CVE-2017-12149criticalbajo ataqueransomwareCWE-502

CVE-2017-12149: fallo crítico en Red Hat, Inc. jbossas

Publicada el · Actualizada el

Seguir esta CVE+ Monitorear JBoss Application Server+ Monitorear jbossas

Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.

100Vexday Risk Score

Corrige ahora. Ella está bajo explotación confirmada por CISA y tiene exploit funcional público.

ssvc Actcvss 9.8epss 91%
de la publicación al arma48 días
Publicada en NVD4 oct
1ª PoC+48d
CISA KEV+1528d
Lo que declaran los fabricantes (VEX)

Declaraciones oficiales de los fabricantes en formato CSAF/VEX: si su producto está afectado, ya corregido o descartado — y por qué. Es afirmación del fabricante, no juicio de Vexday.

Red Hatdocumento VEX ↗
Corregido
3 productos (11 componentes)
Red Hat JBoss Enterprise Application Platform 5 for RHEL 5 Server · Red Hat JBoss Enterprise Application Platform 5 for RHEL 6 Server · Red Hat JBoss Enterprise Application Platform 5.2 security update
corrección ↗
No afectado
2 productos — porque el código vulnerable no está presente en el producto
Red Hat JBoss Enterprise Application Platform 6 · Red Hat JBoss Enterprise Application Platform 7
Acción exigida por CISAplazo federal: 2022-06-10

Apply updates per vendor instructions.

En resumen

Los servidores JBoss pueden ser engañados para ejecutar código malicioso ocultado en datos especialmente crafted. Un atacante puede enviar estos datos y el servidor los ejecuta automáticamente sin verificaciones de seguridad adecuadas.

Detalle técnico

CVE-2017-12149 explota deserialización insegura en el HTTP Invoker del JBoss Application Server, específicamente en ReadOnlyAccessFilter. El método doFilter no valida clases durante la deserialización de objetos, permitiendo ejecución de código arbitrario mediante payloads serializados maliciosos. No requiere autenticación y es accesible desde la red.

Resumen generado y traducido por IA a partir de la descripción oficial.

El análisis completo de esta CVE está disponible en portugués →

In Jboss Application Server as shipped with Red Hat Enterprise Application Platform 5.2, it was found that the doFilter method in the ReadOnlyAccessFilter of the HTTP Invoker does not restrict classes for which it performs deserialization and thus allowing an attacker to execute arbitrary code via crafted serialized data.
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
Productos afectados
Red Hat, Inc. · jbossas
⚠ Recursos públicos, para evaluar la exposición de sistemas que controlas o estás autorizado a probar. Prueba solo con autorización.