因為 RemoteMessageChannel (在 3.3.10.Final-redhat-1 版本中引進) 從空白緩衝區讀取的方式，JBoss Remoting 中存在一個拒絕服務 (DoS) 弱點。未經驗證的遠端攻擊者可惡意利用此問題，透過特製的訊息造成 JBoss Remoting 服務無限迴圈執行，進而導致高 CPU 使用率。

現已提供適用於 Red Hat Enterprise Linux 6 的 Red Hat JBoss Enterprise Application Platform 6.4 更新

Red Hat 產品安全性團隊已將此更新評等為具有「重要」安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

Red Hat JBoss Enterprise Application Platform 是一個以 JBoss Application Server 為基礎，並提供給 Java 應用程式使用的平台。

此 Red Hat JBoss Enterprise Application Platform 6.4.19 版本是 Red Hat JBoss Enterprise Application Platform 6.4.18 的替代版本，其中包含數個錯誤修正和增強功能，詳情請參閱〈參照〉中的「版本資訊」連結。

安全性修正：

*據發現，若 Artemis 和 HornetQ 設定了 UDP 探索和 JGroups 探索，便會在收到非預期多點傳播訊息時，建立大量位元組陣列。這可導致堆積記憶體耗盡、GC 已滿或記憶體溢出錯誤。(CVE-2017-12174)

* 在 Tomcat 中發現一個弱點：當將 servlet 內容設定為 readonly=false，且允許 HTTP PUT 要求時，攻擊者可將 JSP 檔案上傳到該內容並執行程式碼。(CVE-2017-12617)

* 在 jboss-remoting 版本 3.3.10.Final-redhat-1 引入 RemoteMessageChannel 的方式中發現一個弱點，會從空緩衝區讀取。攻擊者可利用此缺陷，透過無限迴圈造成 CPU 使用率高，進而導致拒絕服務。(CVE-2018-1041)

CVE-2017-12174 問題是由 Masafumi Miura (Red Hat) 所發現。

現已提供適用於 Red Hat Enterprise Linux 6 的 Red Hat JBoss Enterprise Application Platform 6.4 jboss-ec2-eap 更新。

Red Hat 產品安全性團隊已將此更新評等為具有「重要」安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

jboss-ec2-eap 套件提供適用於 Amazon Web Services (AWS) Elastic Compute Cloud (EC2) 上執行的 Red Hat JBoss Enterprise Application Platform 的指令碼。

此更新已更新 jboss-ec2-eap 套件，確保與 Red Hat JBoss Enterprise Application Platform 6.4.19 的相容性。

安全性修正：

*據發現，若 Artemis 和 HornetQ 設定了 UDP 探索和 JGroups 探索，便會在收到非預期多點傳播訊息時，建立大量位元組陣列。這可導致堆積記憶體耗盡、GC 已滿或記憶體溢出錯誤。(CVE-2017-12174)

* 在 Tomcat 中發現一個弱點：當將 servlet 內容設定為 readonly=false，且允許 HTTP PUT 要求時，攻擊者可將 JSP 檔案上傳到該內容並執行程式碼。(CVE-2017-12617)

* 在 jboss-remoting 版本 3.3.10.Final-redhat-1 引入 RemoteMessageChannel 的方式中發現一個弱點，會從空緩衝區讀取。攻擊者可利用此缺陷，透過無限迴圈造成 CPU 使用率高，進而導致拒絕服務。(CVE-2018-1041)

CVE-2017-12174 問題是由 Masafumi Miura (Red Hat) 所發現。

現已提供適用於 Red Hat Enterprise Linux 7 的 Red Hat JBoss Enterprise Application Platform 6.4 更新。

Red Hat 產品安全性團隊已將此更新評等為具有「重要」安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

Red Hat JBoss Enterprise Application Platform 是一個以 JBoss Application Server 為基礎，並提供給 Java 應用程式使用的平台。

此 Red Hat JBoss Enterprise Application Platform 6.4.19 版本是 Red Hat JBoss Enterprise Application Platform 6.4.18 的替代版本，其中包含數個錯誤修正和增強功能，詳情請參閱〈參照〉中的「版本資訊」連結。

安全性修正：

*據發現，若 Artemis 和 HornetQ 設定了 UDP 探索和 JGroups 探索，便會在收到非預期多點傳播訊息時，建立大量位元組陣列。這可導致堆積記憶體耗盡、GC 已滿或記憶體溢出錯誤。(CVE-2017-12174)

* 在 Tomcat 中發現一個弱點：當將 servlet 內容設定為 readonly=false，且允許 HTTP PUT 要求時，攻擊者可將 JSP 檔案上傳到該內容並執行程式碼。(CVE-2017-12617)

* 在 jboss-remoting 版本 3.3.10.Final-redhat-1 引入 RemoteMessageChannel 的方式中發現一個弱點，會從空緩衝區讀取。攻擊者可利用此缺陷，透過無限迴圈造成 CPU 使用率高，進而導致拒絕服務。(CVE-2018-1041)

CVE-2017-12174 問題是由 Masafumi Miura (Red Hat) 所發現。

遠端 Redhat Enterprise Linux 5 主機上安裝的套件受到 RHSA-2018:0271 公告中提及的多個弱點影響。

  - artemis/hornetq：透過 UDP 和 JGroups 探索的記憶體耗盡 (CVE-2017-12174)

  - tomcat：CVE-2017-12615 的遠端程式碼執行繞過 (CVE-2017-12617)

  - jboss-remoting：高 CPU 拒絕服務 (CVE-2018-1041)

請注意，Nessus 並未測試這些問題，而是僅根據應用程式自我報告的版本號碼作出判斷。

ID	名稱	產品	系列	已發布	已更新	嚴重性
121515	JBoss Remoting RemoteMessageChannel DoS (侵入檢查)	Nessus	Denial of Service	2019/1/31	2022/4/11	high
106651	RHEL 6：JBoss EAP (RHSA-2018: 0270)	Nessus	Red Hat Local Security Checks	2018/2/7	2025/3/20	high
106616	RHEL 6：jboss-ec2-eap (RHSA-2018: 0275)	Nessus	Red Hat Local Security Checks	2018/2/6	2024/11/5	high
106650	RHEL 7：JBoss EAP (RHSA-2018: 0268)	Nessus	Red Hat Local Security Checks	2018/2/7	2024/11/5	high
194092	RHEL 5：Red Hat JBoss Enterprise Application Platform 6.4.19 (RHSA-2018:0271)	Nessus	Red Hat Local Security Checks	2024/4/27	2024/11/5	high

偵測

搜尋 Plugin

high

high

high

high

high