現已提供適用於 Red Hat Enterprise Linux 7.0 之 Red Hat JBoss Enterprise Application Platform 7 的更新。Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。Red Hat JBoss Enterprise Application Platform 是一個以 JBoss Application Server 為基礎，並提供給 Java 應用程式使用的平台。此 Red Hat JBoss Enterprise Application Platform 7.0.8 版本是 Red Hat JBoss Enterprise Application Platform 7.0.7 的替代版本，其中包含數個錯誤修正和增強功能，詳情請參閱〈參照〉中的「版本資訊」連結。安全性修正：* 據發現，當使用 log4j 通訊端伺服器進行遠端登入時，log4j 伺服器會還原序列化透過 TCP 或 UDP 收到的記錄事件。攻擊者可利用此缺陷在還原序列化期間傳送特製的記錄事件，進而在記錄器應用程式的內容中執行任意程式碼。(CVE-2017-5645) * 在 Jasypt 中發現一個弱點，攻擊者可藉以對密碼雜湊比較發動計時攻擊。(CVE-2014-9970) * 據發現，本機惡意應用程式可利用 Bouncy Castle 中的資訊洩露缺陷取得存取使用者私密資訊的權限。(CVE-2015-6644) * 據發現，剖析 SAML 訊息時，Picketlink 的 StaxParserUtil 類別會取代特殊字串，以取得具系統屬性的屬性值。這可讓攻擊者透過將 SAML 要求 ID 欄位格式化為所選的系統屬性 (可在回應的「InResponseTo」欄位中取得)，進而判斷出攻擊系統上的系統屬性值。(CVE-2017-2582) *據發現，將可供存取類別內私密成員的安全管理員反射權限授予 Hibernate Validator 時，可能會發生權限提升問題。允許呼叫程式碼在無權限的情況下存取這些私密成員，攻擊者可能就可驗證無效的執行個體，並透過 ConstraintViolation#getInvalidValue() 存取私密成員值。(CVE-2017-7536) CVE-2017-2582 問題由 Hynek Mlnarik (Red Hat) 所發現，而 CVE-2017-7536 問題由 Gunnar Morling (Red Hat) 所發現。

現已提供適用於 RHEL 6 之 Red Hat Single Sign-On 7.1 的 rh-sso7-keycloak 更新。Red Hat 產品安全性團隊已將此更新評等為具有中等安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。Red Hat Single Sign-On 是一部以 Keycloak 專案為基礎建置而成的獨立伺服器，其為 Web 及行動應用程式提供驗證和標準型單一登入功能。此 Red Hat Single Sign-On 7.1.3 版本是 Red Hat Single Sign-On 7.1.2 的替代版本，內含數個錯誤修正和增強功能。如需進一步資訊，請參閱〈參照〉一節連結的版本資訊。安全性修正：* 據發現，keycloak 會接受管理主控台中的 HOST 標頭 URL，並用來判斷 web 資源位置。攻擊者可利用此缺陷攻擊經驗證的使用者，以透過惡意伺服器取得反射式 XSS。(CVE-2017-12158) * 據發現，Keycloak 中用於預防 CSRF 的 cookie 對各個工作階段並不具唯一性。攻擊者可利用此缺陷取得存取經驗證使用者工作階段的權限，進而導致可能的資訊洩露或進一步的攻擊。(CVE-2017-12159) 據發現，libpam4j 未在驗證時正確驗證使用者帳戶。具有停用帳戶有效密碼的使用者可繞過安全性限制，並可能存取敏感資訊。(CVE-2017-12197) * 據發現，Keycloak oauth 會允許經驗證的資源從驗證伺服器取得存取/重新整理 token 對，進而可在權限撤銷的情況下無限使用。已遭入侵資源中的攻擊者可利用此缺陷授予自已持續的權限，並可能發動進一步攻擊。(CVE-2017-12160) Red Hat 感謝 Mykhailo Stadnyk (Playtech) 報告 CVE-2017-12158；感謝 Prapti Mittal 報告 CVE-2017-12159；及感謝 Bart Toersche (Simacan) 報告 CVE-2017-12160。CVE-2017-12197 問題是由 Christian Heimes (Red Hat) 所發現。

