The remote Redhat Enterprise Linux 6 host has packages installed that are affected by multiple vulnerabilities as referenced in the RHSA-2018:0002 advisory.

    Red Hat JBoss Enterprise Application Platform is a platform for Java applications based on the JBoss     Application Server.

    This release of Red Hat JBoss Enterprise Application Platform 7.0.9 serves as a replacement for Red Hat     JBoss Enterprise Application Platform 7.0.8, and includes bug fixes and enhancements, which are documented     in the Release Notes document linked to in the References.

    Security Fix(es):

    * It was found that Apache Lucene would accept an object from an unauthenticated user that could be     manipulated through subsequent post requests. An attacker could use this flaw to assemble an object that     could permit execution of arbitrary code if the server enabled Apache Solr's Config API. (CVE-2017-12629)

    * It was discovered that the jboss init script performed unsafe file handling which could result in local     privilege escalation. (CVE-2017-12189)

    * It was found that GZIPInterceptor is enabled when not necessarily required in RESTEasy. An attacker     could use this flaw to launch a Denial of Service attack. (CVE-2016-6346)

    * It was found that the fix for CVE-2017-2666 was incomplete and invalid characters are still allowed in     the query string and path parameters. This could be exploited, in conjunction with a proxy that also     permitted the invalid characters but with a different interpretation, to inject data into the HTTP     response. By manipulating the HTTP response the attacker could poison a web-cache, perform an XSS attack,     or obtain sensitive information from requests other than their own. (CVE-2017-7559)

    * It was discovered that the CORS Filter did not add an HTTP Vary header indicating that the response     varies depending on Origin. This permitted client and server side cache poisoning in some circumstances.
    (CVE-2017-7561)

    * It was found that properties based files of the management and the application realm configuration that     contain user to role mapping are world readable allowing access to users and roles information to all the     users logged in to the system. (CVE-2017-12167)

    * It was discovered that Undertow processes http request headers with unusual whitespaces which can cause     possible http request smuggling. (CVE-2017-12165)

    Red Hat would like to thank Mikhail Egorov (Odin) for reporting CVE-2016-6346. The CVE-2017-7559 and     CVE-2017-12165 issues were discovered by Stuart Douglas (Red Hat); the CVE-2017-7561 issue was discovered     by Jason Shepherd (Red Hat Product Security); and the CVE-2017-12167 issue was discovered by Brian     Stansberry (Red Hat) and Jeremy Choi (Red Hat).

Tenable has extracted the preceding description block directly from the Red Hat Enterprise Linux security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

更新プログラムが、Red Hat Enterprise Linux 6対応のRed Hat JBoss Enterprise Application Platform 7.0で利用可能になりました。Red Hat製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度高と評価しています。詳細な重要度評価を示すCVSS（共通脆弱性評価システム）ベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに入手できます。Red Hat JBoss Enterprise Application Platformは、JBoss Application ServerをベースにしたJavaアプリケーション用のプラットフォームです。Red Hat JBoss Enterprise Application Platform 7.0.9のこのリリースは、Red Hat JBoss Enterprise Application Platform 7.0.8に置き換わるものとして機能し、「参照」でリンクされているリリースノートに記載されているバグ修正プログラムと拡張機能が含まれています。セキュリティ上の修正プログラム：* Apache Luceneは認証されていないユーザーからのオブジェクトを受け入れることになり、これは後のpostリクエストで操作される可能性があります。サーバーがApache SolrのConfig APIを有効にしている場合、攻撃者がこの欠陥を利用し、任意のコードの実行を許可する可能性のあるオブジェクトを組み立てる可能性があります。（CVE-2017-12629）：* jbossの初期化スクリプトが安全でないファイル処理を実行しているため、ローカルで権限昇格が発生する可能性があることが発見されました。（CVE-2017-12189）* RESTEasyで必ずしも必要ではないときに、GZIPInterceptorが有効になっていることがわかりました。攻撃者がこの欠陥を悪用して、DoS攻撃（サービス拒否攻撃）を引き起こす可能性があります。（CVE-2016-6346）* CVE-2017-2666の修正が不完全であり、クエリ文字列とパスパラメータに無効な文字がまだ使用できることがわかりました。これは、無効な文字は許可されているが解釈が異なるプロキシと組み合わせて、HTTP応答にデータを挿入するために悪用される可能性があります。HTTP応答を操作することにより、攻撃者がWebキャッシュポイズニングを発生させる、XSS攻撃を実行する、自分以外のリクエストから秘密情報を取得するなどの可能性があります。（CVE-2017-7559）CORSフィルターが、応答がオリジンに依存して変化する事を示すHTTP Varyヘッダーを追加しませんでした。これにより、特定の状況でクライアント側とサーバー側のキャッシュポイズニングが引き起こされる可能性があります。（CVE-2017-7561）*ユーザーをロールマッピングに含む、管理およびアプリケーションレルム構成のプロパティベースのファイルは全ユーザーに読み取り可能なため、システムにログインしているすべてのユーザーが、ユーザーおよびロール情報にアクセスする可能性があります。（CVE-2017-12167）* Undertowがhttpリクエストヘッダを異常な空白文字で処理するため、httpリクエストがスマグリングされる可能性があります。（CVE-2017-12165）Red Hatは、CVE-2016-6346を報告してくれたMikhail Egorov氏（Odin）に感謝の意を表します。CVE-2017-7559およびCVE-2017-12165の問題はStuart Douglas氏（Red Hat）によって発見されました。CVE-2017-7561の問題はJason Shepherd氏（Red Hat Product Security）によって発見されました。そしてCVE-2017-12167の問題はBrian Stansberry氏（Red Hat）とJeremy Choi氏（Red Hat）によって発見されました。

