更新プログラムが、Red Hat Enterprise Linux 6対応のRed Hat JBoss Enterprise Application Platform 7.0で利用可能になりました。Red Hat製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度高と評価しています。詳細な重要度評価を示すCVSS（共通脆弱性評価システム）ベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに入手できます。Red Hat JBoss Enterprise Application Platformは、JBoss Application ServerをベースにしたJavaアプリケーション用のプラットフォームです。Red Hat JBoss Enterprise Application Platform 7.0.9のこのリリースは、Red Hat JBoss Enterprise Application Platform 7.0.8に置き換わるものとして機能し、「参照」でリンクされているリリースノートに記載されているバグ修正プログラムと拡張機能が含まれています。セキュリティ上の修正プログラム：* Apache Luceneは認証されていないユーザーからのオブジェクトを受け入れることになり、これは後のpostリクエストで操作される可能性があります。サーバーがApache SolrのConfig APIを有効にしている場合、攻撃者がこの欠陥を利用し、任意のコードの実行を許可する可能性のあるオブジェクトを組み立てる可能性があります。（CVE-2017-12629）：* jbossの初期化スクリプトが安全でないファイル処理を実行しているため、ローカルで権限昇格が発生する可能性があることが発見されました。（CVE-2017-12189）* RESTEasyで必ずしも必要ではないときに、GZIPInterceptorが有効になっていることがわかりました。攻撃者がこの欠陥を悪用して、DoS攻撃（サービス拒否攻撃）を引き起こす可能性があります。（CVE-2016-6346）* CVE-2017-2666の修正が不完全であり、クエリ文字列とパスパラメータに無効な文字がまだ使用できることがわかりました。これは、無効な文字は許可されているが解釈が異なるプロキシと組み合わせて、HTTP応答にデータを挿入するために悪用される可能性があります。HTTP応答を操作することにより、攻撃者がWebキャッシュポイズニングを発生させる、XSS攻撃を実行する、自分以外のリクエストから秘密情報を取得するなどの可能性があります。（CVE-2017-7559）CORSフィルターが、応答がオリジンに依存して変化する事を示すHTTP Varyヘッダーを追加しませんでした。これにより、特定の状況でクライアント側とサーバー側のキャッシュポイズニングが引き起こされる可能性があります。（CVE-2017-7561）*ユーザーをロールマッピングに含む、管理およびアプリケーションレルム構成のプロパティベースのファイルは全ユーザーに読み取り可能なため、システムにログインしているすべてのユーザーが、ユーザーおよびロール情報にアクセスする可能性があります。（CVE-2017-12167）* Undertowがhttpリクエストヘッダを異常な空白文字で処理するため、httpリクエストがスマグリングされる可能性があります。（CVE-2017-12165）Red Hatは、CVE-2016-6346を報告してくれたMikhail Egorov氏（Odin）に感謝の意を表します。CVE-2017-7559およびCVE-2017-12165の問題はStuart Douglas氏（Red Hat）によって発見されました。CVE-2017-7561の問題はJason Shepherd氏（Red Hat Product Security）によって発見されました。そしてCVE-2017-12167の問題はBrian Stansberry氏（Red Hat）とJeremy Choi氏（Red Hat）によって発見されました。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - 4.0.0.Beta1 より前の から までの Red Hat JBoss EAP バージョン 3.0.7 は、JAX-RS コンポーネントのサーバー側キャッシュポイズニングまたは CORS リクエストに対して脆弱で、中程度の影響を及ぼします。CVE-2017-7561

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

リモート Redhat Enterprise Linux 6 / 7 ホストに、RHSA-2018:0481 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    * eap7-jboss-ec2-eapパッケージは、Amazon Web Services（AWS）Elastic Compute Cloud（EC2）で実行するRed Hat JBoss Enterprise Application Platform用のスクリプトを提供します。

    この更新プログラムにより、Red Hat JBoss Enterprise Application Platform との互換性を確保するためにeap7-jboss-ec2-eapパッケージが更新されています。 7.1.1

    このリリースに含まれる最も重要なバグ修正と拡張機能については、「参照」セクションでリンクされている『JBoss Enterprise Application Platform 7.1リリースノート』を参照してください。

    セキュリティ修正プログラム: 

