現已提供適用於 Red Hat Enterprise Linux 7.0 之 Red Hat JBoss Enterprise Application Platform 6 的更新。Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。Red Hat JBoss Enterprise Application Platform 是一個以 JBoss Application Server 為基礎，並提供給 Java 應用程式使用的平台。此 Red Hat JBoss Enterprise Application Platform 7.0.9 版本是 Red Hat JBoss Enterprise Application Platform 7.0.8 的替代版本，其中包含數個錯誤修正和增強功能，詳情請參閱〈參照〉中的「版本資訊」連結。安全性修正：* 據發現，Apache Lucene 會接受來自未經驗證使用者、且可透過後續 post 要求操控的物件。攻擊者可利用此缺陷組合物件，進而在伺服器啟用 Apache Solr 的 Config API 時，允許執行任意程式碼。(CVE-2017-12629) * 據發現，jboss init 指令碼執行了不安全的檔案處理作業，其可導致本機權限提升。(CVE-2017-12189) * 據發現，在 RESTEasy 中無需求必要性時，系統會啟用 GZIPInterceptor。攻擊者可利用此缺陷發動拒絕服務攻擊。(CVE-2016-6346) * 據發現，CVE-2017-2666 的修正並不完整，查詢字串及路徑參數中仍然允許使用無效字元。可利用此缺陷搭配也允許無效字元但解譯不同的 proxy，將資料插入 HTTP 回應。攻擊者可透過操控 HTTP 回應的方式去破壞網路快取、執行 XSS 攻擊，或從非自發要求取得敏感資訊。(CVE-2017-7559) * 據發現，CORS Filter 未新增指出回應視 Origin 而有所不同的 HTTP Vary 標頭。在某些情況下，這允許用戶端和伺服器端快取破壞。(CVE-2017-7561) * 據發現，管理和應用程式領域組態 (包含使用者至角色對應) 的屬性型檔案為全域可讀取，允許存取登入至系統的所有使用者的使用者和角色資訊。(CVE-2017-12167) * 據發現，Undertow 以異常的空格處理 http 要求標頭，這可能會造成 http 要求走私問題。(CVE-2017-12165) Red Hat 感謝 Mikhail Egorov (Odin) 報告 CVE-2016-6346。CVE-2017-7559 和 CVE-2017-12165 問題是由 Stuart Douglas (Red Hat) 所發現；CVE-2017-7561 問題是由 Jason Shepherd (Red Hat Product Security) 所發現；以及 CVE-2017-12167 問題是由 Brian Stansberry (Red Hat) 和 Jeremy Choi (Red Hat) 所發現。

偵測

RHEL 6：JBoss EAP (RHSA-2018:0002)

critical Nessus Plugin ID 105559

版本 3.16