Red Hat JBoss 多個漏洞
最後更新
2018年08月23日
發佈日期:
2018年08月20日
1116
觀看次數
風險: 中度風險
類型: 伺服器 - 互聯網應用伺服器
在 Red Hat JBoss發現一個漏洞，遠端攻擊者可利用此漏洞，於目標系統進行阻斷服務攻擊，執行任意程式碼，繞過保安限制，取得敏感資料，偽冒及篡改資料。
影響
- 阻斷服務
- 遠端執行程式碼
- 繞過保安限制
- 資料洩露
- 仿冒
- 篡改
受影響之系統或技術
- Red Hat JBoss Web Server 3.1 for RHEL 6 - i386, noarch, x86_64
- Red Hat JBoss Web Server 3.1 for RHEL 7 - noarch, x86_64
解決方案
在安裝軟體之前，請先瀏覽軟體供應商之網站，以獲得更多詳細資料。
- 軟件供應商已提供修補程式：
https://access.redhat.com/errata/RHSA-2018:2469
漏洞識別碼
- CVE-2018-8020
- CVE-2018-8019
- CVE-2018-8014
- CVE-2018-0500
- CVE-2017-1000257
- CVE-2017-1000254
- CVE-2017-7246
- CVE-2017-7245
- CVE-2017-7244
- CVE-2017-7186
- CVE-2017-6004
- CVE-2016-9598
- CVE-2016-8625
- CVE-2016-8624
- CVE-2016-8623
- CVE-2016-8622
- CVE-2016-8621
- CVE-2016-8619
- CVE-2016-8618
- CVE-2016-8617
- CVE-2016-8616
- CVE-2016-8615
- CVE-2016-7167
- CVE-2016-4483
- CVE-2016-0718
資料來源
相關連結
分享至