CB-K20/0062 Update 15
Risikostufe 3
Titel:Red Hat JBoss Enterprise Application Platform: Mehrere Schwachstellen ermöglichen CodeausführungDatum:17.12.2020Software:Red Hat JBoss Enterprise Application Platform 7.2 for RHEL 6, Red Hat JBoss Enterprise Application Platform 7.2 for RHEL 7, Red Hat JBoss Enterprise Application Platform 7.2 for RHEL 8, Red Hat JBoss Enterprise Application Platform Text-only-Advisorys, Red Hat Enterprise Linux, RSA Authentication Manager, Ubuntu LinuxPlattform:LinuxAuswirkung:Ausführen beliebigen ProgrammcodesRemoteangriff:JaRisiko:mittelCVE Liste:CVE-2019-10219, CVE-2019-14540, CVE-2019-14885, CVE-2019-14888, CVE-2019-14892, CVE-2019-14893, CVE-2019-16335, CVE-2019-16869, CVE-2019-16942, CVE-2019-16943, CVE-2019-17267, CVE-2019-17531Bezug:
Beschreibung
JBoss Enterprise Application Platform ist eine skalierbare Plattform für Java-Anwendungen, inklusive JBoss Application Server, JBoss Hibernate und Boss Seam.
Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Red Hat JBoss Enterprise Application Platform ausnutzen, um beliebigen Programmcode auszuführen.
Quellen:
- Redhat Security Advisory:RHSA-2020:0159 vom 2020-01-20
- Redhat Security Advisory:RHSA-2020:0160 vom 2020-01-20
- Redhat Security Advisory:RHSA-2020:0161 vom 2020-01-20
- Redhat Security Advisory:RHSA-2020:0164 vom 2020-01-20
- Red Hat Security Advisory RHSA-2020:0445 vom 2020-02-06
- Red Hat Security Advisory RHSA-2020:0729 vom 2020-03-05
- Red Hat Security Advisory RHSA-2020:0899 vom 2020-03-18
- Red Hat Security Advisory RHSA-2020:0895 vom 2020-03-18
- Red Hat Security Advisory RHSA-2020:0922 vom 2020-03-23
- Red Hat Security Advisory RHSA-2020:0939 vom 2020-03-23
- Red Hat Security Advisory RHSA-2020:0951 vom 2020-03-23
- EMC Security Advisory DSA-2020-067 vom 2020-03-24
- Red Hat Security Advisory RHSA-2020:1445 vom 2020-04-14
- Red Hat Security Advisory RHSA-2020:1644 vom 2020-04-28
- Red Hat Security Advisory RHSA-2020:2168 vom 2020-05-14
- Red Hat Security Advisory RHSA-2020:2169 vom 2020-05-14
- Red Hat Security Advisory RHSA-2020:2067 vom 2020-05-18
- Red Hat Security Advisory RHSA-2020:2321 vom 2020-05-26
- Red Hat Security Advisory RHSA-2020:2333 vom 2020-05-28
- Red Hat Security Advisory RHSA-2020:2780 vom 2020-07-01
- Red Hat Security Advisory RHSA-2020:2781 vom 2020-07-01
- Red Hat Security Advisory RHSA-2020:2783 vom 2020-07-01
- Red Hat Security Advisory RHSA-2020:2779 vom 2020-07-01
- Red Hat Security Advisory RHSA-2020:3192 vom 2020-07-28
- Red Hat Security Advisory RHSA-2020:3197 vom 2020-07-29
- Red Hat Security Advisory RHSA-2020:3196 vom 2020-07-29
- Ubuntu Security Notice USN-4600-2 vom 2020-10-27
- Red Hat Security Advisory RHSA-2020:5568 vom 2020-12-16