リモート Redhat Enterprise Linux 6 ホストに、RHSA-2017:1834 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    Red Hat JBoss Enterprise Application Platform は、JBoss Application Server をベースにした Java アプリケーション用のプラットフォームです。

    Red Hat JBoss Enterprise Application Platform 7.0.7のこのリリースは、Red Hat JBoss Enterprise Application Platform 7.0.6に置き換わるものとして機能し、「参照」でリンクされているリリースノートに記載されているバグ修正プログラムと拡張機能が含まれています。

    セキュリティ修正プログラム: 

    * jackson-databindで非直列化の欠陥が発見されました。これにより、認証されていないユーザーが、悪意のある細工された入力をObjectMapperのreadValueメソッドに送信し、コードの実行を行う可能性があります。
    (CVE-2017-7525)

    * JMS ObjectMessageを使用しても、オブジェクトを逆シリアル化するときにユーザー指定のデータを安全に処理しないことが判明しました。リモートの攻撃者が、この欠陥を利用して、JMS ObjectMessageを使用するアプリケーションの権限で任意のコードを実行する可能性があります。CVE-2016-4978

    Red Hatは、CVE-2017-7525を報告してくれたLiao Xinxi氏（NSFOCUS）に感謝の意を表します。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

Red Hat JBoss Enterprise Application Platform 6.4の更新プログラムが、Red Hat Enterprise Linux 7で利用可能になりました。Red Hat製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度高として評価しています。詳細な重要度評価を示すCVSS（共通脆弱性評価システム）ベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに入手できます。Red Hat JBoss Enterprise Application Platformは、JBoss Application ServerをベースにしたJavaアプリケーション用のプラットフォームです。Red Hat JBoss Enterprise Application Platform 6.4.20のこのリリースは、Red Hat JBoss Enterprise Application Platform 6.4.19を置換するもの機能し、「参照」でリンクされているリリースノートにドキュメント化されているバグ修正と拡張機能が含まれています。セキュリティ修正プログラム：*jackson-databind：不完全なブラックリストによる安全でない逆シリアル化（CVE-2017-7525に対する不完全な修正）（CVE-2017-15095）*jackson-databind：不完全なブラックリストによる安全でない逆シリアル化（CVE-2017-15095に対する不完全な修正）（CVE-2017-17485）*slf4j：任意のコードが実行される可能性のあるEventDataコンストラクターの逆シリアル化の脆弱性（CVE-2018-8088）*Apache ActiveMQ Artemis：信頼できない入力値の逆シリアル化の脆弱性（CVE-2016-4978）*solr：Index ReplicationのHTTP APIによるディレクトリトラバーサル（CVE-2017-3163）* tomcat：セキュリティ制約の空の文字列URLが不適切に処理されるため、リソースが意図せず表示される脆弱性（CVE-2018-1304）*jackson-databind：c3p0ライブラリの安全ではないシリアル化が発生するCVE-2017-7525の不完全な修正（CVE-2018-7489）影響、CVSSスコア、その他の関連情報を含むセキュリティの問題の詳細については、「参照」セクションに記載されているCVEのページを参照してください。Red Hatは、CVE-2017-15095を報告してくれたLiao Xinxi氏（NSFOCUS）、CVE-2017-17485を報告してくれた360Guan Xing Shi Yan Shi の0c0c0f、CVE-2018-8088を報告してくれたChris McCown氏に感謝の意を表します。

リモートRedhat Enterprise Linux 7ホストに、RHSA-2017:1835アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    Red Hat JBoss Enterprise Application Platform は、JBoss Application Server をベースにした Java アプリケーション用のプラットフォームです。

    Red Hat JBoss Enterprise Application Platform 7.0.7のこのリリースは、Red Hat JBoss Enterprise Application Platform 7.0.6に置き換わるものとして機能し、「参照」でリンクされているリリースノートに記載されているバグ修正プログラムと拡張機能が含まれています。

    セキュリティ修正プログラム: 

