CVE 취약점 권고문 데이터베이스

[영향 대상] RichFaces 프레임워크 3.0.0부터 3.3.4 버전까지 사용하는 모든 Java 기반 웹 애플리케이션.

[파급 효과] 인증되지 않은 원격 공격자가 조작된 직렬화 객체 체인을 전송하여 대상 서버에서 임의의 시스템 명령을 실행하고 서버를 완전히 장악할 수 있습니다.

[권장 조치] 지원이 종료된 RichFaces 3.X 버전을 최신 보안 프레임워크로 마이그레이션하거나, 웹 애플리케이션 방화벽(WAF) 및 서블릿 필터를 통해 취약한 리소스 경로('/org.ajax4jsf.resource.UserResource')로의 외부 접근을 차단하십시오.

[영향 대상] Red Hat Enterprise Application Platform (EAP) 5.2 버전에 포함된 JBoss Application Server 및 HTTP Invoker(ReadOnlyAccessFilter) 활성화 환경.

[파급 효과] 인증되지 않은 원격 공격자가 조작된 Java 직렬화 데이터를 전송하여 대상 서버에서 OS 수준의 임의 코드를 실행하고 시스템을 완전히 장악할 수 있습니다.

[권장 조치] 최신 보안 패치를 적용하거나, 사용하지 않는 HTTP Invoker 서블릿 매핑을 제거하고, 웹 애플리케이션 방화벽(WAF)을 통해 직렬화 페이로드를 차단하십시오.

[영향 대상] Red Hat Enterprise Linux용 JBoss Enterprise Application Platform(EAP) 4.3.0 등에 포함된 JBoss Seam 2 (jboss-seam2) 프레임워크

[파급 효과] 공격자가 조작된 URL을 전송하여 Java Security Manager가 활성화되지 않은 환경에서 대상 서버의 권한으로 임의의 Java 코드 및 시스템 명령을 실행할 수 있습니다

[권장 조치] 최신 보안 패치가 적용된 버전으로 업그레이드하거나, Java Security Manager를 활성화하고, 입력값 검증 필터를 적용하십시오

[영향 대상] Red Hat JBoss Enterprise Application Platform (JBoss EAP) 4.2 (4.2.0.CP09 미만) 및 4.3 (4.3.0.CP08 미만) 버전의 Web Console 구성 요소.

[파급 효과] 공격자가 GET/POST 이외의 HTTP 메소드(예: HEAD, PUT 등)를 사용하여 인증을 우회하고, 웹 콘솔 내의 민감한 시스템 정보 및 관리자 데이터에 무단 접근할 수 있습니다.

[권장 조치] 제조사 공식 누적 패치(CP)를 적용하거나, web.xml 설정을 수정하여 모든 HTTP 메소드에 대해 인증을 강제 적용하십시오.