更新现在可用于 Red Hat Enterprise Linux 7.0 的 Red Hat JBoss Enterprise Application Platform 6。Red Hat 产品安全团队将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。Red Hat JBoss Enterprise Application Platform 是适用于基于 JBoss Application Server 的 Java 应用程序的平台。此 Red Hat JBoss Enterprise Application Platform 7.0.9 版本可替换 Red Hat JBoss Enterprise Application Platform 7.0.8，并包含多项缺陷修复和增强功能，详情请参阅“参考”部分中链接的版本说明文档。安全修复：* 据发现，Apache Lucene 会接受来自未经验证用户、且可通过后续 post 请求操控的对象。攻击者可利用此缺陷组合对象，进而在服务器启用 Apache Solr 的 Config API 时，允许执行任意代码。(CVE-2017-12629) * 已发现 jboss init 脚本执行了不安全的文件处理，其可导致本地权限升级。(CVE-2017-12189) * 已发现在 RESTEasy 中无必要性时，却会启用 GZIPInterceptor。攻击者可利用此缺陷启动拒绝服务攻击。(CVE-2016-6346) * 据发现，CVE-2017-2666 的修复不完整，查询字符串和路径参数中仍然允许使用无效字符。可利用此缺陷，通过与同样允许无效字符但解释不同的代理结合，将数据注入 HTTP 响应。通过操控 HTTP 响应，攻击者可侵害 Web 缓存、执行 XSS 攻击或从非自身请求获得敏感信息。(CVE-2017-7559) * 据发现，CORS Filter 未新增表示响应会随着来源而不同的 HTTP Vary 标头。在某些情况下，这允许客户端和服务器端缓存破坏。(CVE-2017-7561) * 据发现，包含用户到角色的映射之管理和应用程序领域配置的基于属性的文件，为所有人皆可读取，允许访问登录至系统的所有用户的用户和角色信息。(CVE-2017-12167) * 据发现，Undertow 以异常的空格处理 http 请求标头，这可能会造成 http 请求走私问题。(CVE-2017-12165) Red Hat 在此感谢 Mikhail Egorov (Odin) 项目报告 CVE-2016-6346。CVE-2017-7559 和 CVE-2017-12165 问题是由 Stuart Douglas (Red Hat) 发现；CVE-2017-7561 问题是由 Jason Shepherd (Red Hat Product Security) 发现；以及 CVE-2017-12167 问题是由 Brian Stansberry (Red Hat) 和 Jeremy Choi (Red Hat) 发现。

