CVE-2017-7465
Kritik
Açıklama
JBoss EAP 7.0'da XSLT işleme için kullanılan JAXP uygulamasının kod enjeksiyonuna karşı savunmasız olduğu tespit edilmiştir. Bir saldırgan, ayrıştırma için XSLT içeriği sağlayabilirse bu açığı uzaktan kod çalıştırmaya neden olmak için kullanabilir. JAXP'de bir dönüşüm yapmak 'javax.xml.transform.TransformerFactory' kullanımını gerektirir. FEATURE_SECURE_PROCESSING özelliği 'true' olarak ayarlanırsa, bu güvenlik açığı hafifletilir.
ÖnemKritik
CVSS9.0
İstismar olasılığı—
Ürün
Redhat Jboss Enterprise Application Platform
Yayın27 Haz 2018
İlk görülme27 Haz 2018
Zayıflık türüCWE-611XML dış varlık (XXE)
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| redhat jboss_enterprise_application_platform | 7.0.0 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.