The JBoss Application Server installed on the remote host is affected by a remote code execution vulnerability. A flaw in the doFilter method of the ReadOnlyAccessFilter class, of the HTTP Invoker service doesn't restrict classes for which it performs deserialization.
This allows a remote, unauthenticated attacker to execute arbitrary code via crafted serialized data.

To conduct more accurate test and get precise evidence of RCE exploitation please set 'Perform thorough tests (may disrupt your network or impact scan speed)' setting in the Scan Configuration.

The remote Redhat Enterprise Linux 6 host has packages installed that are affected by a vulnerability as referenced in the RHSA-2018:1607 advisory.

    Red Hat JBoss Enterprise Application Platform is a platform for Java applications based on the JBoss     Application Server.

    This asynchronous patch is a security update for JBoss invoker in Red Hat JBoss Enterprise Application     Platform 5.2.0.

    Security Fix(es):

    * jbossas: Arbitrary code execution via unrestricted deserialization in ReadOnlyAccessFilter of HTTP     Invoker. (CVE-2017-12149)

    For more details about the security issue(s), including the impact, a CVSS score, and other related     information, refer to the CVE page(s) listed in the References section.

    Red Hat would like to thank Joao F M Figueiredo for reporting this issue.

Tenable has extracted the preceding description block directly from the Red Hat Enterprise Linux security advisory.

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

遠端主機上安裝的 JBoss Application Server 受到一個遠端程式碼執行弱點影響。HTTP Invoker 服務的 ReadOnlyAccessFilter 類別的 doFilter 方法中的一個缺陷未限制執行還原序列化的對象類別。
未經驗證的遠端攻擊者可藉以透過特製序列化資料執行任意指令碼資料。

若要執行更精確的測試，並取得 RCE 惡意利用的確切證據，請在掃描組態中設定「執行徹底測試 (可能干擾您的網路或影響掃描速度)」設定。

远程主机上安装的 JBoss 应用程序服务器受到远程代码执行漏洞的影响。HTTP Invoker 服务内 ReadOnlyAccessFilter 类的 doFilter 方法中存在缺陷，未限制执行反序列化的对象类别。
这允许未经身份验证的远程攻击者，通过构建的序列化数据，执行任意代码。

为执行更为准确的测试，并获得 RCE 遭利用的精确证据，请在扫描配置中设置“执行全面测试（可能会中断您的网络或影响扫描速度）”。

リモートホストにインストールされているJBoss Applicationサーバーは、リモートでコードが実行される脆弱性の影響を受けます。ReadOnlyAccessFilterクラスのdoFilterメソッドに、HTTP Invokerサービスが逆シリアル化を実行するクラスを制限しない欠陥があります。
これにより、リモートの認証されていない攻撃者が、細工されたシリアル化データを介して任意のコードを実行する可能性があります。

さらに精密なテストをしてRCE悪用の正確な証拠を得るには、スキャン設定で［Perform thorough tests (may disrupt your network or impact scan speed)'］（徹底調査を実行する「ネットワークを破壊したり、スキャン速度に影響を与えたりする可能性があります」）を選択してください。

リモート Redhat Enterprise Linux 6 ホストに、RHSA-2018:1607 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    Red Hat JBoss Enterprise Application Platform は、JBoss Application Server をベースにした Java アプリケーション用のプラットフォームです。

    この非同期パッチは、Red Hat JBoss Enterprise Application Platform の JBoss invoker のセキュリティ更新です 5.2.0。

    セキュリティ修正プログラム: 

    * jbossas：HTTP Invoker の ReadOnlyAccessFilter での無制限の逆シリアル化による任意のコードの実行。 （CVE-2017-12149）

    影響、CVSS スコア、その他の関連情報を含むセキュリティの問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

    Red Hatは、この問題を報告してくれたJoao Filho Matos Figueiredo氏に感謝の意を表します。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

遠端 Redhat Enterprise Linux 6 主機已安裝受到一個弱點影響的套件，如 RHSA-2018:1607 公告中所提及。

    Red Hat JBoss Enterprise Application Platform 是一個以 JBoss Application Server 為基礎，並提供給 Java 應用程式使用的平台。

    這個非同步修補程式是 Red Hat JBoss Enterprise Application Platform 中 JBoss invoker 的安全性更新 5.2.0。

    安全性修正：

    * jbossas：透過 HTTP Invoker 的 ReadOnlyAccessFilter 中不受限制的還原序列化發生任意程式碼。 (CVE-2017-12149)

    如需安全性問題的詳細資料，包括影響、CVSS 分數及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

    Red Hat 感謝 Joao F M Figueiredo 報告此問題。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

远程 Redhat Enterprise Linux 6 主机上安装的程序包受到 RHSA-2018:1607 公告中提及的漏洞的影响。

    Red Hat JBoss Enterprise Application Platform 是适用于基于 JBoss Application Server 的 Java 应用程序的平台。

    此异步修补程序是针对 Red Hat JBoss Enterprise Application Platform 5.2.0中 JBoss invoker 的安全更新。

    安全修复：

    * jbossas：通过 HTTP Invoker 的 ReadOnlyAccessFilter 中的未受限制反序列化执行任意代码。 (CVE-2017-12149)

    有关此安全问题的详细信息，包括其影响、CVSS 分数和其他相关信息，请参阅列于“参考”部分的 CVE 页面。

    Red Hat 在此感谢 Joao F M Figueiredo 报告此问题。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
109321	JBoss Enterprise Application Platform doFilter() Method Insecure Deserialization RCE	Nessus	Web Servers	2018/4/24	2025/7/14	critical
109990	RHEL 6 : Red Hat JBoss Enterprise Application Platform 5.2 (RHSA-2018:1607)	Nessus	Red Hat Local Security Checks	2018/5/23	2025/4/15	critical
109321	JBoss Enterprise Application Platform doFilter() 方法不安全還原序列化 RCE	Nessus	Web Servers	2018/4/24	2025/7/14	critical
109321	JBoss Enterprise Application Platform doFilter() 方法不安全反序列化 RCE	Nessus	Web Servers	2018/4/24	2025/7/14	critical
109321	JBoss Enterprise Application Platform doFilter()メソッドの安全でない逆シリアル化RCE	Nessus	Web Servers	2018/4/24	2025/7/14	critical
109990	RHEL 6：Red Hat JBoss Enterprise Application Platform 5.2 （RHSA-2018:1607）	Nessus	Red Hat Local Security Checks	2018/5/23	2025/4/15	critical
109990	RHEL 6：Red Hat JBoss Enterprise Application Platform 5.2 (RHSA-2018:1607)	Nessus	Red Hat Local Security Checks	2018/5/23	2025/4/15	critical
109990	RHEL 6：Red Hat JBoss Enterprise Application Platform 5.2 (RHSA-2018:1607)	Nessus	Red Hat Local Security Checks	2018/5/23	2025/4/15	critical

检测

插件搜索

critical

critical

critical

critical

critical

critical

critical

critical