現已提供適用於 Red Hat Enterprise Linux 7.0 之 Red Hat JBoss Enterprise Application Platform 6 的更新。Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。Red Hat JBoss Enterprise Application Platform 是一個以 JBoss Application Server 為基礎，並提供給 Java 應用程式使用的平台。此 Red Hat JBoss Enterprise Application Platform 7.0.9 版本是 Red Hat JBoss Enterprise Application Platform 7.0.8 的替代版本，其中包含數個錯誤修正和增強功能，詳情請參閱〈參照〉中的「版本資訊」連結。安全性修正：* 據發現，Apache Lucene 會接受來自未經驗證使用者、且可透過後續 post 要求操控的物件。攻擊者可利用此缺陷組合物件，進而在伺服器啟用 Apache Solr 的 Config API 時，允許執行任意程式碼。(CVE-2017-12629) * 據發現，jboss init 指令碼執行了不安全的檔案處理作業，其可導致本機權限提升。(CVE-2017-12189) * 據發現，在 RESTEasy 中無需求必要性時，系統會啟用 GZIPInterceptor。攻擊者可利用此缺陷發動拒絕服務攻擊。(CVE-2016-6346) * 據發現，CVE-2017-2666 的修正並不完整，查詢字串及路徑參數中仍然允許使用無效字元。可利用此缺陷搭配也允許無效字元但解譯不同的 proxy，將資料插入 HTTP 回應。攻擊者可透過操控 HTTP 回應的方式去破壞網路快取、執行 XSS 攻擊，或從非自發要求取得敏感資訊。(CVE-2017-7559) * 據發現，CORS Filter 未新增指出回應視 Origin 而有所不同的 HTTP Vary 標頭。在某些情況下，這允許用戶端和伺服器端快取破壞。(CVE-2017-7561) * 據發現，管理和應用程式領域組態 (包含使用者至角色對應) 的屬性型檔案為全域可讀取，允許存取登入至系統的所有使用者的使用者和角色資訊。(CVE-2017-12167) * 據發現，Undertow 以異常的空格處理 http 要求標頭，這可能會造成 http 要求走私問題。(CVE-2017-12165) Red Hat 感謝 Mikhail Egorov (Odin) 報告 CVE-2016-6346。CVE-2017-7559 和 CVE-2017-12165 問題是由 Stuart Douglas (Red Hat) 所發現；CVE-2017-7561 問題是由 Jason Shepherd (Red Hat Product Security) 所發現；以及 CVE-2017-12167 問題是由 Brian Stansberry (Red Hat) 和 Jeremy Choi (Red Hat) 所發現。

The remote Redhat Enterprise Linux 6 / 7 host has packages installed that are affected by multiple vulnerabilities as referenced in the RHSA-2018:0005 advisory.

    The eap7-jboss-ec2-eap packages provide scripts for Red Hat JBoss Enterprise Application Platform running     on the Amazon Web Services (AWS) Elastic Compute Cloud (EC2).

    With this update, the eap7-jboss-ec2-eap package has been updated to ensure compatibility with Red Hat     JBoss Enterprise Application Platform 7.0.9.

    Refer to the JBoss Enterprise Application Platform 7.0.9 Release Notes, linked to in the References     section, for information on the most significant bug fixes and enhancements included in this release.

    Security Fix(es):

    * It was found that Apache Lucene would accept an object from an unauthenticated user that could be     manipulated through subsequent post requests. An attacker could use this flaw to assemble an object that     could permit execution of arbitrary code if the server enabled Apache Solr's Config API. (CVE-2017-12629)

    * It was discovered that the jboss init script performed unsafe file handling which could result in local     privilege escalation. (CVE-2017-12189)

    * It was found that GZIPInterceptor is enabled when not necessarily required in RESTEasy. An attacker     could use this flaw to launch a Denial of Service attack. (CVE-2016-6346)

    * It was found that the fix for CVE-2017-2666 was incomplete and invalid characters are still allowed in     the query string and path parameters. This could be exploited, in conjunction with a proxy that also     permitted the invalid characters but with a different interpretation, to inject data into the HTTP     response. By manipulating the HTTP response the attacker could poison a web-cache, perform an XSS attack,     or obtain sensitive information from requests other than their own. (CVE-2017-7559)

    * It was discovered that the CORS Filter did not add an HTTP Vary header indicating that the response     varies depending on Origin. This permitted client and server side cache poisoning in some circumstances.
    (CVE-2017-7561)

    * It was found that properties based files of the management and the application realm configuration that     contain user to role mapping are world readable allowing access to users and roles information to all the     users logged in to the system. (CVE-2017-12167)

    * It was discovered that Undertow processes http request headers with unusual whitespaces which can cause     possible http request smuggling. (CVE-2017-12165)

    Red Hat would like to thank Mikhail Egorov (Odin) for reporting CVE-2016-6346. The CVE-2017-7559 and     CVE-2017-12165 issues were discovered by Stuart Douglas (Red Hat); the CVE-2017-7561 issue was discovered     by Jason Shepherd (Red Hat Product Security); and the CVE-2017-12167 issue was discovered by Brian     Stansberry (Red Hat) and Jeremy Choi (Red Hat).

