspähen.

Für die Ausnutzung der Schwachstellen sind unterschiedliche Privilegien erforderlich.

Red Hat stellt für Red Hat Enterprise Linux ein Sicherheitsupdate für Red Hat JBoss Data Virtualization auf die Version 6.4.8.SP1 bereit, um die Schwachstellen in 'log4j' zu beheben.

Schwachstellen:

CVE-2019-17571

Schwachstelle in Apache Log4j ermöglicht Ausführung beliebigen Programmcodes

CVE-2020-9488

Schwachstelle in Apache Log4j ermöglicht Ausspähen von Informationen

CVE-2021-4104

Schwachstelle in Apache Log4j ermöglicht Ausführen beliebigen Programmcodes

CVE-2022-23302

Schwachstelle in Apache Log4j ermöglicht Ausführen beliebigen Programmcodes

CVE-2022-23305

Schwachstelle in Apache Log4j ermöglicht Ausführen beliebigen SQL-Codes

CVE-2022-23307

Schwachstelle in Apache Log4j ermöglicht Ausführen beliebigen Programmcodes

© DFN-CERT Services GmbH, all rights reserved!
Bei einer Weitergabe der Informationen außerhalb dieser Webseite ist auf den Ursprung in angemessener Weise hinzuweisen.
Im Übrigen gelten die Bestimmungen zum Copyright für diese Webseite.