    * artemis/hornetqUDP および JGroups 発見によるメモリ枯渇CVE-2017-12174

    * infinispanデータキャッシュに挿入された悪意のあるオブジェクトの安全でない逆シリアル化CVE-2017-15089

    * jackson-databind: 不完全なブラックリスト (CVE-2017-7525 に対する不完全な修正) による安全でない逆シリアル化 (CVE-2017-15095)

    * jackson-databind: 不完全なブラックリスト (CVE-2017-15095 に対する不完全な修正) による安全でない逆シリアル化 (CVE-2017-17485)

    * resteasyVary ヘッダーが CORS フィルターによって追加されず、キャッシュポイズニングが発生しますCVE-2017-7561

    * undertowクライアントがダイジェスト認証で偽の URI を使用する可能性がありますCVE-2017-12196

    * undertowAjpRequestParser で ALLOW_ENCODED_SLASH オプションが考慮されませんCVE-2018-1048

    * jackson-databind不完全なブラックリストによる安全でない逆シリアル化 CVE-2017-7525 と CVE-2017-17485の不完全な修正CVE-2018-5968

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

Red Hat Enterprise Linux 6のRed Hat JBoss Enterprise Application Platform 7.1で更新プログラムが利用可能になりました。Red Hat製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度高と評価しています。詳細な重要度評価を示すCVSS（共通脆弱性評価システム）ベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに入手できます。Red Hat JBoss Enterprise Application Platformは、JBoss Application ServerをベースにしたJavaアプリケーション用のプラットフォームです。Red Hat JBoss Enterprise Application Platform 7.1.1のこのリリースは、Red Hat JBoss Enterprise Application Platform 7.1.0に置き換わるものとして機能し、「参照」でリンクされているリリースノートに記載されているバグ修正プログラムと拡張機能が含まれています。セキュリティ修正プログラム：* artemis/hornetq：UDP検出とJGroups検出によるメモリ枯渇（CVE-2017-12174）* infinispan：データキャッシュに挿入された悪意のあるオブジェクトの安全でない逆シリアル化（CVE-2017-15089）* jackson-databind：不完全なブラックリスト（CVE-2017-7525に対する不完全な修正）による安全でない逆シリアル化（CVE-2017-15095）* jackson-databind：不完全なブラックリスト（CVE-2017-15095に対する不完全な修正）による安全でない逆シリアル化（CVE-2017-17485）* resteasy：CORSフィルターがVaryヘッダを追加せず、キャッシュポイズニングが発生（CVE-2017-7561）* undertow：クライアントはダイジェスト認証で偽のURIを使用する可能性があります（CVE-2017-12196）* undertow：AjpRequestParserでALLOW_ENCODED_SLASHオプションが考慮されません（CVE-2018-1048）* jackson-databind：不完全なブラックリスト（CVE-2017-7525およびCVE-2017-17485の不完全な修正）による安全でない逆シリアル化（CVE-2018-5968）影響、CVSSスコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されているCVEのページを参照してください。