Tenable has extracted the preceding description block directly from the Red Hat Enterprise Linux security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The remote Redhat Enterprise Linux 7 host has packages installed that are affected by multiple vulnerabilities as referenced in the RHSA-2018:0004 advisory.

    Red Hat JBoss Enterprise Application Platform is a platform for Java applications based on the JBoss     Application Server.

    This release of Red Hat JBoss Enterprise Application Platform 7.0.9 serves as a replacement for Red Hat     JBoss Enterprise Application Platform 7.0.8, and includes bug fixes and enhancements, which are documented     in the Release Notes document linked to in the References.

    Security Fix(es):

    * It was found that Apache Lucene would accept an object from an unauthenticated user that could be     manipulated through subsequent post requests. An attacker could use this flaw to assemble an object that     could permit execution of arbitrary code if the server enabled Apache Solr's Config API. (CVE-2017-12629)

    * It was discovered that the jboss init script performed unsafe file handling which could result in local     privilege escalation. (CVE-2017-12189)

    * It was found that GZIPInterceptor is enabled when not necessarily required in RESTEasy. An attacker     could use this flaw to launch a Denial of Service attack. (CVE-2016-6346)

    * It was found that the fix for CVE-2017-2666 was incomplete and invalid characters are still allowed in     the query string and path parameters. This could be exploited, in conjunction with a proxy that also     permitted the invalid characters but with a different interpretation, to inject data into the HTTP     response. By manipulating the HTTP response the attacker could poison a web-cache, perform an XSS attack,     or obtain sensitive information from requests other than their own. (CVE-2017-7559)

    * It was discovered that the CORS Filter did not add an HTTP Vary header indicating that the response     varies depending on Origin. This permitted client and server side cache poisoning in some circumstances.
    (CVE-2017-7561)

    * It was found that properties based files of the management and the application realm configuration that     contain user to role mapping are world readable allowing access to users and roles information to all the     users logged in to the system. (CVE-2017-12167)

    * It was discovered that Undertow processes http request headers with unusual whitespaces which can cause     possible http request smuggling. (CVE-2017-12165)

    Red Hat would like to thank Mikhail Egorov (Odin) for reporting CVE-2016-6346. The CVE-2017-7559 and     CVE-2017-12165 issues were discovered by Stuart Douglas (Red Hat); the CVE-2017-7561 issue was discovered     by Jason Shepherd (Red Hat Product Security); and the CVE-2017-12167 issue was discovered by Brian     Stansberry (Red Hat) and Jeremy Choi (Red Hat).

Tenable has extracted the preceding description block directly from the Red Hat Enterprise Linux security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

eap7-jboss-ec2-eap 的更新现在可用于 Red Hat Enterprise Linux 6 的 Red Hat JBoss Enterprise Application Platform 7.0 和可用于 Red Hat Enterprise Linux 7 的 Red Hat JBoss Enterprise Application Platform 7.0。Red Hat 产品安全团队将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。eap7-jboss-ec2-eap 程序包为 Amazon Web Service (AWS) Elastic Compute Cloud (EC2) 上运行的 Red Hat JBoss Enterprise Application Platform 提供脚本。通过此更新，已更新 eap7-jboss-ec2-eap 程序包以确保兼容 Red Hat JBoss Enterprise Application Platform 7.0.9。请参阅“参考”部分链接的 JBoss Enterprise Application Platform 7.0.9 版本说明以获取有关此版本最重要的缺陷修复和增强功能信息。安全修复：* 据发现，Apache Lucene 会接受来自未经验证用户、且可通过后续 post 请求操控的对象。攻击者可利用此缺陷组合对象，进而在服务器启用 Apache Solr 的 Config API 时，允许执行任意代码。(CVE-2017-12629) * 已发现 jboss init 脚本执行了不安全的文件处理，其可导致本地权限升级。(CVE-2017-12189) * 已发现在 RESTEasy 中无必要性时，却会启用 GZIPInterceptor。攻击者可利用此缺陷启动拒绝服务攻击。(CVE-2016-6346) * 据发现，CVE-2017-2666 的修复不完整，查询字符串和路径参数中仍然允许使用无效字符。可利用此缺陷，通过与同样允许无效字符但解释不同的代理结合，将数据注入 HTTP 响应。通过操控 HTTP 响应，攻击者可侵害 Web 缓存、执行 XSS 攻击或从非自身请求获得敏感信息。(CVE-2017-7559) * 据发现，CORS Filter 未新增表示响应会随着来源而不同的 HTTP Vary 标头。在某些情况下，这允许客户端和服务器端缓存破坏。(CVE-2017-7561) * 据发现，包含用户到角色的映射之管理和应用程序领域配置的基于属性的文件，为所有人皆可读取，允许访问登录至系统的所有用户的用户和角色信息。(CVE-2017-12167) * 据发现，Undertow 以异常的空格处理 http 请求标头，这可能会造成 http 请求走私问题。(CVE-2017-12165) Red Hat 在此感谢 Mikhail Egorov (Odin) 项目报告 CVE-2016-6346。CVE-2017-7559 和 CVE-2017-12165 问题是由 Stuart Douglas (Red Hat) 发现；CVE-2017-7561 问题是由 Jason Shepherd (Red Hat Product Security) 发现；以及 CVE-2017-12167 问题是由 Brian Stansberry (Red Hat) 和 Jeremy Choi (Red Hat) 发现。

