Red Hat JBoss Enterprise Application Platform（EAP）是紅帽（Red Hat）公司的一套開源的、基于J2EE的中間件平臺。該平臺主要用于構建、部署和托管Java應用程序與服務。6月6日,RedHat發布了安全更新，修復了紅帽Jboss EAP中間件平臺中發現的一些重要漏洞。以下是漏洞詳情：L5h28資訊網——每日最新資訊28at.com

漏洞詳情L5h28資訊網——每日最新資訊28at.com

來源：https://access.redhat.com/errata/RHSA-2022:4922L5h28資訊網——每日最新資訊28at.com

1.CVE-2021-42392 CVSS評分：9.8 嚴重程度：嚴重L5h28資訊網——每日最新資訊28at.com

在h2中發現了一個缺陷。H2數據庫的org.h2.util.JdbcUtils.getConnection方法以驅動的類名和數據庫的URL為參數。此漏洞允許攻擊者使用此 URL 發送另一個服務器的代碼，從而導致遠程代碼執行。這個問題通過各種攻擊媒介被利用，最明顯的是通過H2控制臺，這會導致未經身份驗證的遠程代碼執行。L5h28資訊網——每日最新資訊28at.com

2.CVE-2022-23221 CVSS評分：9.8 嚴重程度：嚴重L5h28資訊網——每日最新資訊28at.com

在 H2 控制臺中發現了一個缺陷。此漏洞允許遠程攻擊者通過 JDBC URL 執行任意代碼，并與允許使用腳本遠程執行代碼的子字符串連接。L5h28資訊網——每日最新資訊28at.com

3.CVE-2021-37136 CVSS評分：7.5 嚴重程度：重要L5h28資訊網——每日最新資訊28at.com

Bzip2 解壓解碼器功能不允許對解壓后的輸出數據設置大小限制（這會影響解壓期間使用的分配大小）。Bzip2Decoder 的所有用戶都會受到影響。惡意輸入可以觸發OOME和DoS攻擊L5h28資訊網——每日最新資訊28at.com

4.CVE-2021-37137 CVSS評分：7.5 嚴重程度：重要L5h28資訊網——每日最新資訊28at.com

Snappy 幀解碼器功能不會限制可能導致內存使用過多的塊長度。除此之外，它還可以緩沖保留的可跳過塊，直到接收到整個塊，這也可能導致過多的內存使用。此漏洞可以通過提供解壓縮到非常大的惡意輸入（通過網絡流或文件）或通過發送巨大的可跳過塊來觸發。L5h28資訊網——每日最新資訊28at.com

5.CVE-2022-24785 CVSS評分：7.5 嚴重程度：重要L5h28資訊網——每日最新資訊28at.com

Moment.js 是一個用于解析、驗證、操作和格式化日期的 JavaScript 日期庫。路徑遍歷漏洞會在 1.0.1 和 2.29.1 版本之間影響 Moment.js 的 npm（服務器）用戶，尤其是當用戶提供的語言環境字符串直接用于切換 Moment 語言環境時。這個問題在 2.29.2 中被修復，補丁可以應用到所有受影響的版本。作為一種解決方法，在將用戶提供的語言環境名稱傳遞給 Moment.js 之前對其進行清理。L5h28資訊網——每日最新資訊28at.com

受影響產品和版本L5h28資訊網——每日最新資訊28at.com

JBoss Enterprise Application Platform Text-Only Advisories x86_64L5h28資訊網——每日最新資訊28at.com

解決方案L5h28資訊網——每日最新資訊28at.com

官方已經發布 Red Hat JBoss Enterprise Application Platform 7.4.5版本安全更新。需要登錄紅帽官方網站才能下載更新。在應用此更新之前，請備份現有的 Red Hat JBoss Enterprise Application Platform 安裝和部署的應用程序。L5h28資訊網——每日最新資訊28at.com

請參閱 Red Hat JBoss Enterprise Application Platform 7.4.5 發行說明以獲取有關此發行版中包含的最重要的錯誤修復和增強功能的信息。L5h28資訊網——每日最新資訊28at.com

查看更多漏洞信息 以及升級請訪問官網：L5h28資訊網——每日最新資訊28at.com

https://access.redhat.com/security/security-updates/#/security-advisoriesL5h28資訊網——每日最新資訊28at.com

本文鏈接：http://www.yifxia.cn/showinfo-119-2365-0.html云安全日報220607：紅帽Jboss中間件平臺發現遠程代碼執行漏洞，需要盡快升級

聲明：本網頁內容旨在傳播知識，若有侵權等問題請及時與本網聯系，我們將在第一時間刪除處理。郵件：2376512515@qq.com

上一篇： 云計算開發：Python3隨機數函數random()方法詳解

下一篇： 云計算核心技術Docker教程：使用 Compose 文件部署注冊服務器