漏洞详情

CNVD编号	CNVD-2017-10547
漏洞标题	Red Hat JBoss Enterprise Application Platform远程代码执行漏洞
严重等级	高
影响产品	Red Hat JBoss Enterprise Application Platform 5.x
漏洞类型	通用软硬件漏洞
发现时间	2017-06-12
公开时间	2017-06-21
发现者	Dennis Reed, Red Hat
解决方案	目前厂商已发布升级补丁以修复漏洞，补丁获取链接： https://access.redhat.com/solutions/45530
漏洞描述	Red Hat JBoss Enterprise Application Platform（EAP）是美国红帽（Red Hat）公司的一套开源、基于J2EE的中间件平台。该平台主要用于构建、部署和托管Java应用程序与服务。 JBoss EAP 4.x版本和5.x版本中的PooledInvokerServlet存在远程代码执行漏洞。远程攻击者可借助特制的序列化payload利用该漏洞执行任意代码。

返回漏洞库首页