目標達成 すべての支援者に感謝 — 100%達成しました！

目標: 1000 CNY · 調達済み: 1000 CNY

100.0%
コーヒーを一杯おごる

CVE-2010-3708— Red Hat JBoss多个产品任意代码执行漏洞

EPSS 2.42% · P85
新しい脆弱性情報の通知を購読するログインして購読

I. CVE-2010-3708の基本情報

脆弱性情報
脆弱性についてご質問がありますか？Shenlongの分析が参考になるかご確認ください！
Shenlongの10の質問を表示 ↗

高度な大規模言語モデル技術を使用していますが、出力には不正確または古い情報が含まれる可能性があります。Shenlongはデータの正確性を確保するよう努めていますが、実際の状況に基づいて検証・判断してください。

脆弱性タイトル
N/A
ソース: NVD (National Vulnerability Database)
脆弱性説明
The serialization implementation in JBoss Drools in Red Hat JBoss Enterprise Application Platform (aka JBoss EAP or JBEAP) 4.3 before 4.3.0.CP09 and JBoss Enterprise SOA Platform 4.2 and 4.3 supports the embedding of class files, which allows remote attackers to execute arbitrary code via a crafted static initializer.
ソース: NVD (National Vulnerability Database)
CVSS情報
N/A
ソース: NVD (National Vulnerability Database)
脆弱性タイプ
N/A
ソース: NVD (National Vulnerability Database)
脆弱性タイトル
Red Hat JBoss多个产品任意代码执行漏洞
ソース: CNNVD (China National Vulnerability Database)
脆弱性説明
Red Hat JBoss Enterprise Application Platform（EAP）是美国红帽（Red Hat）公司的一套开源、基于J2EE的中间件平台。该平台主要用于构建、部署和托管Java应用程序与服务。 Red Hat JBoss Enterprise Application Platform(又名JBoss EAP或者JBEAP)4.3.0.CP09之前的4.3版本，以及JBoss Enterprise SOA Platform 4.2和4.3版本中的JBoss Drools中的序
ソース: CNNVD (China National Vulnerability Database)
CVSS情報
N/A
ソース: CNNVD (China National Vulnerability Database)
脆弱性タイプ
N/A
ソース: CNNVD (China National Vulnerability Database)

影響を受ける製品

ベンダープロダクト影響を受けるバージョンCPE購読
-n/a n/a -

II. CVE-2010-3708の公開POC

#POC説明ソースリンクShenlongリンク
AI生成POCプレミアム

公開POCは見つかりませんでした。

ログインしてAI POCを生成

III. CVE-2010-3708のインテリジェンス情報

お願いします ログイン より多くのインテリジェンス情報を見る

Same Patch Batch · n/a · 2010-12-30 · 38 CVEs total

CVE-2010-4161Red Hat Enterprise Linux net/ipv4/udp.c文件资源管理错误漏洞
CVE-2010-4638JQuarks函数SQL注入漏洞
CVE-2010-4639Intendance MySource Matrix index.php文件SQL注入漏洞
CVE-2010-4640XWiki Watch 多个跨站脚本攻击漏洞
CVE-2010-4641XWiki Enterprise SQL注入漏洞
CVE-2010-4642XWiki跨站脚本攻击漏洞
CVE-2010-3848Linux kernel econet_sendmsg函数栈缓冲区错误漏洞
CVE-2010-3849Linux kernel econet_sendmsg函数资源管理错误漏洞
CVE-2010-3850Linux kernel ec_dev_ioctl函数权限许可和访问控制问题漏洞
CVE-2010-4158Linux kernel sk_run_filter函数信息泄露漏洞
CVE-2010-4637Finalcut feedlist/handler_image.php文件跨站脚本攻击漏洞
CVE-2010-4258Linux kernel kernel/exit.c文件权限许可和访问控制问题漏洞
CVE-2010-4276LiveZilla "livezilla"跨站脚本攻击漏洞
CVE-2010-4321Novell iPrint Client ienipp.ocx ActiveX控件栈缓冲区溢出漏洞
CVE-2010-4342Linux kernel aun_incoming函数资源管理错误漏洞
CVE-2010-4352D-BUS 资源管理错误漏洞
CVE-2010-4507Clear iSpot和ClearSpot多个跨站请求伪造漏洞
CVE-2010-4622IBM Tivoli Access Manager路径遍历漏洞
CVE-2010-4623IBM Tivoli Access Manager WebSEAL资源管理错误漏洞
CVE-2010-4628MyBB member.php文件拒绝服务漏洞

Showing 20 of 38 CVEs. View all on vendor page →

IV. 関連脆弱性

同じ製品: n/a
同じベンダー: n/a

V. CVE-2010-3708へのコメント

まだコメントはありません

コメントを残す