云安全日报220207：红帽Jboss中间件平台发现远程代码执行漏洞，需要尽快升级

Red Hat JBoss Enterprise Application Platform（EAP）是红帽（Red Hat）公司的一套开源的、基于J2EE的中间件平台。该平台主要用于构建、部署和托管Java应用程序与服务。2月4日,RedHat发布了安全更新，修复了红帽Jboss EAP中间件平台中发现的一些重要漏洞。以下是漏洞详情：OuZ28资讯网——每日最新资讯28at.com

漏洞详情OuZ28资讯网——每日最新资讯28at.com

来源：https://access.redhat.com/errata/RHSA-2022:0438OuZ28资讯网——每日最新资讯28at.com

1.CVE-2022-23305 CVSS评分：8.1 严重程度：严重OuZ28资讯网——每日最新资讯28at.com

在 1.x 版的 Java 日志库 Apache Log4j 中发现了一个漏洞。Log4j 1.x 中的 JDBCAppender 容易受到不受信任数据中的SQL注入的影响。如果部署的应用程序被配置为使用带有某些插值令牌的 JDBCAppender，这允许远程攻击者在数据库中运行 SQL 语句。OuZ28资讯网——每日最新资讯28at.com

2.CVE-2022-23307 CVSS评分：8.1 严重程度：严重OuZ28资讯网——每日最新资讯28at.com

在log4j 1.x链锯组件中发现了一个漏洞，其中某些日志条目的内容被反序列化并可能允许代码执行。此漏洞允许攻击者在运行电锯组件时向服务器发送带有序列化数据的恶意请求以进行反序列化。OuZ28资讯网——每日最新资讯28at.com

3.CVE-2021-4104 CVSS评分：7.5 严重程度：严重OuZ28资讯网——每日最新资讯28at.com

在 1.x 版的 Java 日志库 Apache Log4j 中发现了一个漏洞。Log4j 1.x 中的 JMSAppender 容易受到不受信任数据的反序列化。如果部署的应用程序配置为使用 JMSAppender 和攻击者的 JNDI LDAP 端点，这允许远程攻击者在服务器上执行代码。OuZ28资讯网——每日最新资讯28at.com

4.CVE-2022-23302 CVSS评分：7.5 严重程度：严重OuZ28资讯网——每日最新资讯28at.com

在 1.x 版的 Java 日志库 Apache Log4j 中发现了一个漏洞。Log4j 1.x 中的 JMSSink 容易受到不受信任数据的反序列化。如果部署了 JMSSink 并且已配置为执行 JNDI 请求，这允许远程攻击者在服务器上执行代码。OuZ28资讯网——每日最新资讯28at.com

受影响产品和版本OuZ28资讯网——每日最新资讯28at.com

JBoss Enterprise Application Platform 6.4 for RHEL 7 x86_64OuZ28资讯网——每日最新资讯28at.com

JBoss Enterprise Application Platform 6.4 for RHEL 7 ppc64OuZ28资讯网——每日最新资讯28at.com

JBoss Enterprise Application Platform 6.4 for RHEL 6 x86_64OuZ28资讯网——每日最新资讯28at.com

JBoss Enterprise Application Platform 6.4 for RHEL 6 ppc64OuZ28资讯网——每日最新资讯28at.com

JBoss Enterprise Application Platform 6.4 for RHEL 6 i386OuZ28资讯网——每日最新资讯28at.com

JBoss Enterprise Application Platform 6 for RHEL 7 x86_64OuZ28资讯网——每日最新资讯28at.com

JBoss Enterprise Application Platform 6 for RHEL 7 ppc64OuZ28资讯网——每日最新资讯28at.com

JBoss Enterprise Application Platform 6 for RHEL 6 x86_64OuZ28资讯网——每日最新资讯28at.com

JBoss Enterprise Application Platform 6 for RHEL 6 ppc64OuZ28资讯网——每日最新资讯28at.com

JBoss Enterprise Application Platform 6 for RHEL 6 i386OuZ28资讯网——每日最新资讯28at.com

解决方案OuZ28资讯网——每日最新资讯28at.com

Red Hat JBoss Enterprise Application Platform 6.4 for Red Hat Enterprise Linux 5、6 和 7 的更新现已推出。OuZ28资讯网——每日最新资讯28at.com

有关如何应用此更新的详细信息，请参阅：OuZ28资讯网——每日最新资讯28at.com

https://access.redhat.com/articles/11258OuZ28资讯网——每日最新资讯28at.com

查看更多漏洞信息 以及升级请访问官网：OuZ28资讯网——每日最新资讯28at.com

https://access.redhat.com/security/security-updates/#/security-advisoriesOuZ28资讯网——每日最新资讯28at.com

本文链接：http://www.28at.com/showinfo-119-2130-0.html云安全日报220207：红帽Jboss中间件平台发现远程代码执行漏洞，需要尽快升级

声明：本网页内容旨在传播知识，若有侵权等问题请及时与本网联系，我们将在第一时间删除处理。邮件：2376512515@qq.com

上一篇： Intel重回高性能GPU市场！Xe HPG微架构潜力无穷

下一篇： 云计算开发：Python3-title()方法详解