Red Hat JBoss多平台Karaf远程代码执行漏洞 CVE-2016-8648-低调大师

Red Hat JBoss多平台Karaf远程代码执行漏洞 CVE-2016-8648

2017-08-31 640

2016年11月25日（当地时间），bugzilla.redhat.com对编号为CVE-2016-8648的漏洞信息进行了更新。该漏洞存在于红帽Red Hat JBoss Fuse和Red Hat JBoss A-MQ所使用的Karaf包中，漏洞发生于通过JMX操作向MBeans传递的对象被反序列化的过程中。一个远程攻击者可在运行JAVA虚拟机且在MBean的类路径中包含反序列化组件的机器上利用该漏洞，从而造成远程代码执行。

    相关链接地址如下：

https://bugzilla.redhat.com/show_bug.cgi?id=1395077

漏洞危害

成功利用该漏洞，可以导致在目标机器上执行任意代码。

受影响的版本

Red Hat JBoss Fuse 6
Red Hat Jboss A-MQ 6.3.0

不受影响的版本

无

名词解释

微信关注我们

原文链接：https://yq.aliyun.com/articles/207610

转载内容版权归作者及来源网站所有！

低调大师中文资讯倾力打造互联网数据资讯、行业资源、电子商务、移动互联网、网络营销平台。持续更新报道IT业界、互联网、市场资讯、驱动更新,是最及时权威的产业资讯及硬件资讯报道平台。

FCC合规或可导致Wi-Fi路由器安全问题？

最近，几百名互联网专业人士联名致信美国联邦通信委员会（FCC），反对该机构新提出的Wi-Fi无线电射频合规要求，该要求不允许对5 GHz频段运行的Wi-Fi路由器进行未经授权的更新。为了更好地控制即将到来的物联网发展，FCC建议规章制定通知（Notice of Proposed Rule）通告如下： “在5.15-5.35 GHz和5.47-5.85 GHz频段U-NII设备认证的申请必须包括对安全程序的详细运作说明，这些安全程序应可控制无线电射频运行参数以及确保无法进行未经授权的修改。” 而由Dave Täht和Vint Cerf领导的这组人员反对这些变更，他们声称，如果FCC提议通过，这将会扼杀创新，并限制对Wi-Fi路由器中固件的升级或阻碍使用开源组件（例如OpenWrt、DD-WRT等），这样做弊大于利。这种方法还会给安全、FCC合规带来问题以及与拥有和管理Wi-Fi路由器相关的问题。与此同时，该小组提出了另一种方法来确保Wi-Fi路由器安全和FCC合规，包括以下几点： 1. “所有SDR（软件定义无线电）、无线或Wi-Fi无线电供应商必须公布设备驱动程序和无线电固件的完整源代...

2017-09-01

492

近期发生的一系列分布式拒绝服务（DDoS）攻击已经严重影响了互联网的正常运作。于是，“安全加”总是接到媒体的需求（特别国外媒体）要求说一说DDoS对工控领域的威胁，这让安全加小编有些哭笑不得。1到目前为止，大多数对关键基础设施，尤其是涉及国家命脉的工控领域，都是通过木马渗透内网，然后实施APT攻击；2涉及国家命脉的工控领域，大多都不会直接暴露在外网，这包括国外也是一样的；3DDoS大多是攻击外围网络，然后瘫痪它，你把外网打瘫了，自己不也进不去了吗？为了让大家了解更多的相关信息，小编整理了安全加近期发布的关键基础设施攻击的相关文章。在下面的内容中，安全专家认为，类似电网和天然气管道等关键基础设施不太可能会遭到大规模的DDoS攻击。但是他们也承认，目前大量的关键基础设施中仍然存在严重的安全问题。近期的DDoS攻击关键基础设施事件就在

2017-09-01

585

资源下载

更多资源

优质分享App

近一个月的开发和优化，本站点的第一个app全新上线。该app采用极致压缩，本体才4.36MB。系统里面做了大量数据访问、缓存优化。方便用户在手机上查看文章。后续会推出HarmonyOS的适配版本。

Mario

马里奥是站在游戏界顶峰的超人气多面角色。马里奥靠吃蘑菇成长，特征是大鼻子、头戴帽子、身穿背带裤，还留着胡子。与他的双胞胎兄弟路易基一起，长年担任任天堂的招牌角色。

腾讯云软件源

为解决软件依赖安装时官方源访问速度慢的问题，腾讯云为一些软件搭建了缓存服务。您可以通过使用腾讯云软件源站来提升依赖包的安装速度。为了方便用户自由搭建服务架构，目前腾讯云软件源站支持公网访问和内网访问。

Spring

Spring框架（Spring Framework）是由Rod Johnson于2002年提出的开源Java企业级应用框架，旨在通过使用JavaBean替代传统EJB实现方式降低企业级编程开发的复杂性。该框架基于简单性、可测试性和松耦合性设计理念，提供核心容器、应用上下文、数据访问集成等模块，支持整合Hibernate、Struts等第三方框架，其适用范围不仅限于服务器端开发，绝大多数Java应用均可从中受益。