Red Hat JBoss Remoting up to 2.2.2 4.3.0.CP09 拒绝服务漏洞

CVE编号

CVE-2010-4265

利用情况

暂无

补丁情况

N/A

披露时间

2010-12-31

漏洞描述

JBoss Enterprise Application Platform是一款企业级应用程序平台，用于基于JBoss的应用开发。 Red Hat JBoss Enterprise Application Platform中的org.jboss.remoting.transport.bisocket.BisocketServerInvoker$SecondaryServerSocketThread.run方法中存在漏洞。远程攻击者可以通过建立bisocket控制连接TCP会话，并不立即发送任意应用程序数据，导致拒绝服务。

解决建议

用户可参考如下供应商提供的安全公告获得补丁信息：https://issues.jboss.org/browse/JBREM-1261

参考链接
http://securitytracker.com/id?1024840
http://www.redhat.com/support/errata/RHSA-2010-0964.html
http://www.redhat.com/support/errata/RHSA-2010-0965.html
https://bugzilla.redhat.com/show_bug.cgi?id=660623
https://issues.jboss.org/browse/JBPAPP-5253
https://issues.jboss.org/browse/JBREM-1261

受影响软件情况

#	类型	厂商	产品	版本	影响面
1
	运行在以下环境
	应用	redhat	jboss_enterprise_application_platform	4.3.0	-
	运行在以下环境
	应用	redhat	jboss_enterprise_application_platform	5.1.0	-
	运行在以下环境
	应用	redhat	jboss_enterprise_web_platform	5.1.0	-
	运行在以下环境
	应用	redhat	jboss_remoting	2.2.0	-
	运行在以下环境
	应用	redhat	jboss_remoting	2.2.2	-
	运行在以下环境
	应用	redhat	jboss_remoting	2.2.3	-

CVSS3评分 2.6

• 攻击路径 网络
• 攻击复杂度 高
• 权限要求 无
• 影响范围 N/A
• 用户交互 无
• 可用性 部分地
• 保密性 无
• 完整性 无

AV:N/AC:H/Au:N/C:N/I:N/A:P CWE-ID 漏洞类型 NVD-CWE-Other