Kunjan Rathod

Foi identificada uma falha no Wildfly, na qual uma localização incorreta do desafio JBOSS LOCAL USER ao usar a configuração elytron pode permitir que o JBOSS LOCAL USER tenha acesso a todos os usuários na máquina. O maior risco decorrente desse problema é para a confidencialidade, integridade e disponibilidade.

**Nome do software vulnerável e versões afetadas: Artemis na EAP 7 (versões afetadas não especificadas) Descrição: Uma falha no componente HornetQ do Artemis na EAP 7 permite que um invasor remoto execute código arbitrário com as permissões do aplicativo utilizando um JMS ObjectMessage. Recomendações: No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Um problema de segurança reapareceu no JBoss Enterprise Application Platform - Continuous Delivery (EAP-CD) devido a uma regressão, permitindo que um invasor o explore modificando o arquivo PID em /var/run/jboss-eap/. Essa modificação permite que o script init.d encerre qualquer processo como root.

**Nome do software vulnerável e versões afetadas: Wildfly (versões afetadas não especificadas) Descrição: Foi identificada uma falha no cliente JBoss EJB, que permite ações privilegiadas acessíveis ao público. Isso pode levar à divulgação de informações no servidor em que está implantado, sendo que a maior ameaça é à confidencialidade dos dados. Recomendações: No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Uma falha no JBossWeb permite um ataque de negação de serviço ao enviar múltiplas solicitações com comprimento de carga inválido em um quadro WebSocket, afetando a disponibilidade do sistema.

Foi identificada uma vulnerabilidade de inclusão de arquivo no conector AJP habilitado com a porta de configuração AJP padrão 8009. Esse problema permite que um invasor remoto não autenticado leia arquivos de aplicações web a partir de um servidor vulnerável. Nos casos em que o servidor vulnerável permite o upload de arquivos, um invasor poderia enviar código malicioso JavaServer Pages (JSP) em diversos tipos de arquivos e explorar essa vulnerabilidade para obter execução remota de código. A vulnerabilidade está relacionada ao controle de acesso insuficiente no serviço do conector AJP.

Foi identificada uma falha quando um provedor de segurança OpenSSL é utilizado com o Wildfly, na qual o valor de ‘enabled-protocols’ na configuração do Wildfly não é respeitado. Isso poderia permitir que um invasor visasse o tráfego enviado pelo Wildfly e rebaixasse a conexão para uma versão mais fraca do TLS, potencialmente quebrando a criptografia e levando a um vazamento dos dados transmitidos pela rede.