Red Hat JBoss Enterprise Application Platform: Mehrere Schwachstellen ermöglichen Ausführen von beliebigem Programmcode mit den Rechten des Dienstes
WID-SEC-2026-2752 · première publication 01.08.2017 · mise à jour 12.08.2026 · CVSS 8,1
De quoi il s’agit
JBoss Enterprise Application Platform ist eine skalierbare Plattform für Java-Anwendungen, inklusive JBoss Application Server, JBoss Hibernate und Boss Seam. Ein entfernter, authentisierter Angreifer kann mehrere Schwachstellen in Red Hat JBoss Enterprise Application Platform ausnutzen, um beliebigen Programmcode mit den Rechten des Dienstes auszuführen.
Dans quelles conditions ?
Par le réseau, mais uniquement avec un accès valide (authentification requise), par exemple avec des identifiants volés ou en interne.
Ce qui peut arriver dans le pire des cas
Un attaquant pourrait exploiter la faille pour
- beliebigen Programmcode mit den Rechten des Dienstes auszuführen
Suis-je concerné ?
Concernés selon le BSI :
- Debian Linux
- Red Hat Enterprise Linux
- Ubuntu Linux
- Red Hat JBoss Enterprise Application Platform
- IBM InfoSphere Information Server
La version installée figure généralement sous « Aide → À propos » ou dans l’interface d’administration de l’appareil.
Que faire ?
Installer les mises à jour fournies par le fabricant ; détails dans les sources ci-dessous.
La faille est-elle déjà exploitée ?
Aucune des CVE ne figure dans le catalogue de la CISA des failles exploitées. Cela ne signifie pas qu’il n’y a pas d’attaques, seulement qu’aucune n’est attestée.
Informations et sources
- Avis original du BSI (WID)
- Red Hat Security Advisory RHSA-2017:1834 vom 2017-07-31 access.redhat.com
- Red Hat Security Advisory RHSA-2017:1835 vom 2017-07-31 access.redhat.com
- Red Hat Security Advisory RHSA-2017:1836 vom 2017-07-31 access.redhat.com
- Red Hat Security Advisory RHSA-2017:1837 vom 2017-07-31 access.redhat.com
- Red Hat Security Advisory RHSA-2017:2477 vom 2017-08-15 access.redhat.com
- Red Hat Security Advisory RHSA-2017:2547 vom 2017-08-29 access.redhat.com
- Red Hat Security Advisory RHSA-2017:2546 vom 2017-08-29 access.redhat.com
- Red Hat Security Advisory RHSA-2017:2638 vom 2017-09-05 access.redhat.com
- Red Hat Security Advisory RHSA-2017:2637 vom 2017-09-05 access.redhat.com
- Red Hat Security Advisory RHSA-2017:2636 vom 2017-09-05 access.redhat.com
- Red Hat Security Advisory RHSA-2017:2635 vom 2017-09-05 access.redhat.com
- Red Hat Security Advisory RHSA-2017:2633 vom 2017-09-05 access.redhat.com
- Debian Security Advisory DSA-4004 vom 2017-10-20 www.debian.org
- Red Hat Security Advisory RHSA-2017:3141 vom 2017-11-07 access.redhat.com
- Red Hat Security Advisory RHSA-2017:3189 vom 2017-11-14 access.redhat.com
- Red Hat Security Advisory RHSA-2017:3190 vom 2017-11-14 access.redhat.com
- Red Hat Security Advisory RHSA-2017:3458 vom 2017-12-13 access.redhat.com
- Red Hat Security Advisory RHSA-2017:3454 vom 2017-12-13 access.redhat.com
- NetApp Security Advisory NTAP-20171214-0003 vom 2017-12-15 security.netapp.com
- NetApp Security Advisory NTAP-20171214-0002 vom 2017-12-15 security.netapp.com
- Red Hat Security Advisory RHSA-2018:0294 vom 2018-02-12 access.redhat.com
- Red Hat Security Advisory RHSA-2018:0342 vom 2018-02-22 access.redhat.com
- Red Hat Security Advisory RHSA-2018:0480 vom 2018-03-12 access.redhat.com
- Red Hat Security Advisory RHSA-2018:0479 vom 2018-03-12 access.redhat.com
- Red Hat Security Advisory RHSA-2018:0478 vom 2018-03-12 access.redhat.com
et 17 autres sources dans l’avis original
CVE: CVE-2016-4978, CVE-2017-7525
Source : BSI, service d’alerte et d’information (CERT-Bund) ; CISA. L’évaluation des conditions est ma lecture du texte du BSI ; les pages externes sont dans leur langue d’origine.