Skip to content
OpenAdvisories
Medium WID-SEC-2023-0720 3 CVEs

Red Hat JBoss: Mehrere Schwachstellen

Published Nov 2, 2017 · Updated Mar 22, 2023 · Revision 4 · de-DE

Vendor: Debian Vendor: IBM Vendor: Red Hat Product: JBoss A-MQ 6.3 Product: JBoss Fuse 6.3 Product: Linux Product: Tivoli Network Manager 4.2.0 Platform: Linux

Summary

Ein entfernter, authentisierter oder anonymer Angreifer kann mehrere Schwachstellen in Red Hat JBoss Fuse und Red Hat JBoss A-MQ ausnutzen, um einen Denial of Service Angriff durchzuführen, Sicherheitsmechanismen zu umgehen oder Informationen offenzulegen.

Product

JBoss Fuse ist ein Open Source Enterprise Service Bus (ESB).
JBoss A-MQ ist eine Messaging-Plattform.

Vulnerabilities 3

  • High 7.5
    CVE-2016-9878

    Pivotal Spring Framework Paths provided to the ResourceServlet were not properly sanitized

    An issue was discovered in Pivotal Spring Framework before 3.2.18, 4.2.x before 4.2.9, and 4.3.x before 4.3.5. Paths provided to the ResourceServlet were not properly sanitized and as a result exposed to directory traversal attacks.

    libspring-java libspring-java org.springframework:spring-webmvc Debian Ubuntu Maven
  • Medium 5.9
    CVE-2016-5725 Public exploit EPSS 24%

    Improper Limitation of a Pathname to a Restricted Directory in JCraft JSch

    Directory traversal vulnerability in JCraft JSch before 0.1.54 on Windows, when the mode is ChannelSftp.OVERWRITE, allows remote SFTP servers to write to arbitrary files via a ..\ (dot dot backslash) in a response to a recursive GET command.

    jsch com.jcraft:jsch Debian Maven
  • Unscored —
    CVE-2015-3254

    The client libraries in Apache Thrift before 0.9.3 might allow remote authenticated users to cause a denial of service …

Revision history

  1. #4

    Neue Updates von IBM aufgenommen

  2. #3

    Neue Updates von Debian aufgenommen

  3. #1

    Initial Release

  4. #2

    Version nicht vorhanden

References