CVE-2017-12149
9.8, kritisch Nachweislich ausgenutzt Von Ransomware genutztRed Hat JBoss Application Server Remote Code Execution Vulnerability
- CVSS
- 9.8, kritisch kritisch CVSS v3.1
- EPSS, nächste 30 Tage
- 91% höher als 99.8% der bewerteten CVEs
- Ausnutzung
- Ausnutzung bestätigt
- Veröffentlicht
- 4. Okt. 2017vor 9 Jahren
Nachweislich ausgenutzt
Die CISA hat diese Schwachstelle am 10. Dez. 2021 in den Katalog Known Exploited Vulnerabilities aufgenommen und bringt sie mit Ransomware-Aktivitäten in Verbindung. US-Bundesbehörden mussten sie bis zum 10. Juni 2022 beheben; diese Frist ist abgelaufen.
Erforderliche Massnahme. Apply updates per vendor instructions.
Beschreibung
In Jboss Application Server as shipped with Red Hat Enterprise Application Platform 5.2, it was found that the doFilter method in the ReadOnlyAccessFilter of the HTTP Invoker does not restrict classes for which it performs deserialization and thus allowing an attacker to execute arbitrary code via crafted serialized data.
Details
- Hersteller
- Red Hat
- Produkt
- jbossas
- Schwachstellentyp
- CWE-502 (öffnet in einem neuen Tab)
- Status
- Analysiert
- Aktualisiert
- 7. Okt. 2026
- Zugewiesen von
- secalert@redhat.com
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
Referenzen 6
Advisories 4
Die Art der Referenz wird aus den NVD-Tags abgeleitet, wo vorhanden, sonst aus der Form der URL. Betrachten Sie sie als Hinweis.
Weitere CVEs von Red Hat
Alle CVEs von Red Hat in unserem BestandDerselbe Hersteller in unserem Bestand, kein bekannter Zusammenhang zwischen den Schwachstellen.
- CVE-2021-3560 Red Hat Polkit Incorrect Authorization Vulnerability KEV EPSS 24% 7.8, hoch
- CVE-2021-4034 Red Hat Polkit Out-of-Bounds Read and Write Vulnerability KEV EPSS 95% 7.8, hoch
- CVE-2018-14667 Red Hat JBoss RichFaces Framework Expression Language Injection Vulnerability KEV EPSS 74% 9.8, kritisch
- CVE-2015-5287 Red Hat Automatic Bug Reporting Tool Privilege Escalation Vulnerability KEV EPSS 5% 7.8, hoch
- CVE-2015-3246 Red Hat Libuser Race Condition Vulnerability KEV EPSS 9% 7.4, hoch
- CVE-2010-1871 Red Hat Linux JBoss Seam 2 Remote Code Execution Vulnerability KEV EPSS 83% 8.8, hoch
- CVE-2010-0738 Red Hat JBoss Authentication Bypass Vulnerability KEV EPSS 75% 5.3, mittel
- CVE-2010-1428 Red Hat JBoss Information Disclosure Vulnerability KEV EPSS 61% 7.5, hoch
Über diese Seite hinaus
Ist CVE-2017-12149 in Ihrem Netzwerk?
Diese Seite zeigt, wie gefährlich CVE-2017-12149 allgemein ist. Ob sie auf einem Ihrer Geräte steckt, kann nur ein Scan Ihres eigenen Netzwerks sagen. Genau das tun unsere Systeme jeden Tag für die Unternehmen, die wir schützen.
CVE-2017-12149 steht im CISA-Katalog der ausgenutzten Schwachstellen: Angreifer nutzen sie bereits.
-
EXYS7600 OCELOT
Finden, bevor Angreifer sie finden
Ocelot scannt Ihr Netzwerk nach Zeitplan und meldet jede gefundene Schwachstelle mit ihrer CVE-Kennung, ihrem CVSS-Wert und der Zahl Ihrer betroffenen Hosts. Ein Befund wie CVE-2017-12149 kommt mit den Geräten, die zu patchen sind.
EXYS7600 OCELOT entdecken -
EXYS7950 KONDRA
Erkennen, wenn sie ausgenutzt wird
Bis der Patch eingespielt ist, überwacht Kondra Netzwerk, Ereignisse und Endpoints in Echtzeit. Es führt ein Inventar der auf jedem Endpoint installierten Software, und seine Regeln zur Anomalieerkennung melden, was ein Angreifer im Netz tut.
EXYS7950 KONDRA entdecken
Zusammengestellt aus der NVD-2.0-API, dem CISA-Katalog Known Exploited Vulnerabilities und FIRST EPSS. Die Bewertungen entsprechen unserer letzten Erfassung am 17. Okt. 2026, nicht dem aktuellen Stand der Quellen.