阿里云漏洞库

Red Hat Wildfly拒绝服务漏洞

CVE编号

CVE-2020-14297

利用情况

暂无

补丁情况

N/A

披露时间

2020-07-25

漏洞描述

A flaw was discovered in Wildfly's EJB Client as shipped with Red Hat JBoss EAP 7, where some specific EJB transaction objects may get accumulated over the time and can cause services to slow down and eventaully unavailable. An attacker can take advantage and cause denial of service attack and make services unavailable.

解决建议

建议您更新当前系统或软件至最新版，完成漏洞的修复。

参考链接
https://bugzilla.redhat.com/show_bug.cgi?id=CVE-2020-14297

受影响软件情况

1
#	类型	厂商	产品	版本	影响面
	运行在以下环境
	应用	redhat	amq	2.0	-
	运行在以下环境
	应用	redhat	jboss_enterprise_application_platform_continuous_delivery	-	-
	运行在以下环境
	应用	redhat	jboss_fuse	6.0.0	-
	运行在以下环境
	应用	redhat	openshift_application_runtimes	-	-
	运行在以下环境
	应用	redhat	single_sign-on	7.0	-

攻击路径

网络
攻击复杂度

低
权限要求

低
影响范围

未更改
用户交互

无
可用性

高
保密性

无
完整性

无

CWE-ID	漏洞类型
CWE-400	未加控制的资源消耗（资源穷尽）

Red Hat Wildfly拒绝服务漏洞

漏洞描述

解决建议

参考链接

受影响软件情况