V
Сканер-ВС
ENRU
ГлавнаяКаталогИсточникиCWECAPECATT&CKМеры защитыПродуктыВендорыДокументация
←К каталогу
CVE-2017-12189
CVE
Высокий

Было обнаружено, что скрипт инициализации jboss, используемый в Red Hat JBoss Enterprise Application Platform 7.0.7.GA, выполнял небезопасн…

CVSS
7.0
Высокий
EPSS
0.00
p26
Опубликовано
2017-01-01
Обновлено
2017-01-01
Описание

Было обнаружено, что скрипт инициализации jboss, используемый в Red Hat JBoss Enterprise Application Platform 7.0.7.GA, выполнял небезопасную обработку файлов, что могло привести к локальному повышению привилегий. Эта проблема является результатом неполного исправления CVE-2016-8656.

Теги · CWE
CWE-282
CAPEC-17
CAPEC-35
Затронутые продукты
Eap7-activemq-artemisEap7-activemq-artemisEap7-hibernateEap7-hibernateEap7-ironjacamarEap7-ironjacamarEap7-jboss-ec2-eapEap7-jboss-ec2-eapEap7-jboss-remotingEap7-jboss-remotingEap7-jboss-xnio-baseEap7-jboss-xnio-baseEap7-jgroupsEap7-jgroupsEap7-resteasyEap7-resteasyEap7-undertowEap7-undertowEap7-wildflyEap7-wildfly
Вектор CVSS
CVSS:3.0/AV:L/AC:H/PR:L/UI:N/S:U/C:H/I:H/A:H
Хронология
2017-01-01
Опубликована
2017-01-01
Обновлена
Разбор CVSS 3.1
Вектор атаки
AV: L
Локальная (L)
Сложность атаки
AC: H
Высокая (H)
Требуемые привилегии
PR: L
Низкие (L)
Взаимодействие с пользователем
UI: N
Отсутствует (N)
Область воздействия
S: U
Неизменная (U)
Воздействие на конфиденциальность
C: H
Высокое (H)
Воздействие на целостность
I: H
Высокое (H)
Воздействие на доступность
A: H
Высокое (H)
Индикаторы эксплуатации
EPSS
0.003 · p26
Известна эксплуатация (KEV)
Нет
MITRE ATT&CK
Выводимые через CAPEC
└ через CAPEC-35 · CWE-282
└ через CAPEC-35 · CWE-282
└ через CAPEC-35 · CWE-282
└ через CAPEC-17 · CWE-282
└ через CAPEC-17 · CWE-282
Проверки Сканер-ВС
Проверок Сканер-ВС для этой уязвимости в базе пока нет.
Затронутые продукты
Red Hat
Enterprise LinuxJboss Enterprise Application PlatformEap7-wildflyEap7-undertowEap7-hibernateEap7-ironjacamarEap7-activemq-artemisEap7-resteasyEap7-jboss-xnio-baseEap7-jboss-remoting+3
ПродуктВендорСтатус
eap7-activemq-artemisОтслеживается
eap7-activemq-artemisОтслеживается
eap7-hibernateОтслеживается
eap7-hibernateОтслеживается
eap7-ironjacamarОтслеживается
eap7-ironjacamarОтслеживается
eap7-jboss-ec2-eapОтслеживается
eap7-jboss-ec2-eapОтслеживается
eap7-jboss-remotingОтслеживается
eap7-jboss-remotingОтслеживается
eap7-jboss-xnio-baseОтслеживается
eap7-jboss-xnio-baseОтслеживается
eap7-jgroupsОтслеживается
eap7-jgroupsОтслеживается
eap7-resteasyОтслеживается
eap7-resteasyОтслеживается
eap7-undertowОтслеживается
eap7-undertowОтслеживается
eap7-wildflyОтслеживается
eap7-wildflyОтслеживается
Показаны первые 20 из 24
Источники данных
CVE
RED