更新现在可用于 Red Hat Enterprise Linux 7.0 的 Red Hat JBoss Enterprise Application Platform 7。Red Hat 产品安全团队将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。Red Hat JBoss Enterprise Application Platform 是适用于基于 JBoss Application Server 的 Java 应用程序的平台。此 Red Hat JBoss Enterprise Application Platform 7.0.9 版本可替换 Red Hat JBoss Enterprise Application Platform 7.0.8，并包含多项缺陷修复和增强功能，详情请参阅“参考”部分中链接的版本说明文档。安全修复：* 据发现，Apache Lucene 会接受来自未经验证用户、且可通过后续 post 请求操控的对象。攻击者可利用此缺陷组合对象，进而在服务器启用 Apache Solr 的 Config API 时，允许执行任意代码。(CVE-2017-12629) * 已发现 jboss init 脚本执行了不安全的文件处理，其可导致本地权限升级。(CVE-2017-12189) * 已发现在 RESTEasy 中无必要性时，却会启用 GZIPInterceptor。攻击者可利用此缺陷启动拒绝服务攻击。(CVE-2016-6346) * 据发现，CVE-2017-2666 的修复不完整，查询字符串和路径参数中仍然允许使用无效字符。可利用此缺陷，通过与同样允许无效字符但解释不同的代理结合，将数据注入 HTTP 响应。通过操控 HTTP 响应，攻击者可侵害 Web 缓存、执行 XSS 攻击或从非自身请求获得敏感信息。(CVE-2017-7559) * 据发现，CORS Filter 未新增表示响应会随着来源而不同的 HTTP Vary 标头。在某些情况下，这允许客户端和服务器端缓存破坏。(CVE-2017-7561) * 据发现，包含用户到角色的映射之管理和应用程序领域配置的基于属性的文件，为所有人皆可读取，允许访问登录至系统的所有用户的用户和角色信息。(CVE-2017-12167) * 据发现，Undertow 以异常的空格处理 http 请求标头，这可能会造成 http 请求走私问题。(CVE-2017-12165) Red Hat 在此感谢 Mikhail Egorov (Odin) 项目报告 CVE-2016-6346。CVE-2017-7559 和 CVE-2017-12165 问题是由 Stuart Douglas (Red Hat) 发现；CVE-2017-7561 问题是由 Jason Shepherd (Red Hat Product Security) 发现；以及 CVE-2017-12167 问题是由 Brian Stansberry (Red Hat) 和 Jeremy Choi (Red Hat) 发现。

