BLACKOUT MAP

Red Hat · JBoss Application Server

CVE-2017-12149

Red Hat JBoss Application Server Remote Code Execution Vulnerability

공격에 악용됨 랜섬웨어에 사용됨 치명적 9.8 공격 가능성: 91%
공유

무엇인가

In Jboss Application Server as shipped with Red Hat Enterprise Application Platform 5.2, it was found that the doFilter method in the ReadOnlyAccessFilter of the HTTP Invoker does not restrict classes for which it performs deserialization and thus allowing an attacker to execute arbitrary code via crafted serialized data.

CISA: The JBoss Application Server, shipped with Red Hat Enterprise Application Platform 5.2, allows an attacker to execute arbitrary code via crafted serialized data.

할 일

Apply updates per vendor instructions.

미국 연방 기관 조치 기한: 2022년 6월 10일

CISA 목록에 추가됨
2021년 12월 10일
게시됨
2017년 10월 4일
심각도
치명적 9.8 CVSS 3.1
향후 30일 내 공격 가능성(EPSS)
91% 알려진 모든 취약점 중 상위 0.2%
약점 유형
CWE-502
자세히
NVD · CVE.org · CISA
모든 참고 자료(5)

Red Hat의 다른 악용된 결함

추가됨취약점제품심각도공격 가능성
2026. 8. 26.Race ConditionCVE-2015-3246Libuser높음 7.48.5%
2026. 8. 26.Privilege EscalationCVE-2015-5287Automatic Bug Reporting Tool높음 7.85.0%
2023. 9. 28.Expression Language InjectionCVE-2018-14667JBoss RichFaces Framework치명적 9.874%
2023. 5. 12.Incorrect AuthorizationCVE-2021-3560Polkit높음 7.824%
2022. 6. 27.Out-of-Bounds Read and WriteCVE-2021-4034랜섬웨어에 사용됨Polkit높음 7.895%
2022. 5. 25.Authentication BypassCVE-2010-0738랜섬웨어에 사용됨JBoss낮음 3.774%
2022. 5. 25.Information DisclosureCVE-2010-1428랜섬웨어에 사용됨JBoss보통 5.953%
2021. 12. 10.Linux JBoss Seam 2 Remote Code ExecutionCVE-2010-1871JBoss Seam 2높음 8.883%

모두 →

출처: Known Exploited Vulnerabilities(CISA, 퍼블릭 도메인), CVE records(cve.org), EPSS(FIRST). 공격 가능성은 누군가 향후 30일 안에 이 결함을 악용하려 할 확률에 대한 EPSS 추정치입니다.