Red Hat JBoss Enterprise Application Platform（EAP）是红帽（Red Hat）公司的一套开源的、基于J2EE的中间件平台云安。该平台主要用于构建、部署和托管Java应用程序与服务。9月23日,RedHat发布了安全更新，修复了红帽Jboss EAP中间件平台中发现的一些重要漏洞。全日以下是漏洞详情：

漏洞详情

来源：https://access.redhat.com/errata/RHSA-2021:3656

1.CVE-2021-3690 CV报2SS评分：7.5 严重程度：重要

在Undertow中发现了一个漏洞。传入的WebSocket PONG消息上的缓冲区泄漏可能会导致内存耗尽。此漏洞允许攻击者造成拒绝服务10。此漏洞的最大威胁是可用性。

2.CVE-2021-28170 CVSS评分：7.5 严重程度：重要

在Jakarta表达式语言实现 3.0.3 及更早版本中，ELPa92rserTokenManager 中的一个错误使无效的EL表达式能够被评估，就好像它们是有效的一样。

3.CVE-2021-29425 CVSS评分：6.5 严重4：程度：重要

在 Apache Commons IO 2.7 之前，当使用不正确的输入字符串调用 FileNameUtils.normalize 方法时，如“//../foo红帽”或“\\..\foo”，结果将是相同的值，因此可能如果调用代码将使用结果来构造路径值，则提供对父目录中文件的访问，但不能进一步访问（因此“受限”路径遍历）

4.JbCVE-2021-3597 CVSS评分：5.9 严重程度：中等

Red Hat OpenStack Platform 的 OpenDaylight将不会针对此漏洞进行更新，os因为它自OpenStack Platform 14起已被弃用，并且仅接收针对重要和关键漏洞的安全修复程序。

5.CVE-2021-3644 CVSS评分：3.3 严重s中程度：中等

在所有版本的 wildfly-core 中都发现了一个漏洞。如果保管库表达式采用包含多个表达式的单个属性的形式，则被授予管理界面访问权限的用户可能会间件访问他们不应访问的保管库表达式，并可能检索存储在金库。此漏洞的最大威胁是数据机密性和完整性。

受影响产品和版本

JBoss Enterprise Application Pl平台atform 7.4 for RHEL 7 x86_64

解决方案

上述漏洞已在JBoss Enterprise Application Platform 7.4.1中修复，建议及发现时升级修复

查看更多漏洞信息 以及升级请访问官网：

https://access.redhat.com/security/security-updates/#/secur重要ity-advisories

• ·标签: 阿里云 通义实验室 周靖人
• ·亚马逊宣布购买11架播音767飞机 加快交付速度
• ·标签: 启元Q1 上纬启元 稚晖君 人形机器人
• ·AI助力高性能钢设计：断裂强度、断裂寿命得到准确预测
• ·业内人士：台积电获得主要云服务厂商AI芯片订单 包括微软5nm芯片订单
• ·谷歌 AI 编码应用 Opal 登陆全球15国:全民“零代码”开发时代开启!
• ·标签: 纳真科技 光芯片 DFB激光芯片 AI算力网络
• ·Infineon与 NVIDIA 携手推动人形机器人精确运动技术
• ·标签: 灵光 蚂蚁集团 AI助手 全模态
• ·上海 AI 实验室发布 XTuner V1 训练引擎 大模型训练效率暴涨20%
• ·标签: Waymo Alphabet 自动驾驶出租车 无人驾驶
• ·人工智能的就业前景有多广阔？这些岗位很缺人，“钱途”远大
• ·​深度伪造技术再现乱象，OpenAI 新工具 Sora 引发关注
• ·多云管理：技术、人员、流程面临的挑战
• ·标签: 九安智能 招股书 物联网 智能硬件
• ·法国反垄断监管机构：对谷歌处以高达2.2亿欧元的罚款