    * jackson-databindで非直列化の欠陥が発見されました。これにより、認証されていないユーザーが、悪意のある細工された入力をObjectMapperのreadValueメソッドに送信し、コードの実行を行う可能性があります。
    (CVE-2017-7525)

    * JMS ObjectMessageを使用しても、オブジェクトを逆シリアル化するときにユーザー指定のデータを安全に処理しないことが判明しました。リモートの攻撃者が、この欠陥を利用して、JMS ObjectMessageを使用するアプリケーションの権限で任意のコードを実行する可能性があります。CVE-2016-4978

    Red Hatは、CVE-2017-7525を報告してくれたLiao Xinxi氏（NSFOCUS）に感謝の意を表します。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

eap7-jboss-ec2-eapの更新プログラムが、Red Hat Enterprise Linux 6対応のRed Hat JBoss Enterprise Application Platform 7.1およびRed Hat Enterprise Linux 7対応のRed Hat JBoss Enterprise Application Platform 7.1で利用可能になりました。Red Hat製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度高と評価しています。詳細な重要度評価を示すCVSS（共通脆弱性評価システム）ベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに入手できます。* eap7-jboss-ec2-eapパッケージは、Amazon Web Services（AWS）Elastic Compute Cloud（EC2）で実行するRed Hat JBoss Enterprise Application Platform用のスクリプトを提供します。この更新プログラムにより、Red Hat JBoss Enterprise Application Platform 7.1との互換性を確保するためにeap7-jboss-ec2-eapパッケージが更新されています。このリリースに含まれる最も重要なバグ修正と拡張機能については、「参照」セクションでリンクされている『JBoss Enterprise Application Platform 7.1リリースノート』を参照してください。セキュリティ修正プログラム：*長いリクエストがEAP 7に送信されるとき、サービス拒否が起こる可能性があります。（CVE-2016-7046）* jboss initスクリプトの安全でないファイル処理により、ローカルの権限昇格が発生。（CVE-2016-8656）*ObjectMapperのreadValueメソッドを介した逆シリアル化脆弱性により任意のコードが実行される可能性。（CVE-2017-7525）* JMSObjectMessageが悪意のあるオブジェクトを逆シリアル化し、リモートでコードが実行される可能性があります。（CVE-2016-4978）* Undertowは任意のHTTPヘッダのインジェクションおよびレスポンス分割に対して脆弱です。（CVE-2016-4993）*ドメインコントローラーが管理RBAC構成を一部のスレーブに反映しないため、一部のスレーブが権限昇格を引き起こす可能性があります。（CVE-2016-5406）*リクエストヘッダーのHostフィールドが設定されていないときにリダイレクト時に漏えいされる内部IPアドレス。（CVE-2016-6311）*サーバーログファイルに対するGETリクエストを介した潜在的なEAPリソース枯渇DOS攻撃。（CVE-2016-8627）*非効率なヘッダーキャッシュはサービス拒否を引き起こす可能性があります。（CVE-2016-9589）*ログファイルビューアーによってパストラバーサルを介して認証されたユーザーが任意のファイルを読み込む可能性があります。（CVE-2017-2595）* HTTPリクエストで無効な文字を許可することによるHTTPリクエストのスマグリングの脆弱性。（CVE-2017-2666）* Websocketが正常に閉じられない場合、IOスレッドがループで動かなくなる可能性があります。（CVE-2017-2670）* Hibernate Validatorに付与されたときのセキュリティマネージャのリフレクティブパーミッションによる権限昇格。（CVE-2017-7536）* Undertowが異常な空白でhttpヘッダーを解析することによるhttpリクエストの潜在的なスマグリング。（CVE-2017-7559）*管理およびアプリケーションレルムのプロパティベースのファイルは全ユーザーに読み取り可能なため、システムにログインしているすべてのユーザーが、ユーザーおよびロール情報にアクセスする可能性があります。（CVE-2017-12167）* RBAC設定により、監視ロールを持つユーザが秘密情報を表示する可能性があります。（CVE-2016-7061）*HTTPリクエストのスマグリングを引き起こす不適切な空白解析。（CVE-2017-12165）Red HatはCVE-2017-7525を報告してくれたLiao Xinxi（NSFOCUS）、CVE-2016-4993を報告してくれたCalum Hutton氏（NCC Group）およびMikhail Egorov（Odin）、CVE-2016-6311を報告してくれたLuca Bueti氏、CVE-2016-9589を報告してくれたGabriel Lavoie氏（Halogen Software）、CVE-2017-2670を報告してくれたGregory Ramsperger氏およびRyan Moak氏に感謝の意を表します。CVE-2016-5406問題はTomaz Cerar氏（Red Hat）によって発見されました。CVE-2016-8627問題はDarran Lofthouse氏（Red Hat）とBrian Stansberry氏（Red Hat）によって発見されました。CVE-2017-2666問題はRadim Hatlapatka氏（Red Hat）によって発見されました。CVE-2017-7536問題はGunnar Morling氏（Red Hat）によって発見されました。CVE-2017-7559およびCVE-2017-12165の問題はStuart Douglas氏（Red Hat）によって発見されました。そしてCVE-2017-12167の問題はBrian Stansberry氏（Red Hat）とJeremy Choi氏（Red Hat）によって発見されました。アップストリームは、WildFlyをCVE-2016-6311の最初の報告者として認めます。

