2023-0888: Red Hat JBoss Enterprise Application Platform Expansion Pack (EAP XP): Mehrere Schwachstellen ermöglichen u. a. einen Denial-of-Service-Angriff

Historie:

Version 1 (2023-04-19 16:06): Neues Advisory

Betroffene Software

Entwicklung

Betroffene Plattformen

Linux

Beschreibung:

Ein Angreifer kann mehrere Schwachstellen aus der Ferne ausnutzen, um Informationen auszuspähen und einen Denial-of-Service (DoS)-Angriff durchzuführen.

Für die Ausnutzung der Schwachstellen sind unterschiedliche Privilegien erforderlich.

Die Schwachstelle wird mit JBoss EAP XP 4.0.0 für Red Hat JBoss Enterprise Application Platform 7.4.10 adressiert.

Schwachstellen:

CVE-2022-1278

Schwachstelle in WildFly ermöglicht Ausspähen von Informationen

CVE-2022-3509

Schwachstelle in protobuf-java und protobuf-javalite ermöglicht Denial-of-Service-Angriff

CVE-2022-3510