Red Hat JBoss Enterprise Application Platform: Mehrere Schwachstellen ermöglichen Ausführen von beliebigem Programmcode mit den Rechten des Dienstes
WID-SEC-2026-2752 · primera publicación 01.08.2017 · actualizado 12.08.2026 · CVSS 8,1
De qué se trata
JBoss Enterprise Application Platform ist eine skalierbare Plattform für Java-Anwendungen, inklusive JBoss Application Server, JBoss Hibernate und Boss Seam. Ein entfernter, authentisierter Angreifer kann mehrere Schwachstellen in Red Hat JBoss Enterprise Application Platform ausnutzen, um beliebigen Programmcode mit den Rechten des Dienstes auszuführen.
¿En qué condiciones?
A través de la red, pero solo con un acceso válido (requiere iniciar sesión), por ejemplo con credenciales robadas o desde dentro.
Lo que puede pasar en el peor de los casos
Un atacante podría aprovechar la vulnerabilidad para
- beliebigen Programmcode mit den Rechten des Dienstes auszuführen
¿Me afecta?
Afectados según el BSI:
- Debian Linux
- Red Hat Enterprise Linux
- Ubuntu Linux
- Red Hat JBoss Enterprise Application Platform
- IBM InfoSphere Information Server
La versión instalada suele aparecer en «Ayuda → Acerca de» o en la interfaz de administración del dispositivo.
¿Qué ayuda?
Instalar las actualizaciones del fabricante; detalles en las fuentes de abajo.
¿Se está explotando ya la vulnerabilidad?
Ninguna de las CVE figura en el catálogo de la CISA de vulnerabilidades explotadas. No significa que no haya ataques, solo que no hay ninguno documentado.
Información y fuentes
- Aviso original del BSI (WID)
- Red Hat Security Advisory RHSA-2017:1834 vom 2017-07-31 access.redhat.com
- Red Hat Security Advisory RHSA-2017:1835 vom 2017-07-31 access.redhat.com
- Red Hat Security Advisory RHSA-2017:1836 vom 2017-07-31 access.redhat.com
- Red Hat Security Advisory RHSA-2017:1837 vom 2017-07-31 access.redhat.com
- Red Hat Security Advisory RHSA-2017:2477 vom 2017-08-15 access.redhat.com
- Red Hat Security Advisory RHSA-2017:2547 vom 2017-08-29 access.redhat.com
- Red Hat Security Advisory RHSA-2017:2546 vom 2017-08-29 access.redhat.com
- Red Hat Security Advisory RHSA-2017:2638 vom 2017-09-05 access.redhat.com
- Red Hat Security Advisory RHSA-2017:2637 vom 2017-09-05 access.redhat.com
- Red Hat Security Advisory RHSA-2017:2636 vom 2017-09-05 access.redhat.com
- Red Hat Security Advisory RHSA-2017:2635 vom 2017-09-05 access.redhat.com
- Red Hat Security Advisory RHSA-2017:2633 vom 2017-09-05 access.redhat.com
- Debian Security Advisory DSA-4004 vom 2017-10-20 www.debian.org
- Red Hat Security Advisory RHSA-2017:3141 vom 2017-11-07 access.redhat.com
- Red Hat Security Advisory RHSA-2017:3189 vom 2017-11-14 access.redhat.com
- Red Hat Security Advisory RHSA-2017:3190 vom 2017-11-14 access.redhat.com
- Red Hat Security Advisory RHSA-2017:3458 vom 2017-12-13 access.redhat.com
- Red Hat Security Advisory RHSA-2017:3454 vom 2017-12-13 access.redhat.com
- NetApp Security Advisory NTAP-20171214-0003 vom 2017-12-15 security.netapp.com
- NetApp Security Advisory NTAP-20171214-0002 vom 2017-12-15 security.netapp.com
- Red Hat Security Advisory RHSA-2018:0294 vom 2018-02-12 access.redhat.com
- Red Hat Security Advisory RHSA-2018:0342 vom 2018-02-22 access.redhat.com
- Red Hat Security Advisory RHSA-2018:0480 vom 2018-03-12 access.redhat.com
- Red Hat Security Advisory RHSA-2018:0479 vom 2018-03-12 access.redhat.com
- Red Hat Security Advisory RHSA-2018:0478 vom 2018-03-12 access.redhat.com
y 17 fuentes más en el aviso original
CVE: CVE-2016-4978, CVE-2017-7525
Fuente: BSI, servicio de alertas e información (CERT-Bund); CISA. La valoración de las condiciones es mi lectura del texto del BSI; las páginas externas están en su idioma original.