リモート Redhat Enterprise Linux 6 ホストに、RHSA-2017:3454 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    Red Hat JBoss Enterprise Application Platform は、JBoss Application Server をベースにした Java アプリケーション用のプラットフォームです。

    Red Hat JBoss Enterprise Application Platform 7.1.0のこのリリースは、Red Hat JBoss Enterprise Application Platform 7.0.0に置き換わるものとして機能し、「参照」でリンクされているリリースノートに記載されているバグ修正プログラムと拡張機能が含まれています。

    セキュリティ修正プログラム:

    * 長いリクエストがEAP 7に送信されるとき、サービス拒否が起こる可能性があります。CVE-2016-7046

    * jboss init スクリプトの安全でないファイル処理により、ローカルの権限昇格が発生します。CVE-2016-8656

    *ObjectMapperのreadValueメソッドを介した逆シリアル化脆弱性により任意のコードが実行される可能性。CVE-2017-7525

    * JMSObjectMessageが悪意のあるオブジェクトを逆シリアル化し、リモートでコードが実行される可能性があります。
    (CVE-2016-4978)

    * Undertowは任意のHTTPヘッダのインジェクションおよびレスポンス分割に対して脆弱です。
    (CVE-2016-4993)

    *ドメインコントローラーが管理RBAC構成を一部のスレーブに反映しないため、一部のスレーブが権限昇格を引き起こす可能性があります。CVE-2016-5406

    *リクエストヘッダーのHostフィールドが設定されていないときにリダイレクト時に漏えいされる内部IPアドレス。CVE-2016-6311

    *サーバーログファイルに対するGETリクエストを介した潜在的なEAPリソース枯渇DOS攻撃。CVE-2016-8627

    *非効率なヘッダーキャッシュはサービス拒否を引き起こす可能性があります。CVE-2016-9589

    *ログファイルビューアーによってパストラバーサルを介して認証されたユーザーが任意のファイルを読み込む可能性があります。CVE-2017-2595

    * HTTPリクエストで無効な文字を許可することによるHTTPリクエストのスマグリングの脆弱性。
    (CVE-2017-2666)

    * Websocketが正常に閉じられない場合、IOスレッドがループで動かなくなる可能性があります。CVE-2017-2670

    * Hibernate Validatorに付与されたときのセキュリティマネージャのリフレクティブパーミッションによる権限昇格。
    (CVE-2017-7536)

    * Undertowが異常な空白でhttpヘッダーを解析することによるhttpリクエストの潜在的なスマグリング。
    (CVE-2017-7559)

