DeutschIn der Originalsprache angezeigt — eine vollständige Übersetzung ist für eine zukünftige Version geplant.
Red Hat JBoss Enterprise Application Platform: Mehrere Schwachstellen
Advisory ansehen veröffentlicht 2021-03-16
Ein entfernter, anonymer oder lokaler Angreifer kann mehrere Schwachstellen in Red Hat JBoss Enterprise Application Platform ausnutzen, um einen Denial-of-Service-Zustand auslösen, Informationen offenzulegen, Daten zu manipulieren, Sicherheitsmaßnahmen zu umgehen oder einen Cross-Site-Scripting-Angriff durchführen.
01
beschreibt (6)
Zugehörige CVEs.
| ID | Schweregrad | ausnutzbar | ||
|---|---|---|---|---|
| CVE-2020-35510US | medium5.9 | — | ||
A flaw was found in jboss-remoting in versions before 5.0.20.SP1-redhat-00001. A malicious attacker could cause threads to hold up forever in the EJB server by writing a sequence o… | ||||
| CVE-2021-20250US | medium4.3 | — | ||
A flaw was found in wildfly. The JBoss EJB client has publicly accessible privileged actions which may lead to information disclosure on the server it is deployed on. The highest t… | ||||
| CVE-2021-20220US | medium4.8 | — | ||
A flaw was found in Undertow. A regression in the fix for CVE-2020-10687 was found. HTTP request smuggling related to CVE-2017-2666 is possible against HTTP/1.x and HTTP/2 due to p… | ||||
| CVE-2020-28052US | high8.1 | Exploit | ||
An issue was discovered in Legion of the Bouncy Castle BC Java 1.65 and 1.66. The OpenBSDBCrypt.checkPassword utility method compared incorrect data when checking the password, all… | ||||
| CVE-2020-8908US | low3.3 | — | ||
A temp directory creation vulnerability exists in all versions of Guava, allowing an attacker with access to the machine to potentially access data in a temporary directory created… | ||||
| CVE-2020-10687US | medium4.8 | — | ||
A flaw was discovered in all versions of Undertow before Undertow 2.2.0.Final, where HTTP request smuggling related to CVE-2017-2666 is possible against HTTP/1.x and HTTP/2 due to… | ||||
02
Referenzen
Externe Belege — Patches, Meldungen, Analysen.
- Red Hat Customer Portal - Security Advisories vom 2021-03-16external
- Red Hat Customer Portal - Security Advisories vom 2021-03-16external
- Red Hat Customer Portal - Security Advisories vom 2021-03-16external
- Red Hat Customer Portal - Security Advisories vom 2021-03-16external
- Red Hat Security Advisory RHSA-2021:0974 vom 2021-03-23external
- Red Hat Security Advisory RHSA-2021:1401 vom 2021-04-27external
- Red Hat Security Advisory RHSA-2021:2210 vom 2021-06-02external
- Red Hat Security Advisory RHSA-2021:2755 vom 2021-07-15external
scry
Advisories wie diese benennen die exponierten Produkte, die Angreifer auf Ihrer Angriffsfläche ins Visier nehmen. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.
Kostenloser Scan