CVE-2016-6330
Kritik
Açıklama
Red Hat JBoss Operations Network (JON) içerisindeki sunucu, JON sunucusu / ajanı iletişimi için SSL kimlik doğrulaması yapılandırılmadığında, mesaj serileştirmesiyle ilgili olarak, özel olarak hazırlanmış bir HTTP isteği aracılığıyla uzaktaki saldırganların rastgele kod çalıştırmasına izin verir. NOT: bu zafiyet, CVE-2016-3737 için yapılan eksik bir düzeltmeden kaynaklanmaktadır.
ÖnemKritik
CVSS9.8
İstismar olasılığı—
Ürün
Redhat Jboss Operations Network
Yayın27 Eyl 2016
İlk görülme27 Eyl 2016
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| redhat jboss_operations_network | 3.0, 3.0.1, 3.1, 3.1.1, 3.1.2, 3.1.4, 3.2.0, 3.2.1, 3.2.2, 3.2.3, 3.3.1, 3.3.2, 3.3.3, 3.3.4, 3.3.5, 3.3.6 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.