    *管理およびアプリケーションレルムのプロパティベースのファイルは全ユーザーに読み取り可能なため、システムにログインしているすべてのユーザーが、ユーザーおよびロール情報にアクセスする可能性があります。CVE-2017-12167

    * RBAC設定により、監視ロールを持つユーザが秘密情報を表示する可能性があります。CVE-2016-7061

    *HTTPリクエストのスマグリングを引き起こす不適切な空白解析。CVE-2017-12165

    Red HatはCVE-2017-7525を報告してくれたLiao Xinxi（NSFOCUS）、CVE-2016-4993を報告してくれたCalum Hutton氏（NCC Group）およびMikhail Egorov（Odin）、CVE-2016-6311を報告してくれたLuca Bueti氏、CVE-2016-9589を報告してくれたGabriel Lavoie氏（Halogen Software）、CVE-2017-2670を報告してくれたGregory Ramsperger氏およびRyan Moak氏に感謝の意を表します。CVE-2016-5406問題はTomaz Cerar氏（Red Hat）によって発見されました。CVE-2016-8627問題はDarran Lofthouse氏（Red Hat）とBrian Stansberry氏（Red Hat）によって発見されました。CVE-2017-2666問題はRadim Hatlapatka氏（Red Hat）によって発見されました。CVE-2017-7536問題はGunnar Morling氏（Red Hat）によって発見されました。CVE-2017-7559およびCVE-2017-12165の問題はStuart Douglas氏（Red Hat）によって発見されました。そしてCVE-2017-12167の問題はBrian Stansberry氏（Red Hat）とJeremy Choi氏（Red Hat）によって発見されました。アップストリームは、WildFlyをCVE-2016-6311の最初の報告者として認めます。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 5 ホストに、RHSA-2018:1450 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    Red Hat JBoss Enterprise Application Platform は、JBoss Application Server をベースにした Java アプリケーション用のプラットフォームです。

    Red Hat JBoss Enterprise Application Platform 6.4.20のこのリリースは、Red Hat JBoss Enterprise Application Platform 6.4.19に置き換わるものとして機能し、「参照」でリンクされているリリースノートに記載されているバグ修正プログラムと拡張機能が含まれています。

    セキュリティ修正プログラム:

    * jackson-databind: 不完全なブラックリスト (CVE-2017-7525 に対する不完全な修正) による安全でない逆シリアル化 (CVE-2017-15095)

    * jackson-databind: 不完全なブラックリスト (CVE-2017-15095 に対する不完全な修正) による安全でない逆シリアル化 (CVE-2017-17485)

    * slf4j: EventData コンストラクターのシリアル化解除の脆弱性により、任意のコードが実行される可能性があります (CVE-2018-8088)

    * Apache ActiveMQ Artemis: 信頼できない入力値の逆シリアル化の脆弱性 (CVE-2016-4978)

    * solr: Index Replication の HTTP API によるディレクトリトラバーサル (CVE-2017-3163)

    * tomcat: セキュリティ制約内の空の文字列 URL の誤った処理による、リソースの意図しない公開の可能性 (CVE-2018-1304)

    * jackson-databind: CVE-2017-7525 の不完全な修正により、c3p0 ライブラリによる安全でないシリアル化が可能になります (CVE-2018-7489)

    影響、CVSS スコア、その他の関連情報を含むセキュリティの問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

