CVE-2019-3834

Yüksek

Açıklama

CVE-2014-0114 için yayınlanan düzeltmenin JBoss Operations Network 3 (JON) içerisinde geri alındığı tespit edilmiştir. Bu açık, saldırganların savunmasız bir sunucu üzerindeki ClassLoader özelliklerini manipüle etmesine olanak tanır. Yayınlanmış exploit'ler, JON 3'te olduğu gibi açığa çıkan ClassLoader özelliklerine dayanmaktadır. Ek bilgiye şu Red Hat Knowledgebase makalesinden ulaşılabilir: https://access.redhat.com/site/solutions/869353. Orijinal CVE-2014-0114 açığı için birçok ürün yama yayınlamış olsa da, bu CVE-2019-3834 açığında açıklanan geri alma işlemi yalnızca JON 3'te gerçekleşmiştir.

ÖnemYüksek

CVSS7.3

İstismar olasılığı—

Ürün

Redhat Jboss Operations Network

Yayın3 Eki 2019

İlk görülme3 Eki 2019

Zayıflık türüCWE-470CWE-470

Nasıl düzeltilir

Güncelleyin

redhat jboss_operations_network3.3.11 ya da sonraki bir sürüm

Etkilenen ürünler

Ürün	Etkilenen sürümler	Düzeltildiği sürüm
redhat jboss_operations_network	3.2.1 < v < 3.3.11	3.3.11

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.