CVE-2017-12149
In Jboss Application Server, wie er mit Red Hat Enterprise Application Platform 5.2 ausgeliefert wird, wurde festgestellt, dass die doFilter-Methode im...
- Veröffentlicht
- 04.10.2017
- Aktualisiert
- 07.10.2026
- CNA zuweisen
- redhat
- Beweise beobachtet
- 10.12.2021
Primäres CVSS
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:HHoch · nächste 30 Tage
- Perzentil
- 99,8 %
- Modelldatum
- 24.10.2026
EPSS ist eine statistische Schätzung, keine Gewissheit oder ein Maß für die Auswirkung. Kombinieren Sie es mit CVSS, KEV-Status, Belichtung und Ihrer Umgebung.
CISA bekanntermaßen ausgenutzt
Dieses CVE erscheint im CISA-Katalog „Known Exploited Vulnerabilities“.
Zusammenfassung
In Jboss Application Server, wie er mit Red Hat Enterprise Application Platform 5.2 ausgeliefert wird, wurde festgestellt, dass die doFilter-Methode im ReadOnlyAccessFilter des HTTP Invoker die Klassen, für die sie eine Deserialisierung durchführt, nicht einschränkt und es einem Angreifer somit ermöglicht, über manipulierte serialisierte Daten beliebigen Code auszuführen.
Quellen
modules/auxiliary/scanner/http/jboss_vulnscan.rb
Metasploit Framework modulesAngegebene Bedingungen
- verification: check_not_declared($.auxiliary_scanner/http/jboss_vulnscan.check)
http/cves/2017/CVE-2017-12149.yaml
Nuclei TemplatesAngegebene Bedingungen
- network: http($.protocol_keys)
- verification: status,word($.matchers[*].type)
jboss/CVE-2017-12149
JBoss 5.x/6.x Deserialization Remote Code Execution (CVE-2017-12149)
Vulhub vulnerability labsAngegebene Bedingungen
- lab image version: vulhub/jboss:as-6.1.0(jboss/CVE-2017-12149/docker-compose.yml:services.jboss.image)
Verantwortungsvoller Umgang
Verwenden Sie Schwachstelleninformationen nur auf Systemen, die Sie besitzen oder zu deren Testen Sie berechtigt sind. Kitploit verlinkt auf öffentliche Forschungsmetadaten und speichert keinen Exploit-Code oder bösartige Payloads.