阿里云漏洞库

jbpm 代码执行漏洞

CVE编号

CVE-2005-2158

利用情况

暂无

补丁情况

N/A

披露时间

2005-07-06

漏洞描述

JBoss jBPM 2.0中嵌入式HSQLDB中的回归错误使远程攻击者可以执行任意命令，这是对CVE-2003-0845最初发现的漏洞的重新介绍。

解决建议

建议您更新当前系统或软件至最新版，完成漏洞的修复。

参考链接
http://marc.info/?l=bugtraq&m=112051548512338&w=2
http://www.illegalaccess.org/java/jboss.php

受影响软件情况

1
#	类型	厂商	产品	版本	影响面
	运行在以下环境
	应用	jboss	jbpm	2.0	-

攻击路径

网络
攻击复杂度

低
权限要求

无
影响范围

N/A
用户交互

无
可用性

部分地
保密性

部分地
完整性

部分地

CWE-ID	漏洞类型
NVD-CWE-Other