eap7-jboss-ec2-eapの更新プログラムが、Red Hat Enterprise Linux 6対応のRed Hat JBoss Enterprise Application Platform 7.0およびRed Hat Enterprise Linux 7対応のRed Hat JBoss Enterprise Application Platform 7.0で利用可能になりました。Red Hat製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度高と評価しています。詳細な重要度評価を示すCVSS（共通脆弱性評価システム）ベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに入手できます。* eap7-jboss-ec2-eapパッケージは、Amazon Web Services（AWS）Elastic Compute Cloud（EC2）で実行するRed Hat JBoss Enterprise Application Platform用のスクリプトを提供します。この更新プログラムにより、Red Hat JBoss Enterprise Application Platform 7.0.9との互換性を確保するためにeap7-jboss-ec2-eapパッケージが更新されています。このリリースに含まれる最も重要なバグ修正と拡張機能については、「参照」セクションでリンクされている『JBoss Enterprise Application Platform 7.0.9リリースノート』を参照してください。セキュリティ上の修正プログラム：* Apache Luceneは認証されていないユーザーからのオブジェクトを受け入れることになり、これは後のpostリクエストで操作される可能性があります。サーバーがApache SolrのConfig APIを有効にしている場合、攻撃者がこの欠陥を利用し、任意のコードの実行を許可する可能性のあるオブジェクトを組み立てる可能性があります。（CVE-2017-12629）：* jbossの初期化スクリプトが安全でないファイル処理を実行しているため、ローカルで権限昇格が発生する可能性があることが発見されました。（CVE-2017-12189）* RESTEasyで必ずしも必要ではないときに、GZIPInterceptorが有効になっていることがわかりました。攻撃者がこの欠陥を悪用して、DoS攻撃（サービス拒否攻撃）を引き起こす可能性があります。（CVE-2016-6346）* CVE-2017-2666の修正が不完全であり、クエリ文字列とパスパラメータに無効な文字がまだ使用できることがわかりました。これは、無効な文字は許可されているが解釈が異なるプロキシと組み合わせて、HTTP応答にデータを挿入するために悪用される可能性があります。HTTP応答を操作することにより、攻撃者がWebキャッシュポイズニングを発生させる、XSS攻撃を実行する、自分以外のリクエストから秘密情報を取得するなどの可能性があります。（CVE-2017-7559）CORSフィルターが、応答がオリジンに依存して変化する事を示すHTTP Varyヘッダーを追加しませんでした。これにより、特定の状況でクライアント側とサーバー側のキャッシュポイズニングが引き起こされる可能性があります。（CVE-2017-7561）*ユーザーをロールマッピングに含む、管理およびアプリケーションレルム構成のプロパティベースのファイルは全ユーザーに読み取り可能なため、システムにログインしているすべてのユーザーが、ユーザーおよびロール情報にアクセスする可能性があります。（CVE-2017-12167）* Undertowがhttpリクエストヘッダを異常な空白文字で処理するため、httpリクエストがスマグリングされる可能性があります。（CVE-2017-12165）Red Hatは、CVE-2016-6346を報告してくれたMikhail Egorov氏（Odin）に感謝の意を表します。CVE-2017-7559およびCVE-2017-12165の問題はStuart Douglas氏（Red Hat）によって発見されました。CVE-2017-7561の問題はJason Shepherd氏（Red Hat Product Security）によって発見されました。そしてCVE-2017-12167の問題はBrian Stansberry氏（Red Hat）とJeremy Choi氏（Red Hat）によって発見されました。

更新プログラムが、Red Hat Enterprise Linux 7対応のRed Hat JBoss Enterprise Application Platform 7.0で利用可能になりました。Red Hat製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度高と評価しています。詳細な重要度評価を示すCVSS（共通脆弱性評価システム）ベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに入手できます。Red Hat JBoss Enterprise Application Platformは、JBoss Application ServerをベースにしたJavaアプリケーション用のプラットフォームです。Red Hat JBoss Enterprise Application Platform 7.0.9のこのリリースは、Red Hat JBoss Enterprise Application Platform 7.0.8に置き換わるものとして機能し、「参照」でリンクされているリリースノートに記載されているバグ修正プログラムと拡張機能が含まれています。セキュリティ上の修正プログラム：* Apache Luceneは認証されていないユーザーからのオブジェクトを受け入れることになり、これは後のpostリクエストで操作される可能性があります。サーバーがApache SolrのConfig APIを有効にしている場合、攻撃者がこの欠陥を利用し、任意のコードの実行を許可する可能性のあるオブジェクトを組み立てる可能性があります。（CVE-2017-12629）：* jbossの初期化スクリプトが安全でないファイル処理を実行しているため、ローカルで権限昇格が発生する可能性があることが発見されました。（CVE-2017-12189）* RESTEasyで必ずしも必要ではないときに、GZIPInterceptorが有効になっていることがわかりました。攻撃者がこの欠陥を悪用して、DoS攻撃（サービス拒否攻撃）を引き起こす可能性があります。（CVE-2016-6346）* CVE-2017-2666の修正が不完全であり、クエリ文字列とパスパラメータに無効な文字がまだ使用できることがわかりました。これは、無効な文字は許可されているが解釈が異なるプロキシと組み合わせて、HTTP応答にデータを挿入するために悪用される可能性があります。HTTP応答を操作することにより、攻撃者がWebキャッシュポイズニングを発生させる、XSS攻撃を実行する、自分以外のリクエストから秘密情報を取得するなどの可能性があります。（CVE-2017-7559）CORSフィルターが、応答がオリジンに依存して変化する事を示すHTTP Varyヘッダーを追加しませんでした。これにより、特定の状況でクライアント側とサーバー側のキャッシュポイズニングが引き起こされる可能性があります。（CVE-2017-7561）*ユーザーをロールマッピングに含む、管理およびアプリケーションレルム構成のプロパティベースのファイルは全ユーザーに読み取り可能なため、システムにログインしているすべてのユーザーが、ユーザーおよびロール情報にアクセスする可能性があります。（CVE-2017-12167）* Undertowがhttpリクエストヘッダを異常な空白文字で処理するため、httpリクエストがスマグリングされる可能性があります。（CVE-2017-12165）Red Hatは、CVE-2016-6346を報告してくれたMikhail Egorov氏（Odin）に感謝の意を表します。CVE-2017-7559およびCVE-2017-12165の問題はStuart Douglas氏（Red Hat）によって発見されました。CVE-2017-7561の問題はJason Shepherd氏（Red Hat Product Security）によって発見されました。そしてCVE-2017-12167の問題はBrian Stansberry氏（Red Hat）とJeremy Choi氏（Red Hat）によって発見されました。