eap7-jboss-ec2-eapの更新プログラムが、Red Hat Enterprise Linux 6対応のRed Hat JBoss Enterprise Application Platform 7.0およびRed Hat Enterprise Linux 7対応のRed Hat JBoss Enterprise Application Platform 7.0で利用可能になりました。Red Hat製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度高と評価しています。詳細な重要度評価を示すCVSS（共通脆弱性評価システム）ベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに入手できます。* eap7-jboss-ec2-eapパッケージは、Amazon Web Services（AWS）Elastic Compute Cloud（EC2）で実行するRed Hat JBoss Enterprise Application Platform用のスクリプトを提供します。この更新プログラムにより、Red Hat JBoss Enterprise Application Platform 7.0.9との互換性を確保するためにeap7-jboss-ec2-eapパッケージが更新されています。このリリースに含まれる最も重要なバグ修正と拡張機能については、「参照」セクションでリンクされている『JBoss Enterprise Application Platform 7.0.9リリースノート』を参照してください。セキュリティ上の修正プログラム：* Apache Luceneは認証されていないユーザーからのオブジェクトを受け入れることになり、これは後のpostリクエストで操作される可能性があります。サーバーがApache SolrのConfig APIを有効にしている場合、攻撃者がこの欠陥を利用し、任意のコードの実行を許可する可能性のあるオブジェクトを組み立てる可能性があります。（CVE-2017-12629）：* jbossの初期化スクリプトが安全でないファイル処理を実行しているため、ローカルで権限昇格が発生する可能性があることが発見されました。（CVE-2017-12189）* RESTEasyで必ずしも必要ではないときに、GZIPInterceptorが有効になっていることがわかりました。攻撃者がこの欠陥を悪用して、DoS攻撃（サービス拒否攻撃）を引き起こす可能性があります。（CVE-2016-6346）* CVE-2017-2666の修正が不完全であり、クエリ文字列とパスパラメータに無効な文字がまだ使用できることがわかりました。これは、無効な文字は許可されているが解釈が異なるプロキシと組み合わせて、HTTP応答にデータを挿入するために悪用される可能性があります。HTTP応答を操作することにより、攻撃者がWebキャッシュポイズニングを発生させる、XSS攻撃を実行する、自分以外のリクエストから秘密情報を取得するなどの可能性があります。（CVE-2017-7559）CORSフィルターが、応答がオリジンに依存して変化する事を示すHTTP Varyヘッダーを追加しませんでした。これにより、特定の状況でクライアント側とサーバー側のキャッシュポイズニングが引き起こされる可能性があります。（CVE-2017-7561）*ユーザーをロールマッピングに含む、管理およびアプリケーションレルム構成のプロパティベースのファイルは全ユーザーに読み取り可能なため、システムにログインしているすべてのユーザーが、ユーザーおよびロール情報にアクセスする可能性があります。（CVE-2017-12167）* Undertowがhttpリクエストヘッダを異常な空白文字で処理するため、httpリクエストがスマグリングされる可能性があります。（CVE-2017-12165）Red Hatは、CVE-2016-6346を報告してくれたMikhail Egorov氏（Odin）に感謝の意を表します。CVE-2017-7559およびCVE-2017-12165の問題はStuart Douglas氏（Red Hat）によって発見されました。CVE-2017-7561の問題はJason Shepherd氏（Red Hat Product Security）によって発見されました。そしてCVE-2017-12167の問題はBrian Stansberry氏（Red Hat）とJeremy Choi氏（Red Hat）によって発見されました。

更新プログラムが、Red Hat Enterprise Linux 7対応のRed Hat JBoss Enterprise Application Platform 7.0で利用可能になりました。Red Hat製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度高と評価しています。詳細な重要度評価を示すCVSS（共通脆弱性評価システム）ベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに入手できます。Red Hat JBoss Enterprise Application Platformは、JBoss Application ServerをベースにしたJavaアプリケーション用のプラットフォームです。Red Hat JBoss Enterprise Application Platform 7.0.9のこのリリースは、Red Hat JBoss Enterprise Application Platform 7.0.8に置き換わるものとして機能し、「参照」でリンクされているリリースノートに記載されているバグ修正プログラムと拡張機能が含まれています。セキュリティ上の修正プログラム：* Apache Luceneは認証されていないユーザーからのオブジェクトを受け入れることになり、これは後のpostリクエストで操作される可能性があります。サーバーがApache SolrのConfig APIを有効にしている場合、攻撃者がこの欠陥を利用し、任意のコードの実行を許可する可能性のあるオブジェクトを組み立てる可能性があります。（CVE-2017-12629）：* jbossの初期化スクリプトが安全でないファイル処理を実行しているため、ローカルで権限昇格が発生する可能性があることが発見されました。（CVE-2017-12189）* RESTEasyで必ずしも必要ではないときに、GZIPInterceptorが有効になっていることがわかりました。攻撃者がこの欠陥を悪用して、DoS攻撃（サービス拒否攻撃）を引き起こす可能性があります。（CVE-2016-6346）* CVE-2017-2666の修正が不完全であり、クエリ文字列とパスパラメータに無効な文字がまだ使用できることがわかりました。これは、無効な文字は許可されているが解釈が異なるプロキシと組み合わせて、HTTP応答にデータを挿入するために悪用される可能性があります。HTTP応答を操作することにより、攻撃者がWebキャッシュポイズニングを発生させる、XSS攻撃を実行する、自分以外のリクエストから秘密情報を取得するなどの可能性があります。（CVE-2017-7559）CORSフィルターが、応答がオリジンに依存して変化する事を示すHTTP Varyヘッダーを追加しませんでした。これにより、特定の状況でクライアント側とサーバー側のキャッシュポイズニングが引き起こされる可能性があります。（CVE-2017-7561）*ユーザーをロールマッピングに含む、管理およびアプリケーションレルム構成のプロパティベースのファイルは全ユーザーに読み取り可能なため、システムにログインしているすべてのユーザーが、ユーザーおよびロール情報にアクセスする可能性があります。（CVE-2017-12167）* Undertowがhttpリクエストヘッダを異常な空白文字で処理するため、httpリクエストがスマグリングされる可能性があります。（CVE-2017-12165）Red Hatは、CVE-2016-6346を報告してくれたMikhail Egorov氏（Odin）に感謝の意を表します。CVE-2017-7559およびCVE-2017-12165の問題はStuart Douglas氏（Red Hat）によって発見されました。CVE-2017-7561の問題はJason Shepherd氏（Red Hat Product Security）によって発見されました。そしてCVE-2017-12167の問題はBrian Stansberry氏（Red Hat）とJeremy Choi氏（Red Hat）によって発見されました。

