SK-CERT Bezpečnostné varovanie V20181113-02

Dôležitosť	Kritická
Klasifikácia	Neutajované/TLP WHITE
CVSS Skóre	9.8

Identifikátor

Zraniteľnosť v Red Hat JBoss

Popis

Spoločnosť Red Hat vydala bezpečnostné aktualizácie na svoj produkt JBoss. Zraniteľnosť spočíva v nedostatočnom overovaní používateľských vstupov a vzdialený neautentifikovaný útočník by ju mohol zneužiť na vykonanie škodlivého Java kódu.

Dátum prvého zverejnenia varovania

07.11.2018

CVE

CVE-2018-14667

Zasiahnuté systémy

JBoss Enterprise Application Platform 5 for RHEL 6 x86_64 JBoss Enterprise Application Platform 5 for RHEL 6 i386 JBoss Enterprise Application Platform 5 for RHEL 5 x86_64 JBoss Enterprise Application Platform 5 for RHEL 5 i386 JBoss Enterprise Application Platform Text-Only Advisories x86_64 JBoss Middleware Text-Only Advisories for MIDDLEWARE 1 x86_64

Následky

Vykonanie škodlivého kódu a úplné narušenie dôvernosti, integrity a dostupnosti systému

Odporúčania

Administrátorom odporúčame bezodkladne vykonať aktualizáciu zasiahnutých systémov.

Zdroje

https://tools.cisco.com/security/center/viewAlert.x?alertId=59104 https://access.redhat.com/security/cve/cve-2018-14667

« Späť na zoznam