CVE 취약점 권고문 데이터베이스
심각도(CVSS), CISA KEV 악용 여부, 기술 스택별로 취약점을 필터링하고 패치 및 임시 완화 명령어를 확인하십시오.
총 2건 중 1–2건 표시 (1/1 페이지)
2018-11-06
Red Hat RichFaces 3.X Expression Language(EL) 주입 및 원격 코드 실행(RCE) 취약점 (CVE-2018-14667)
[영향 대상] RichFaces 프레임워크 3.0.0부터 3.3.4 버전까지 사용하는 모든 Java 기반 웹 애플리케이션.
[파급 효과] 인증되지 않은 원격 공격자가 조작된 직렬화 객체 체인을 전송하여 대상 서버에서 임의의 시스템 명령을 실행하고 서버를 완전히 장악할 수 있습니다.
[권장 조치] 지원이 종료된 RichFaces 3.X 버전을 최신 보안 프레임워크로 마이그레이션하거나, 웹 애플리케이션 방화벽(WAF) 및 서블릿 필터를 통해 취약한 리소스 경로('/org.ajax4jsf.resource.UserResource')로의 외부 접근을 차단하십시오.
2017-10-04
Red Hat JBoss Application Server HTTP Invoker 역직렬화 원격 코드 실행(RCE) 취약점 (CVE-2017-12149) 분석 및 대응 가이드
[영향 대상] Red Hat Enterprise Application Platform (EAP) 5.2 버전에 포함된 JBoss Application Server 및 HTTP Invoker(ReadOnlyAccessFilter) 활성화 환경.
[파급 효과] 인증되지 않은 원격 공격자가 조작된 Java 직렬화 데이터를 전송하여 대상 서버에서 OS 수준의 임의 코드를 실행하고 시스템을 완전히 장악할 수 있습니다.
[권장 조치] 최신 보안 패치를 적용하거나, 사용하지 않는 HTTP Invoker 서블릿 매핑을 제거하고, 웹 애플리케이션 방화벽(WAF)을 통해 직렬화 페이로드를 차단하십시오.