リモートRedhat Enterprise Linux 7ホストに、RHSA-2018:0480アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    Red Hat JBoss Enterprise Application Platform は、JBoss Application Server をベースにした Java アプリケーション用のプラットフォームです。

    Red Hat JBoss Enterprise Application Platform 7.1.1のこのリリースは、Red Hat JBoss Enterprise Application Platform 7.1.0に置き換わるものとして機能し、「参照」でリンクされているリリースノートに記載されているバグ修正プログラムと拡張機能が含まれています。

    セキュリティ修正プログラム:

    * artemis/hornetqUDP および JGroups 発見によるメモリ枯渇CVE-2017-12174

    * infinispanデータキャッシュに挿入された悪意のあるオブジェクトの安全でない逆シリアル化CVE-2017-15089

    * jackson-databind: 不完全なブラックリスト (CVE-2017-7525 に対する不完全な修正) による安全でない逆シリアル化 (CVE-2017-15095)

    * jackson-databind: 不完全なブラックリスト (CVE-2017-15095 に対する不完全な修正) による安全でない逆シリアル化 (CVE-2017-17485)

    * resteasyVary ヘッダーが CORS フィルターによって追加されず、キャッシュポイズニングが発生しますCVE-2017-7561

    * undertowクライアントがダイジェスト認証で偽の URI を使用する可能性がありますCVE-2017-12196

    * undertowAjpRequestParser で ALLOW_ENCODED_SLASH オプションが考慮されませんCVE-2018-1048

    * jackson-databind不完全なブラックリストによる安全でない逆シリアル化 CVE-2017-7525 と CVE-2017-17485の不完全な修正CVE-2018-5968

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
105559	RHEL 6：JBoss EAP（RHSA-2018:0002）	Nessus	Red Hat Local Security Checks	2018/1/4	2025/4/29	critical
251404	Linux Distros のパッチ未適用の脆弱性: CVE-2017-7561	Nessus	Misc.	2025/8/18	2025/8/18	high
108325	RHEL 6/7EAP 用の jboss-ec2-eap パッケージ 7.1.1 重要度高RHSA-2018:0481	Nessus	Red Hat Local Security Checks	2018/3/14	2025/4/29	critical
108323	RHEL 6：JBoss EAP（RHSA-2018:0479）	Nessus	Red Hat Local Security Checks	2018/3/14	2025/4/29	critical
105522	RHEL 6/7：eap7-jboss-ec2-eap（RHSA-2018:0005）	Nessus	Red Hat Local Security Checks	2018/1/4	2025/4/29	critical
105560	RHEL 7：JBoss EAP（RHSA-2018:0004）	Nessus	Red Hat Local Security Checks	2018/1/4	2025/4/29	critical
108324	RHEL 7RHEL 7 用の JBoss Enterprise Application Platform 7.1.1 重要度高RHSA-2018:0480	Nessus	Red Hat Local Security Checks	2018/3/14	2025/4/29	critical

検出

プラグインの検索

critical

high

critical

critical

critical

critical

critical