CVE-2017-12149: ثغرة تنفيذ التعليمات البرمجية عن بُعد في Red Hat JBoss Application Server | Kitploit

CVE-2017-12149

حرجةتم النشر

ثغرة تنفيذ التعليمات البرمجية عن بُعد في Red Hat JBoss Application Server

تم النشر: 04‏/10‏/2017
محدث: 13‏/08‏/2026
تخصيص CNA: redhat
الأدلة المرصودة: 10‏/12‏/2021

CVSS الأساسي

9.8/ 10حرجة

nvd · CVSS 3.1

CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

تقدير احتمالية EPSS

90.7‎%‎

مرتفع · الثلاثين يومًا القادمة

المئوية: 99.8‎%‎
تاريخ الموديل: 21‏/09‏/2026

EPSS هو تقدير إحصائي، وليس يقينًا أو مقياسًا للتأثير. ادمجها مع CVSS وحالة KEV والتعرض وبيئتك.

CISA معروف باستغلاله

يظهر CVE هذا في كتالوج الثغرات الأمنية المعروفة بـ CISA.

ملخص

في خادم تطبيقات Jboss كما هو مقدم مع Red Hat Enterprise Application Platform 5.2، تبيّن أن طريقة doFilter في ReadOnlyAccessFilter الخاصة بـ HTTP Invoker لا تقيّد الفئات التي يتم إلغاء تسلسلها، مما يسمح للمهاجم بتنفيذ كود تعسفي عبر بيانات مُسلسلة مصممة بعناية.

المصادر

cve-2017-12149-playgroundالبحث
حاوية مختبر أبحاث لـ JBoss AS 6.1.0 لعرض نقاط الضعف الخاصة بـ Java Deserialization (CVE-2017-12149) و JBoss Seam EL Injection مع خطوات تحقق من الاستغلال مسبقة التهيئة.
CVE-2017-12149استغلال
تحديث لـ https://github.com/1337g/CVE-2017-12149 ليعمل مع python3
jboss-_CVE-2017-12149الماسح الضوئي
أداة سطر أوامر قائمة على Java للتحقق من وجود CVE-2017-12149 في خوادم JBoss عن طريق إرسال طلبات مصممة والتحقق من سلسلة استجابة محددة.

الاستخدام المسؤول

استخدم معلومات الثغرات الأمنية فقط على الأنظمة التي تمتلكها أو المرخص لها باختبارها. يرتبط Kitploit ببيانات تعريف البحث العامة ولا يخزن أكواد الاستغلال أو الحمولات الضارة.