2025-1128: Red Hat JBoss Enterprise Application Platform: Mehrere Schwachstellen ermöglichen u. a. einen Denial-of-Service-Angriff

Historie:

Version 1 (2025-05-05 15:57): Neues Advisory

Betroffene Software

Entwicklung

Betroffene Plattformen

Linux

Beschreibung:

Ein Angreifer kann mehrere Schwachstellen aus der Ferne ausnutzen, um Dateien zu manipulieren und einen Denial-of-Service (DoS)-Angriff durchzuführen.

Für die Ausnutzung der Schwachstellen sind keine Privilegien erforderlich.

Für Red Hat JBoss Enterprise Application Platform 7.3 für Red Hat Enterprise Linux 7(x86_64) steht Red Hat JBoss Enterprise Application Platform 7.3.13 als Sicherheitsupdate bereit, um die Schwachstellen zu beheben.

Schwachstellen:

CVE-2022-0084

Schwachstelle in XNIO ermöglicht Denial-of-Service-Angriff

CVE-2022-23913

Schwachstelle in Apache ActiveMQ Artemis ermöglicht Denial-of-Service-Angriff

CVE-2022-24785

Schwachstelle in Moment.js ermöglicht Manipulation von Dateien

CVE-2022-25647

Schwachstelle in Gson ermöglicht Denial-of-Service-Angriff

CVE-2022-25857

Schwachstelle in SnakeYAML ermöglicht Denial-of-Service-Angriff

CVE-2022-40149

Schwachstelle in Jettison ermöglicht Denial-of-Service-Angriff

CVE-2022-40150