Red Hat · JBoss Seam 2
CVE-2010-1871
Red Hat Linux JBoss Seam 2 Remote Code Execution Vulnerability
Τι είναι
JBoss Seam 2 (jboss-seam2), as used in JBoss Enterprise Application Platform 4.3.0 for Red Hat Linux, does not properly sanitize inputs for JBoss Expression Language (EL) expressions, which allows remote attackers to execute arbitrary code via a crafted URL. NOTE: this is only a vulnerability when the Java Security Manager is not properly configured.
CISA: JBoss Seam 2 (jboss-seam2), as used in JBoss Enterprise Application Platform 4.3.0 for Red Hat Linux, allows attackers to perform remote code execution. This vulnerability can only be exploited when the Java Security Manager is not properly configured.
Τι να κάνετε
Apply updates per vendor instructions.
Προθεσμία για τις ομοσπονδιακές υπηρεσίες των ΗΠΑ: 10 Ιουνίου 2022
- Προστέθηκε στη λίστα της CISA
- 10 Δεκεμβρίου 2021
- Δημοσιεύθηκε
- 4 Αυγούστου 2010
- Σοβαρότητα
- Υψηλή 8,8 CVSS 3.1
- Πιθανότητα επιθέσεων τις επόμενες 30 ημέρες (EPSS)
- 83% στο κορυφαίο 0,3% όλων των γνωστών ευπαθειών
- Τύπος αδυναμίας
- CWE-20
- Περισσότερες λεπτομέρειες
- NVD · CVE.org · CISA
Όλες οι πηγές (8)
- http://www.redhat.com/support/errata/RHSA-2010-0564.html
- http://www.securityfocus.com/bid/41994
- http://archives.neohapsis.com/archives/bugtraq/2013-05/0117.html
- http://www.securitytracker.com/id?1024253
- http://www.vupen.com/english/advisories/2010/1929
- https://bugzilla.redhat.com/show_bug.cgi?id=615956
- https://exchange.xforce.ibmcloud.com/vulnerabilities/60794
- https://security.netapp.com/advisory/ntap-20161017-0001/
Περισσότερα κενά ασφαλείας της Red Hat που αξιοποιούνται
| Προστέθηκε | Ευπάθεια | Προϊόν | Σοβαρότητα | Πιθανότητα επίθεσης |
|---|---|---|---|---|
| 26 Αυγ 2026 | Race Condition | Libuser | Υψηλή 7,4 | 8,5% |
| 26 Αυγ 2026 | Privilege Escalation | Automatic Bug Reporting Tool | Υψηλή 7,8 | 5,0% |
| 28 Σεπ 2023 | Expression Language Injection | JBoss RichFaces Framework | Κρίσιμη 9,8 | 74% |
| 12 Μαΐ 2023 | Incorrect Authorization | Polkit | Υψηλή 7,8 | 24% |
| 27 Ιουν 2022 | Out-of-Bounds Read and Write | Polkit | Υψηλή 7,8 | 95% |
| 25 Μαΐ 2022 | Authentication Bypass | JBoss | Χαμηλή 3,7 | 74% |
| 25 Μαΐ 2022 | Information Disclosure | JBoss | Μέτρια 5,9 | 53% |
| 10 Δεκ 2021 | Remote Code Execution | JBoss Application Server | Κρίσιμη 9,8 | 91% |
Πηγές: Known Exploited Vulnerabilities (CISA, δημόσιος τομέας), CVE records (cve.org) και EPSS (FIRST). Η πιθανότητα επίθεσης είναι η εκτίμηση EPSS ότι κάποιος θα προσπαθήσει να εκμεταλλευτεί το κενό τις επόμενες 30 ημέρες.