2024-1479: Red Hat JBoss Enterprise Application Platform: Mehrere Schwachstellen ermöglichen u. a. das Umgehen von Sicherheitsvorkehrungen

Historie:

Version 1 (2024-06-05 14:22)

Neues Advisory

Betroffene Software

Entwicklung

Betroffene Plattformen

Linux

Beschreibung:

Ein Angreifer kann mehrere Schwachstellen aus der Ferne ausnutzen, um Informationen auszuspähen, Sicherheitsvorkehrungen zu umgehen, einen Server-Side-Request-Forgery (SSRF)-Angriff durchzuführen und nicht spezifizierte Angriffe durchzuführen.

Für die Ausnutzung der Schwachstellen sind unterschiedliche Privilegien erforderlich.

Red Hat stellt JBoss Enterprise Application Platform 8.0.2 für Red Hat Enterprise Linux 8 und 9 (x86_64) als Sicherheitsupdate bereit, um die Schwachstellen zu schließen.

Schwachstellen:

CVE-2023-4503

Schwachstelle in eap-galleon ermöglicht nicht spezifizierte Angriffe

CVE-2023-6236

Schwachstelle in JBoss EAP ermöglicht Umgehen von Sicherheitsvorkehrungen

CVE-2024-1102

Schwachstelle in jberet ermöglicht Ausspähen von Informationen

CVE-2024-1233

Schwachstelle in Red Hat JBoss Enterprise Application Platform ermöglicht Server-Side-Request-Forgery

© DFN-CERT Services GmbH, all rights reserved!
Bei einer Weitergabe der Informationen außerhalb dieser Webseite ist auf den Ursprung in angemessener Weise hinzuweisen.
Im Übrigen gelten die Bestimmungen zum Copyright für diese Webseite.