漏洞信息详情

Red Hat JBoss Drools/JBoss BRMS/JBoss BPM Suite 代码注入漏洞

• CNNVD编号：CNNVD-201404-118
• 危害等级： 中危
  
• CVE编号： CVE-2013-6468
• 漏洞类型： 代码注入
• 发布时间： 2014-04-14
• 威胁类型： 远程
• 更新时间： 2014-04-14
• 厂        商： redhat
• 漏洞来源：

漏洞简介

Red Hat JBoss Drools、Red Hat JBoss BRMS和Red Hat JBoss BPM Suite都是美国红帽（Red Hat）公司的产品。Red Hat JBoss Drools是一套开源的基于RETE算法的业务规则集成平台；Red Hat JBoss BRMS是一套企业级业务规则管理系统平台；Red Hat JBoss BPM Suite是一套集合了JBoss BRMS所有功能的业务流程管理平台。

JBoss Drools、Red Hat JBoss BRMS 6.0.1之前的版本及Red Hat JBoss BPM Suite 6.0.1之前的版本中存在安全漏洞。远程攻击者可借助MVFLEX Expression Language (MVEL)或Drools表达式利用该漏洞执行任意Java代码。

漏洞公告

目前厂商已经发布了升级补丁以修复此安全问题，补丁获取链接：

http://rhn.redhat.com/errata/RHSA-2014-0372.HTML

http://rhn.redhat.com/errata/RHSA-2014-0371.HTML

参考网址

来源: SECUNIA

名称: 57719

链接:http://secunia.com/advisories/57719

来源: SECUNIA

名称: 57716

链接:http://secunia.com/advisories/57716

来源: REDHAT

名称: RHSA-2014:0372

链接:http://rhn.redhat.com/errata/RHSA-2014-0372.HTML

来源: REDHAT

名称: RHSA-2014:0371

链接:http://rhn.redhat.com/errata/RHSA-2014-0371.HTML

受影响实体

• Redhat Jboss_bpm_suite:6.0.0  
• Redhat Jboss_enterprise_brms_platform:6.0.0  
• Redhat Jboss_drools:-  

补丁

• jboss-bpms-installer-6.0.1.GA-redhat-4
• jboss-brms-installer-6.0.1.GA-redhat-4