CVE-2019-3834
Təsvir
Müəyyən edilmişdir ki, CVE-2014-0114 üçün tətbiq edilən düzəliş JBoss Operations Network 3 (JON)-da ləğv edilib. Bu çatışmazlıq hücumçulara həssas serverdə ClassLoader xüsusiyyətlərini manipulyasiya etməyə imkan verir. Yayınlanmış eksploytlar JON 3-də olduğu kimi açıq olan ClassLoader xüsusiyyətlərinə əsaslanır. Əlavə məlumat Red Hat Knowledgebase məqaləsində tapıla bilər: https://access.redhat.com/site/solutions/869353. Nəzərə alın ki, orijinal CVE-2014-0114 çatışmazlığı üçün bir çox məhsul yamaqlar təqdim etsə də, bu CVE-2019-3834 çatışmazlığında təsvir olunan geri qaytarılma yalnız JON 3-də baş vermişdir.
Necə düzəltmək olar
- redhat jboss_operations_network3.3.11 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| redhat jboss_operations_network | 3.2.1 < v < 3.3.11 | 3.3.11 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.