現已提供適用於 Red Hat Enterprise Linux 6 的 Red Hat JBoss Enterprise Application Platform 7.0 和 Red Hat Enterprise Linux 7 的 Red Hat JBoss Enterprise Application Platform 7.0 的 eap7-jboss-ec2-eap 更新。Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。* eap7-jboss-ec2-eap 套件提供適用於 Amazon Web Services (AWS) Elastic Compute Cloud (EC2) 上執行之 Red Hat JBoss Enterprise Application Platform 的指令碼。此更新已更新 eap7-jboss-ec2-eap 套件，確保與 Red Hat JBoss Enterprise Application Platform 7.0.9 的相容性。如需此本版本中包含的最重要錯誤修正和增強功能的詳細資訊，請參閱〈參照〉一節連結的 JBoss Enterprise Application Platform 7.0.9 版本資訊。安全性修正：* 據發現，Apache Lucene 會接受來自未經驗證使用者、且可透過後續 post 要求操控的物件。攻擊者可利用此缺陷組合物件，進而在伺服器啟用 Apache Solr 的 Config API 時，允許執行任意程式碼。(CVE-2017-12629) * 據發現，jboss init 指令碼執行了不安全的檔案處理作業，其可導致本機權限提升。(CVE-2017-12189) * 據發現，在 RESTEasy 中無需求必要性時，系統會啟用 GZIPInterceptor。攻擊者可利用此缺陷發動拒絕服務攻擊。(CVE-2016-6346) * 據發現，CVE-2017-2666 的修正並不完整，查詢字串及路徑參數中仍然允許使用無效字元。可利用此缺陷搭配也允許無效字元但解譯不同的 proxy，將資料插入 HTTP 回應。攻擊者可透過操控 HTTP 回應的方式去破壞網路快取、執行 XSS 攻擊，或從非自發要求取得敏感資訊。(CVE-2017-7559) * 據發現，CORS Filter 未新增指出回應視 Origin 而有所不同的 HTTP Vary 標頭。在某些情況下，這允許用戶端和伺服器端快取破壞。(CVE-2017-7561) * 據發現，管理和應用程式領域組態 (包含使用者至角色對應) 的屬性型檔案為全域可讀取，允許存取登入至系統的所有使用者的使用者和角色資訊。(CVE-2017-12167) * 據發現，Undertow 以異常的空格處理 http 要求標頭，這可能會造成 http 要求走私問題。(CVE-2017-12165) Red Hat 感謝 Mikhail Egorov (Odin) 報告 CVE-2016-6346。CVE-2017-7559 和 CVE-2017-12165 問題是由 Stuart Douglas (Red Hat) 所發現；CVE-2017-7561 問題是由 Jason Shepherd (Red Hat Product Security) 所發現；以及 CVE-2017-12167 問題是由 Brian Stansberry (Red Hat) 和 Jeremy Choi (Red Hat) 所發現。

