CVE-2010-3708
Yüksək
Təsvir
Red Hat JBoss Enterprise Application Platform-un (həmçinin JBoss EAP və ya JBEAP kimi tanınan) 4.3.0.CP09 versiyasından əvvəlki 4.3 versiyasında və JBoss Enterprise SOA Platform 4.2 və 4.3 versiyalarında JBoss Drools-dakı seriyallaşdırma tətbiqi klass fayllarının yerləşdirilməsini dəstəkləyir ki, bu da uzaqdakı hücumçulara xüsusi hazırlanmış statik başlatıcı vasitəsilə ixtiyari kodun icrasına imkan verir.
CiddilikYüksək
CVSS7.5
İstismar ehtimalı—
Məhsul
Redhat Jboss Enterprise Application Platform
Dərc30 dek 2010
İlk görülmə30 dek 2010
Necə düzəltmək olar
Yeniləyin
- org.drools:drools-core4.0.7 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| redhat jboss_enterprise_application_platform | 4.3.0 | — |
| redhat jboss_enterprise_soa_platform | 4.2.0, 4.3.0 | — |
| org.drools:drools-coreMaven | v < 4.0.7 | 4.0.7 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.