Red Hat JBoss Remoting 任意代码执行漏洞 CVE-2014-3518 CNNVD-201407-532

6.8 AV AC AU C I A
发布: 2014-07-22
修订: 2014-07-23

Red Hat JBoss Remoting是美国红帽(Red Hat)公司的一套远程调用框架。该框架为跨网络的远程调用提供了统一的API和可接插的数据传输机制。 多款Red Hat产品使用的JBoss Remoting中的jmx-remoting.sar文件存在安全漏洞,该漏洞源于程序没有正确实现JSR 160规范。远程攻击者可利用该漏洞执行任意代码。以下产品及版本受到影响:Red Hat JBoss Enterprise Application Platform (JEAP) 5.2.0版本,Red Hat JBoss BRMS 5.3.1版本,Red Hat JBoss Portal Platform 5.2.2版本,Red Hat JBoss SOA Platform 5.3.1版本。

0%
暂无可用Exp或PoC
当前有4条受影响产品信息