阿里云漏洞库

低危 Red Hat JBoss Remoting up to 2.2.2 4.3.0.CP09 拒绝服务漏洞

CVE编号

CVE-2010-4265

利用情况

暂无

补丁情况

官方补丁

披露时间

2010-12-31

漏洞描述

JBoss Enterprise Application Platform是一款企业级应用程序平台，用于基于JBoss的应用开发。 Red Hat JBoss Enterprise Application Platform中的org.jboss.remoting.transport.bisocket.BisocketServerInvoker$SecondaryServerSocketThread.run方法中存在漏洞。远程攻击者可以通过建立bisocket控制连接TCP会话，并不立即发送任意应用程序数据，导致拒绝服务。

解决建议

用户可参考如下供应商提供的安全公告获得补丁信息：https://issues.jboss.org/browse/JBREM-1261

参考链接
http://securitytracker.com/id?1024840
http://www.redhat.com/support/errata/RHSA-2010-0964.html
http://www.redhat.com/support/errata/RHSA-2010-0965.html
https://bugzilla.redhat.com/show_bug.cgi?id=660623
https://issues.jboss.org/browse/JBPAPP-5253
https://issues.jboss.org/browse/JBREM-1261

受影响软件情况

1
#	类型	厂商	产品	版本	影响面
	运行在以下环境
	应用	redhat	jboss_enterprise_application_platform	4.3.0	-
	运行在以下环境
	应用	redhat	jboss_enterprise_application_platform	5.1.0	-
	运行在以下环境
	应用	redhat	jboss_enterprise_web_platform	5.1.0	-
	运行在以下环境
	应用	redhat	jboss_remoting	2.2.0	-
	运行在以下环境
	应用	redhat	jboss_remoting	2.2.2	-
	运行在以下环境
	应用	redhat	jboss_remoting	2.2.3	-

攻击路径

本地
攻击复杂度

困难
权限要求

普通权限
影响范围

有限影响
EXP成熟度

未验证
补丁情况

官方补丁
数据保密性

无影响
数据完整性

N/A
服务器危害

无影响
全网数量

N/A

CWE-ID	漏洞类型
NVD-CWE-Other

低危 Red Hat JBoss Remoting up to 2.2.2 4.3.0.CP09 拒绝服务漏洞

漏洞描述

解决建议

参考链接

受影响软件情况