    Red Hat は、CVE-2017-15095を報告してくれた Liao Xinxi 氏 (NSFOCUS)、CVE-2017-17485を報告してくれた 360 の 0c0c0f、CVE-2018-8088を報告してくれた Chris McCown 氏に感謝の意を表します。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

jboss-ec2-eap用の更新プログラムが、Red Hat Enterprise Linux 6対応のRed Hat JBoss Enterprise Application Platform 6.4で利用可能になりました。Red Hat製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度高と評価しています。詳細な重要度評価を示すCVSS（共通脆弱性評価システム）ベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに入手できます。jboss-ec2-eapパッケージは、Amazon Web Services（AWS）Elastic Compute Cloud（EC2）で実行するRed Hat JBoss Enterprise Application Platform用のスクリプトを提供します。この更新プログラムにより、Red Hat JBoss Enterprise Application Platform 6.4.19との互換性を確保するためにjboss-ec2-eapパッケージが更新されています。セキュリティ修正プログラム：*jackson-databind：不完全なブラックリストによる安全でない逆シリアル化（CVE-2017-7525に対する不完全な修正）（CVE-2017-15095）*jackson-databind：不完全なブラックリストによる安全でない逆シリアル化（CVE-2017-15095に対する不完全な修正）（CVE-2017-17485）*slf4j：任意のコードが実行される可能性のあるEventDataコンストラクターの逆シリアル化の脆弱性（CVE-2018-8088）*Apache ActiveMQ Artemis：信頼できない入力値の逆シリアル化の脆弱性（CVE-2016-4978）*solr：Index ReplicationのHTTP APIによるディレクトリトラバーサル（CVE-2017-3163）* tomcat：セキュリティ制約の空の文字列URLが不適切に処理されるため、リソースが意図せず表示される脆弱性（CVE-2018-1304）*jackson-databind：c3p0ライブラリの安全ではないシリアル化が発生するCVE-2017-7525の不完全な修正（CVE-2018-7489）影響、CVSSスコア、その他の関連情報を含むセキュリティの問題の詳細については、「参照」セクションに記載されているCVEのページを参照してください。Red Hatは、CVE-2017-15095を報告してくれたLiao Xinxi氏（NSFOCUS）、CVE-2017-17485を報告してくれた360Guan Xing Shi Yan Shi の0c0c0f、CVE-2018-8088を報告してくれたChris McCown氏に感謝の意を表します。

Red Hat JBoss Enterprise Application Platform 6.4の更新プログラムが、Red Hat Enterprise Linux 6で利用可能になりました。Red Hat製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度高として評価しています。詳細な重要度評価を示すCVSS（共通脆弱性評価システム）ベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに入手できます。Red Hat JBoss Enterprise Application Platformは、JBoss Application ServerをベースにしたJavaアプリケーション用のプラットフォームです。Red Hat JBoss Enterprise Application Platform 6.4.20のこのリリースは、Red Hat JBoss Enterprise Application Platform 6.4.19を置換するもの機能し、「参照」でリンクされているリリースノートにドキュメント化されているバグ修正と拡張機能が含まれています。セキュリティ修正プログラム：*jackson-databind：不完全なブラックリストによる安全でない逆シリアル化（CVE-2017-7525に対する不完全な修正）（CVE-2017-15095）*jackson-databind：不完全なブラックリストによる安全でない逆シリアル化（CVE-2017-15095に対する不完全な修正）（CVE-2017-17485）*slf4j：任意のコードが実行される可能性のあるEventDataコンストラクターの逆シリアル化の脆弱性（CVE-2018-8088）*Apache ActiveMQ Artemis：信頼できない入力値の逆シリアル化の脆弱性（CVE-2016-4978）*solr：Index ReplicationのHTTP APIによるディレクトリトラバーサル（CVE-2017-3163）* tomcat：セキュリティ制約の空の文字列URLが不適切に処理されるため、リソースが意図せず表示される脆弱性（CVE-2018-1304）*jackson-databind：c3p0ライブラリの安全ではないシリアル化が発生するCVE-2017-7525の不完全な修正（CVE-2018-7489）影響、CVSSスコア、その他の関連情報を含むセキュリティの問題の詳細については、「参照」セクションに記載されているCVEのページを参照してください。Red Hatは、CVE-2017-15095を報告してくれたLiao Xinxi氏（NSFOCUS）、CVE-2017-17485を報告してくれた360Guan Xing Shi Yan Shi の0c0c0f、CVE-2018-8088を報告してくれたChris McCown氏に感謝の意を表します。