現已提供適用於 Red Hat Enterprise Linux 7.0 之 Red Hat JBoss Enterprise Application Platform 6 的更新。Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。Red Hat JBoss Enterprise Application Platform 是一個以 JBoss Application Server 為基礎，並提供給 Java 應用程式使用的平台。此 Red Hat JBoss Enterprise Application Platform 7.0.8 版本是 Red Hat JBoss Enterprise Application Platform 7.0.7 的替代版本，其中包含數個錯誤修正和增強功能，詳情請參閱〈參照〉中的「版本資訊」連結。安全性修正：* 據發現，當使用 log4j 通訊端伺服器進行遠端登入時，log4j 伺服器會還原序列化透過 TCP 或 UDP 收到的記錄事件。攻擊者可利用此缺陷在還原序列化期間傳送特製的記錄事件，進而在記錄器應用程式的內容中執行任意程式碼。(CVE-2017-5645) * 在 Jasypt 中發現一個弱點，攻擊者可藉以對密碼雜湊比較發動計時攻擊。(CVE-2014-9970) * 據發現，本機惡意應用程式可利用 Bouncy Castle 中的資訊洩露缺陷取得存取使用者私密資訊的權限。(CVE-2015-6644) * 據發現，剖析 SAML 訊息時，Picketlink 的 StaxParserUtil 類別會取代特殊字串，以取得具系統屬性的屬性值。這可讓攻擊者透過將 SAML 要求 ID 欄位格式化為所選的系統屬性 (可在回應的「InResponseTo」欄位中取得)，進而判斷出攻擊系統上的系統屬性值。(CVE-2017-2582) *據發現，將可供存取類別內私密成員的安全管理員反射權限授予 Hibernate Validator 時，可能會發生權限提升問題。允許呼叫程式碼在無權限的情況下存取這些私密成員，攻擊者可能就可驗證無效的執行個體，並透過 ConstraintViolation#getInvalidValue() 存取私密成員值。(CVE-2017-7536) CVE-2017-2582 問題由 Hynek Mlnarik (Red Hat) 所發現，而 CVE-2017-7536 問題由 Gunnar Morling (Red Hat) 所發現。

現已提供適用於 RHEL 7 之 Red Hat Single Sign-On 7.1 的 rh-sso7-keycloak 更新。Red Hat 產品安全性團隊已將此更新評等為具有中等安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。Red Hat Single Sign-On 是一部以 Keycloak 專案為基礎建置而成的獨立伺服器，其為 Web 及行動應用程式提供驗證和標準型單一登入功能。此 Red Hat Single Sign-On 7.1.3 版本是 Red Hat Single Sign-On 7.1.2 的替代版本，內含數個錯誤修正和增強功能。如需進一步資訊，請參閱〈參照〉一節連結的版本資訊。安全性修正：* 據發現，keycloak 會接受管理主控台中的 HOST 標頭 URL，並用來判斷 web 資源位置。攻擊者可利用此缺陷攻擊經驗證的使用者，以透過惡意伺服器取得反射式 XSS。(CVE-2017-12158) * 據發現，Keycloak 中用於預防 CSRF 的 cookie 對各個工作階段並不具唯一性。攻擊者可利用此缺陷取得存取經驗證使用者工作階段的權限，進而導致可能的資訊洩露或進一步的攻擊。(CVE-2017-12159) 據發現，libpam4j 未在驗證時正確驗證使用者帳戶。具有停用帳戶有效密碼的使用者可繞過安全性限制，並可能存取敏感資訊。(CVE-2017-12197) * 據發現，Keycloak oauth 會允許經驗證的資源從驗證伺服器取得存取/重新整理 token 對，進而可在權限撤銷的情況下無限使用。已遭入侵資源中的攻擊者可利用此缺陷授予自已持續的權限，並可能發動進一步攻擊。(CVE-2017-12160) Red Hat 感謝 Mykhailo Stadnyk (Playtech) 報告 CVE-2017-12158；感謝 Prapti Mittal 報告 CVE-2017-12159；及感謝 Bart Toersche (Simacan) 報告 CVE-2017-12160。CVE-2017-12197 問題是由 Christian Heimes (Red Hat) 所發現。

