Red Hat JBoss EAP 7.1 Security Advisory RHSA-2024:10208: Multiple CVEs (RCE, SSRF, DoS)

このウェブページのスクリーンショットから、以下の脆弱性に関する重要情報が取得できます： 1. 脆弱性ID：RHSA-2024:10208 2. 公開日：2024年11月25日 3. 更新日：2024年11月25日 4. タイプ/深刻度：セキュリティアナウンス、重要 5. 影響を受ける製品：Red Hat JBoss Enterprise Application Platform 7.1 EUS 7.1 x86_64 6. セキュリティ更新内容： - bouncycastle: OpenBSDBCrypt.checkPasswordユーティリティにおけるパスワードバイパスの可能性 (CVE-2020-28052) - hsqldb: 信頼できない入力がRCE攻撃につながる可能性 (CVE-2022-41853) - cxf-core: Aegisデータバインディングを使用したApache CXFのSSRF脆弱性 (CVE-2022-23221) - h2: JNDI経由によるリモートサーバーからのカスタムクラス読み込み (CVE-2022-46364) - xalan: Xalan-J (JAXP) における整数トリム問題 (8285407) (CVE-2022-34169) - log4j: log4j1-chainsaw、log4j1-socketappender: ハッシュマップロギングによるDoS (CVE-2023-26464) - xnio: ノティファイヤー状態のチェーンが問題となるほど大きくなった際のStackOverflowException (CVE-2023-5685) - server: eap-7: デシリアライズによるヒープ尽枯 (CVE-2023-3171) - netty: Transfer-Encodingの空白扱いの不備によるHTTPリクエストスミグリング (CVE-2020-7238) - avro: apache-avro: Apache Avro Java SDK: 信頼できないデータデシリアライズ時のメモリ問題 (CVE-2023-39410) - avro: apache-avro: スキーマ解析がリモートコード実行 (RCE) を引き起こす可能性がある (CVE-2024-47561) 7. 対処法：この更新を適用する前に、ご自身のシステムに関連するこれまで公開されたすべてのパッチが適用されていることを確認してください。既存のインストール、すべてのアプリケーション、構成ファイル、データベースおよびデータベース設定をバックアップしてください。 8. 影響を受けるコンポーネント：Red Hat JBoss Enterprise Application Platform 7.1 EAP 7.1 9. CVE番号：複数のCVE番号（CVE-2020-7238、CVE-2020-28052、CVE-2022-23221などを含む） 10. 参考リンク：セキュリティ更新分類、Red Hat JBoss Enterprise Application Platform 7.1 関連文書など、複数のドキュメントおよびページリンク これらの情報は、ユーザーが脆弱性の詳細状況、影響を受ける製品およびコンポーネント、およびセキュリティ更新の適用方法について理解する際に役立ちます。

目標達成すべての支援者に感謝 — 100%達成しました！

Red Hat JBoss EAP 7.1 Security Advisory RHSA-2024:10208: Multiple CVEs (RCE, SSRF, DoS)

このソースからの他の記事

目標達成 すべての支援者に感謝 — 100%達成しました！

Red Hat JBoss EAP 7.1 Security Advisory RHSA-2024:10208: Multiple CVEs (RCE, SSRF, DoS)

このソースからの他の記事

目標達成すべての支援者に感謝 — 100%達成しました！