您现在的位置是：热点 >>正文

云安全日报211216：红帽Jboss中间件平台发现执行任意代码漏洞，需要尽快升级

热点198人已围观

简介...

Red Hat JBoss Enterprise Application Platform（EAP）是红帽（Red Hat）公云安司的一套开源的、基于J2EE的中间件平台。该平台主要用于构建、部署和托管Java应用程序与服务。12月15日,RedH全日at发布了安全更新，修复了红帽Jboss EAP中间件平台中发现的执行任意代码漏洞。以下是漏洞详情：

漏洞详情

来源：h报2ttps://access.redhat.com/errata/RHSA-2021:5140

CVE-2021-4422811 CVSS评分：9.8 严重程度：严重

在 2.0.0 和 2.15.0 之前的版本中，在 Apache Log4j日志记录库中发现了一个漏洞21。可以控制日志消息或日志消息参数的远程攻击者可以通过 JNDI LDAP 端点在服务器上执行任意代码。

受影响产品和版本

JBo6：ss Enterprise Application Platform Text-Only Advisories x86_64

解决方案

红红帽帽JBoss Enterprise Application Platform 7.4现已推出安全更新。在应用此更新之前，请备份Jb您现有的红帽JBoss企业应用程序平台安装和部署的应用程序。

官方参考地址：

1.https://access.redhaost.com/documentation/en-us/red_hat_jboss_enterprise_applics中ation_platform/7.4

2.https://access.redhat.com/documentation/e间件n-us/red_hat_jboss_enterprise_application_platform/7.4/html-s平台ingle/installation_guide/index

查看更多漏洞信息 以及升级请访问官网：

https://acces发现s.redhat.com/security/security-updates/#/security-advisories

Tags：

上一篇：比波士顿机器狗多了几个轮子 瑞士公司研发轮足复合式移动机器人

下一篇：2019 年 CNCF 中国云原生调查：Kubernetes 应用率达 72%

相关文章

  • 网宿科技入选“2022年上海市新型数据中心创新发展案例”

    热点

    3月20日消息，据上海市通信学会微信公众号消息，上海市通信学会正式公布“2022 年上海市新型数据中心创新发展案例名单”，网宿科技嘉定云计算数据中心获评“上海市新型数据中心创新发展案例（高能效类别）”...

    【热点】

    阅读更多

  • 标签: 奔驰中国 裁员 N+6 研发体系

    热点

    云梦级6月25日云梦级消息，据中国经济网报道，奔驰中国计划通过两轮裁员，将人员规模从约900人缩减至600人以内，目前落地比例约为10%，本轮补偿标准为N+6。 界面新闻从多位知情人士处获悉，这轮调整...

    【热点】

    阅读更多

  • 网红李子柒介绍

    热点

    前言：网红李子柒哪里人？李子柒出生地：四川省绵阳市。李子柒本名：李佳佳），1990年出生于四川省绵阳市，中国内地美食短视频创作者。2015年，李子柒开始拍摄美食短视频。2016年11月，凭借短视频《兰...

    【热点】

    阅读更多


热门文章

最新文章

友情链接