現已提供適用於 RHEV 4.X RHEV-H 與 RHEL-7 之代理程式的 rhvm-appliance 更新。Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。RHV-M Virtual Appliance 可自動化 Red Hat Virtualization Manager 的安裝和設定程序。可從客戶入口網站將此應用裝置下載為 OVA 檔案。下列套件已升級至更新的上游版本：rhvm-appliance (20171019.0)。(BZ#1496586) 安全性修正：* 在 jackson-databind 中發現還原序列化缺陷，可讓未經驗證的使用者透過傳送惡意特製的輸入到 ObjectMapper 的 readValue 方法來執行程式碼。(CVE-2017-7525) * 在 Jasypt 中發現一個弱點，攻擊者可藉以對密碼雜湊比較發動計時攻擊。(CVE-2014-9970) *據發現，將可供存取類別內私密成員的安全管理員反射權限授予 Hibernate Validator 時，可能會發生權限提升問題。允許呼叫程式碼在無權限的情況下存取這些私密成員，攻擊者可能就可驗證無效的執行個體，並透過 ConstraintViolation#getInvalidValue() 存取私密成員值。(CVE-2017-7536) Red Hat 感謝 Liao Xinxi (NSFOCUS) 報告 CVE-2017-7525。CVE-2017-7536 問題是由 Gunnar Morling (Red Hat) 所發現。

現已提供適用於 Red Hat Enterprise Linux 6 的 Red Hat JBoss Enterprise Application Platform 7.0 和 Red Hat Enterprise Linux 7 的 Red Hat JBoss Enterprise Application Platform 7.0 的 eap7-jboss-ec2-eap 更新。Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。* eap7-jboss-ec2-eap 套件提供適用於 Amazon Web Services (AWS) Elastic Compute Cloud (EC2) 上執行之 Red Hat JBoss Enterprise Application Platform 的指令碼。此更新已更新 eap7-jboss-ec2-eap 套件，確保與 Red Hat JBoss Enterprise Application Platform 7.0.8 的相容性。如需此本版本中包含的最重要錯誤修正和增強功能的詳細資訊，請參閱〈參照〉一節連結的 JBoss Enterprise Application Platform 7.0.8 版本資訊。安全性修正：* 據發現，當使用 log4j 通訊端伺服器進行遠端登入時，log4j 伺服器會還原序列化透過 TCP 或 UDP 收到的記錄事件。攻擊者可利用此缺陷在還原序列化期間傳送特製的記錄事件，進而在記錄器應用程式的內容中執行任意程式碼。(CVE-2017-5645) * 在 Jasypt 中發現一個弱點，攻擊者可藉以對密碼雜湊比較發動計時攻擊。(CVE-2014-9970) * 據發現，本機惡意應用程式可利用 Bouncy Castle 中的資訊洩露缺陷取得存取使用者私密資訊的權限。(CVE-2015-6644) * 據發現，剖析 SAML 訊息時，Picketlink 的 StaxParserUtil 類別會取代特殊字串，以取得具系統屬性的屬性值。這可讓攻擊者透過將 SAML 要求 ID 欄位格式化為所選的系統屬性 (可在回應的「InResponseTo」欄位中取得)，進而判斷出攻擊系統上的系統屬性值。(CVE-2017-2582) *據發現，將可供存取類別內私密成員的安全管理員反射權限授予 Hibernate Validator 時，可能會發生權限提升問題。允許呼叫程式碼在無權限的情況下存取這些私密成員，攻擊者可能就可驗證無效的執行個體，並透過 ConstraintViolation#getInvalidValue() 存取私密成員值。(CVE-2017-7536) CVE-2017-2582 問題由 Hynek Mlnarik (Red Hat) 所發現，而 CVE-2017-7536 問題由 Gunnar Morling (Red Hat) 所發現。

ID	名稱	產品	系列	已發布	已更新	嚴重性
103526	RHEL 7：JBoss EAP (RHSA-2017:2808)	Nessus	Red Hat Local Security Checks	2017/9/28	2019/10/24	critical
103956	RHEL 6：rh-sso7-keycloak (RHSA-2017:2904)	Nessus	Red Hat Local Security Checks	2017/10/19	2019/10/24	high
103527	RHEL 6：JBoss EAP (RHSA-2017:2809)	Nessus	Red Hat Local Security Checks	2017/9/28	2024/4/27	critical
103957	RHEL 7：rh-sso7-keycloak (RHSA-2017:2905)	Nessus	Red Hat Local Security Checks	2017/10/19	2019/10/24	high
104493	RHEL 7：rhvm-appliance (RHSA-2017:3141)	Nessus	Red Hat Local Security Checks	2017/11/10	2024/4/27	critical
103500	RHEL 6 / 7：eap7-jboss-ec2-eap (RHSA-2017:2811)	Nessus	Red Hat Local Security Checks	2017/9/27	2020/5/8	critical

偵測

搜尋 Plugin

critical

high

critical

high

critical

critical