遠端 Redhat Enterprise Linux 5 / 6 主機上安裝的套件受到 RHSA-2014:0793 公告中提及的弱點影響。

    Red Hat JBoss Enterprise Application Platform 是一個適用於 Java 應用程式的平台，其整合了 JBoss Application Server、JBoss Hibernate 和 JBoss Seam。

    據發現，org.jboss.seam.web.AuthenticationFilter 類別實作並未正確使用 Seam 記錄。遠端攻擊者可傳送特製的驗證標頭至應用程式這可導致以執行該應用程式的使用者權限執行任意程式碼。 (CVE-2014-0248)

    CVE-2014-0248 問題是由 Red Hat 的 Marek Schmidt 所發現。

    建議所有在 Red Hat Enterprise Linux 4、5 和 6 上使用 Red Hat JBoss Enterprise Application Platform 5.2.0 的使用者皆升級至這些更新版套件。必須重新啟動 JBoss 伺服器處理程序，此更新才會生效。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

RHEL 5 / 6Red Hat JBoss Enterprise Application Platform 5.2.0 (RHSA-2014:0793)

medium Nessus Plugin ID 76274

找不到變更記錄