リモート Redhat Enterprise Linux 6 / 7 ホストに、RHSA-2017:1837 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    * eap7-jboss-ec2-eapパッケージは、Amazon Web Services（AWS）Elastic Compute Cloud（EC2）で実行するRed Hat JBoss Enterprise Application Platform用のスクリプトを提供します。

    この更新プログラムにより、Red Hat JBoss Enterprise Application Platform 7.0.7との互換性を確保するためにeap7-jboss-ec2-eapパッケージが更新されています。

    このリリースに含まれる最も重要なバグ修正と拡張機能については、「参照」セクションでリンクされている『JBoss Enterprise Application Platform 7.0.7リリースノート』を参照してください。

    セキュリティ修正プログラム: 

    * jackson-databindで非直列化の欠陥が発見されました。これにより、認証されていないユーザーが、悪意のある細工された入力をObjectMapperのreadValueメソッドに送信し、コードの実行を行う可能性があります。
    (CVE-2017-7525)

    * JMS ObjectMessageを使用しても、オブジェクトを逆シリアル化するときにユーザー指定のデータを安全に処理しないことが判明しました。リモートの攻撃者が、この欠陥を利用して、JMS ObjectMessageを使用するアプリケーションの権限で任意のコードを実行する可能性があります。CVE-2016-4978

    Red Hatは、CVE-2017-7525を報告してくれたLiao Xinxi氏（NSFOCUS）に感謝の意を表します。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