現已提供適用於 Red Hat Enterprise Linux 7.0 之 Red Hat JBoss Enterprise Application Platform 7 的更新。Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。Red Hat JBoss Enterprise Application Platform 是一個以 JBoss Application Server 為基礎，並提供給 Java 應用程式使用的平台。此 Red Hat JBoss Enterprise Application Platform 7.0.9 版本是 Red Hat JBoss Enterprise Application Platform 7.0.8 的替代版本，其中包含數個錯誤修正和增強功能，詳情請參閱〈參照〉中的「版本資訊」連結。安全性修正：* 據發現，Apache Lucene 會接受來自未經驗證使用者、且可透過後續 post 要求操控的物件。攻擊者可利用此缺陷組合物件，進而在伺服器啟用 Apache Solr 的 Config API 時，允許執行任意程式碼。(CVE-2017-12629) * 據發現，jboss init 指令碼執行了不安全的檔案處理作業，其可導致本機權限提升。(CVE-2017-12189) * 據發現，在 RESTEasy 中無需求必要性時，系統會啟用 GZIPInterceptor。攻擊者可利用此缺陷發動拒絕服務攻擊。(CVE-2016-6346) * 據發現，CVE-2017-2666 的修正並不完整，查詢字串及路徑參數中仍然允許使用無效字元。可利用此缺陷搭配也允許無效字元但解譯不同的 proxy，將資料插入 HTTP 回應。攻擊者可透過操控 HTTP 回應的方式去破壞網路快取、執行 XSS 攻擊，或從非自發要求取得敏感資訊。(CVE-2017-7559) * 據發現，CORS Filter 未新增指出回應視 Origin 而有所不同的 HTTP Vary 標頭。在某些情況下，這允許用戶端和伺服器端快取破壞。(CVE-2017-7561) * 據發現，管理和應用程式領域組態 (包含使用者至角色對應) 的屬性型檔案為全域可讀取，允許存取登入至系統的所有使用者的使用者和角色資訊。(CVE-2017-12167) * 據發現，Undertow 以異常的空格處理 http 要求標頭，這可能會造成 http 要求走私問題。(CVE-2017-12165) Red Hat 感謝 Mikhail Egorov (Odin) 報告 CVE-2016-6346。CVE-2017-7559 和 CVE-2017-12165 問題是由 Stuart Douglas (Red Hat) 所發現；CVE-2017-7561 問題是由 Jason Shepherd (Red Hat Product Security) 所發現；以及 CVE-2017-12167 問題是由 Brian Stansberry (Red Hat) 和 Jeremy Choi (Red Hat) 所發現。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
105559	RHEL 6 : Red Hat JBoss Enterprise Application Platform 7.0.9 security update on RHEL 6 (Important) (RHSA-2018:0002)	Nessus	Red Hat Local Security Checks	2018/1/4	2025/4/29	critical
105559	RHEL 6：JBoss EAP（RHSA-2018:0002）	Nessus	Red Hat Local Security Checks	2018/1/4	2025/4/29	critical
105559	RHEL 6：JBoss EAP (RHSA-2018:0002)	Nessus	Red Hat Local Security Checks	2018/1/4	2025/4/29	critical
105559	RHEL 6：JBoss EAP (RHSA-2018:0002)	Nessus	Red Hat Local Security Checks	2018/1/4	2025/4/29	critical
105522	RHEL 6 / 7 : eap7-jboss-ec2-eap (RHSA-2018:0005)	Nessus	Red Hat Local Security Checks	2018/1/4	2025/4/29	critical
105560	RHEL 7 : Red Hat JBoss Enterprise Application Platform 7.0.9 security update on RHEL 7 (Important) (RHSA-2018:0004)	Nessus	Red Hat Local Security Checks	2018/1/4	2025/4/29	critical
105522	RHEL 6 / 7 : eap7-jboss-ec2-eap (RHSA-2018:0005)	Nessus	Red Hat Local Security Checks	2018/1/4	2025/4/29	critical
105560	RHEL 7：JBoss EAP (RHSA-2018:0004)	Nessus	Red Hat Local Security Checks	2018/1/4	2025/4/29	critical
105522	RHEL 6/7：eap7-jboss-ec2-eap（RHSA-2018:0005）	Nessus	Red Hat Local Security Checks	2018/1/4	2025/4/29	critical
105560	RHEL 7：JBoss EAP（RHSA-2018:0004）	Nessus	Red Hat Local Security Checks	2018/1/4	2025/4/29	critical
105522	RHEL 6 / 7：eap7-jboss-ec2-eap (RHSA-2018:0005)	Nessus	Red Hat Local Security Checks	2018/1/4	2025/4/29	critical
105560	RHEL 7：JBoss EAP (RHSA-2018:0004)	Nessus	Red Hat Local Security Checks	2018/1/4	2025/4/29	critical

检测

插件搜索

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical