Skip to content
OpenAdvisories
Medium WID-SEC-2022-0726 4 CVEs

Red Hat JBoss Enterprise Application Platform: Mehrere Schwachstellen ermöglichen Denial of Service

Published Nov 15, 2021 · Updated Jun 24, 2025 · Revision 18 · de-DE

Vendor: amazon Vendor: Hitachi Vendor: NETAPP Vendor: Red Hat Product: ActiveIQ Unified Manager Product: Enterprise Linux Product: JBoss Enterprise Application Platform Product: Linux 2 Product: Ops Center Platform: Linux

Summary

Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Red Hat JBoss Enterprise Application Platform ausnutzen, um einen Denial of Service Angriff durchzuführen oder die Vertraulichkeit und Integrität zu gefährden.

Product

JBoss Enterprise Application Platform ist eine skalierbare Plattform für Java-Anwendungen, inklusive JBoss Application Server, JBoss Hibernate und Boss Seam.

Vulnerabilities 4

  • High 7.8
    CVE-2021-3717

    Wildfly-Core user account mismanagement

    A flaw was found in Wildfly. An incorrect JBOSS_LOCAL_USER challenge location when using the elytron configuration may lead to JBOSS_LOCAL_USER access to all users on the machine. The highest threat from this vulnerability is to confidentiality, integrity, an…

    org.wildfly.core:wildfly-core-parent Maven
  • High 7.5
    CVE-2021-30129

    DoS/OOM leak vulnerability in Apache Mina SSHD Server

    A vulnerability in sshd-core of Apache Mina SSHD allows an attacker to overflow the server causing an OutOfMemory error. This issue affects the SFTP and port forwarding features of Apache Mina SSHD version 2.0.0 and later versions. It was addressed in Apache …

    Apache Software Foundation Apache MINA SSHD org.apache.sshd:sshd-core org.apache.sshd:sshd-mina Maven
  • High 7.5
    CVE-2021-3629

    Undertow Uncontrolled Resource Consumption

    A flaw was found in Undertow. A potential security issue in flow control handling by the browser over http/2 may potentially cause overhead or a denial of service in the server. The highest threat from this vulnerability is availability. This flaw affects Und…

    undertow undertow io.undertow:undertow-core Debian Ubuntu Maven
  • High 7.5
    CVE-2021-37714

    Crafted input may cause the jsoup HTML and XML parser to get stuck, timeout, or throw unchecked exceptions

    jsoup is a Java library for working with HTML. Those using jsoup versions prior to 1.14.2 to parse untrusted HTML or XML may be vulnerable to DOS attacks. If the parser is run on user supplied input, an attacker may supply content that causes the parser to ge…

    jhy jsoup org.jsoup:jsoup jsoup Debian Ubuntu Azure Linux Maven

Revision history

  1. #18

    Neue Updates von Red Hat aufgenommen

  2. #17

    Neue Updates von Red Hat aufgenommen

  3. #16

    Neue Updates von Amazon aufgenommen

  4. #15

    Neue Updates von Red Hat aufgenommen

  5. #14

    Neue Updates von Red Hat aufgenommen

  6. #13

    Neue Updates von Red Hat aufgenommen

  7. #12

    Neue Updates von Red Hat aufgenommen

  8. #11

    Neue Updates von Red Hat aufgenommen

  9. #10

    Neue Updates von NetApp aufgenommen

  10. #9

    Neue Updates von Red Hat aufgenommen

  11. #8

    Neue Updates von HITACHI aufgenommen

  12. #7

    Neue Updates von Red Hat aufgenommen

  13. #6

    Neue Updates von Red Hat aufgenommen

  14. #5

    Neue Updates von Red Hat aufgenommen

  15. #4

    Neue Updates von Red Hat aufgenommen

  16. #3

    Neue Updates von Red Hat aufgenommen

  17. #2

    Neue Updates von Red Hat aufgenommen

  18. #1

    Initiale Fassung

References