Red Hat Enterprise Linux 7のRed Hat JBoss Enterprise Application Platform 7.1で更新プログラムが利用可能になりました。Red Hat製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度高と評価しています。詳細な重要度評価を示すCVSS（共通脆弱性評価システム）ベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに入手できます。Red Hat JBoss Enterprise Application Platformは、JBoss Application ServerをベースにしたJavaアプリケーション用のプラットフォームです。Red Hat JBoss Enterprise Application Platform 7.1.0のこのリリースは、Red Hat JBoss Enterprise Application Platform 7.0.0に置き換わるものとして機能し、「参照」でリンクされているリリースノートに記載されているバグ修正プログラムと拡張機能が含まれています。セキュリティ修正プログラム：*長いリクエストがEAP 7に送信されるとき、サービス拒否が起こる可能性があります。（CVE-2016-7046）* jboss initスクリプトの安全でないファイル処理により、ローカルの権限昇格が発生。（CVE-2016-8656）*ObjectMapperのreadValueメソッドを介した逆シリアル化脆弱性により任意のコードが実行される可能性。（CVE-2017-7525）* JMSObjectMessageが悪意のあるオブジェクトを逆シリアル化し、リモートでコードが実行される可能性があります。（CVE-2016-4978）* Undertowは任意のHTTPヘッダのインジェクションおよびレスポンス分割に対して脆弱です。（CVE-2016-4993）*ドメインコントローラーが管理RBAC構成を一部のスレーブに反映しないため、一部のスレーブが権限昇格を引き起こす可能性があります。（CVE-2016-5406）*リクエストヘッダーのHostフィールドが設定されていないときにリダイレクト時に漏えいされる内部IPアドレス。（CVE-2016-6311）*サーバーログファイルに対するGETリクエストを介した潜在的なEAPリソース枯渇DOS攻撃。（CVE-2016-8627）*非効率なヘッダーキャッシュはサービス拒否を引き起こす可能性があります。（CVE-2016-9589）*ログファイルビューアーによってパストラバーサルを介して認証されたユーザーが任意のファイルを読み込む可能性があります。（CVE-2017-2595）* HTTPリクエストで無効な文字を許可することによるHTTPリクエストのスマグリングの脆弱性。（CVE-2017-2666）* Websocketが正常に閉じられない場合、IOスレッドがループで動かなくなる可能性があります。（CVE-2017-2670）* Hibernate Validatorに付与されたときのセキュリティマネージャのリフレクティブパーミッションによる権限昇格。（CVE-2017-7536）* Undertowが異常な空白でhttpヘッダーを解析することによるhttpリクエストの潜在的なスマグリング。（CVE-2017-7559）*管理およびアプリケーションレルムのプロパティベースのファイルは全ユーザーに読み取り可能なため、システムにログインしているすべてのユーザーが、ユーザーおよびロール情報にアクセスする可能性があります。（CVE-2017-12167）* RBAC設定により、監視ロールを持つユーザが秘密情報を表示する可能性があります。（CVE-2016-7061）*HTTPリクエストのスマグリングを引き起こす不適切な空白解析。（CVE-2017-12165）Red HatはCVE-2017-7525を報告してくれたLiao Xinxi（NSFOCUS）、CVE-2016-4993を報告してくれたCalum Hutton氏（NCC Group）およびMikhail Egorov（Odin）、CVE-2016-6311を報告してくれたLuca Bueti氏、CVE-2016-9589を報告してくれたGabriel Lavoie氏（Halogen Software）、CVE-2017-2670を報告してくれたGregory Ramsperger氏およびRyan Moak氏に感謝の意を表します。CVE-2016-5406問題はTomaz Cerar氏（Red Hat）によって発見されました。CVE-2016-8627問題はDarran Lofthouse氏（Red Hat）とBrian Stansberry氏（Red Hat）によって発見されました。CVE-2017-2666問題はRadim Hatlapatka氏（Red Hat）によって発見されました。CVE-2017-7536問題はGunnar Morling氏（Red Hat）によって発見されました。CVE-2017-7559およびCVE-2017-12165の問題はStuart Douglas氏（Red Hat）によって発見されました。そしてCVE-2017-12167の問題はBrian Stansberry氏（Red Hat）とJeremy Choi氏（Red Hat）によって発見されました。アップストリームは、WildFlyをCVE-2016-6311の最初の報告者として認めます。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
102139	RHEL 6RHEL 6 の Red Hat JBoss Enterprise Application Platform 7.0.7 重要度高RHSA-2017:1834	Nessus	Red Hat Local Security Checks	2017/8/3	2025/4/29	critical
109905	RHEL 7：JBoss EAP（RHSA-2018：1448）	Nessus	Red Hat Local Security Checks	2018/5/18	2025/3/20	critical
102140	RHEL 7RHEL 7のRed Hat JBoss Enterprise Application Platform 7.0.7 重要度高RHSA-2017:1835	Nessus	Red Hat Local Security Checks	2017/8/3	2025/4/29	critical
105252	RHEL 6/7：eap7-jboss-ec2-eap（RHSA-2017:3458）	Nessus	Red Hat Local Security Checks	2017/12/14	2025/4/29	critical
105268	RHEL 6Red Hat JBoss Enterprise Application Platform 7.1.0RHSA-2017:3454	Nessus	Red Hat Local Security Checks	2017/12/15	2025/4/29	critical
233045	RHEL 5 : Red Hat JBoss Enterprise Application Platform 6.4.20 (RHSA-2018:1450)	Nessus	Red Hat Local Security Checks	2025/3/20	2025/3/20	critical
109838	RHEL 6：eap6-jboss-ec2-eap（RHSA-2018:1451）	Nessus	Red Hat Local Security Checks	2018/5/16	2025/4/29	critical
109906	RHEL 6：JBoss EAP（RHSA-2018：1449）	Nessus	Red Hat Local Security Checks	2018/5/18	2025/4/29	critical
102141	RHEL 6/7：eap7-jboss-ec2-eap（RHSA-2017:1837）	Nessus	Red Hat Local Security Checks	2017/8/3	2025/4/29	critical
105269	RHEL 7：JBoss EAP（RHSA-2017:3455）	Nessus	Red Hat Local Security Checks	2017/12/15	2025/4/29	critical

検出

プラグインの検索

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical