CVE-2017-12174
Artemis と HornetQ が UDP および JGroups 検出で構成されている場合、予期しないマルチキャストメッセージを受信する際に、大きなバイトアレイが作成されることが分かりました。これはヒープメモリーの枯渇、full GC、または OutOfMemoryError につながる可能性があります。
Find out more about CVE-2017-12174 from the MITRE CVE dictionary dictionary and NIST NVD.
CVSS v3 metrics
| CVSS3 Base Score | 7.5 |
|---|---|
| CVSS3 Base Metrics | CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H |
| Attack Vector | Network |
| Attack Complexity | Low |
| Privileges Required | None |
| User Interaction | None |
| Scope | Unchanged |
| Confidentiality | None |
| Integrity Impact | None |
| Availability Impact | High |
Red Hat Security Errata
| Platform | Errata | Release Date |
|---|---|---|
| Red Hat JBoss Enterprise Application Platform 6 for RHEL 6 Server (jboss-ec2-eap) | RHSA-2018:0275 | 2018-02-05 |
| Red Hat JBoss Enterprise Application Platform 6.3 for RHEL 7 Server (hornetq) | RHSA-2018:0268 | 2018-02-05 |
| Red Hat JBoss Enterprise Application Platform 6.4 | RHSA-2018:0269 | 2018-02-05 |
| Red Hat JBoss Enterprise Application Platform 6 for RHEL 5 Server (hornetq) | RHSA-2018:0271 | 2018-02-05 |
| Red Hat JBoss Enterprise Application Platform 6 for RHEL 6 Server (hornetq) | RHSA-2018:0270 | 2018-02-05 |
Affected Packages State
| Platform | Package | State |
|---|---|---|
| Red Hat JBoss Operations Network 3 | hornetq | 影響なし |
| Red Hat JBoss EAP 7 | artemis | 影響あり |