CVE-2020-14317

Orta

Açıklama

CVE-2019-3805 güvenlik açığına neden olan sorunun, JBoss Enterprise Application Platform - Continuous Delivery (EAP-CD) sürümünde bir regresyon oluşturarak tekrar ortaya çıktığı tespit edilmiştir. Bir saldırgan, /var/run/jboss-eap/ dizinindeki PID dosyasını değiştirerek bu durumu istismar edebilir ve init.d betiğinin herhangi bir işlemi root yetkileriyle sonlandırmasına izin verebilir.

ÖnemOrta

CVSS5.5

İstismar olasılığı—

Ürün

Redhat Jboss Enterprise Application Platform

Yayın2 Haz 2021

İlk görülme2 Haz 2021

Zayıflık türüCWE-364CWE-364

Nasıl düzeltilir

Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.

Etkilenen ürünler

Ürün	Etkilenen sürümler	Düzeltildiği sürüm
redhat jboss_enterprise_application_platform	Aralık belirtilmemiş	—
redhat wildfly	Aralık belirtilmemiş	—

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.