漏洞详情

CNVD编号	CNVD-2017-10348
漏洞标题	Red Hat Jboss任意代码执行漏洞
严重等级	高
影响产品	Red Hat JBoss Application Server <=4.0
漏洞类型	通用软硬件漏洞
发现时间	2017-05-23
公开时间	2017-06-19
发现者	Joao Filho Matos Figueiredo
解决方案	用户可参考如下厂商提供的安全补丁以修复该漏洞： https://bugzilla.redhat.com/show_bug.cgi?id=1451441
漏洞描述	Red Hat JBoss Application Server（AS，也称WildFly）是美国红帽（Red Hat）公司的一款基于JavaEE的开源的应用服务器，它具有启动超快、轻量、模块化设计、热部署和并行部署、简洁管理、域管理及第一类元件等特性。 Red Hat Jboss Application Server Jboss 4.X及以下版本中存在任意代码执行漏洞。该漏洞产生的原因是未能限制执行反序列化的类所致，允许远程攻击者利用该漏洞通过制作的序列化数据执行任意代码。

返回漏洞库首页