JBOS企业端口平台GateIn安全更新

介质Nessus插件ID66880

简表

远程红帽主机缺安全更新

描述性

远程系统安装的JBOS企业端平台5.2.2受GateIn输出/导入小技巧多重缺陷影响漏洞可允许攻击者修改、删除或阅读网站内容

求解

应用适当的JBOS企业端平台5.2.2安全更新

并见

https://bugzilla.redhat.com/show_bug.cgi?id=913327

https://bugzilla.redhat.com/show_bug.cgi?id=913340

https://access.redhat.com/security/cve/cve-2013-0314

https://access.redhat.com/security/cve/cve-2013-0315

https://access.redhat.com/errata/RHSA-2013:0613

http://www.nessus.org/u?4e9062b5

插件细节

严重性 :中度

身份证 :66880

文件名 :redhat-RHSA-2013-0613.nbin

版本化 :1.660

类型 :本地化

代理 :unix连接

家庭问题 :红帽局部安全检查

发布 :2013年12月6日

更新 :8/28/2023

配置 :启动彻底检查

支持传感器 :内苏斯代理

风险信息

VPR

风险因子 :中度

分数 :5点9分

CVSS v2

风险因子 :高位

基础评分 :7.5

时间评分 :5.5

向量 :CVSS2#AV:N/AC:L/Au:N/C:P/I:P/A:P

CVSS评分源 :CVE-2013-0314

CVSSv3

风险因子 :中度

基础评分 :6.3

向量 :CVSS:3.0/AV:N/AC:L/PR:N/UI:R/S:U/C:L/I:L/A:L

CVSS评分源 :CVE-2013-0314

漏洞信息

CPE系统 :cpe:/a:redhat:jboss_enterprise_portal_platform:5.2.2

需要kb项 :Host/local_checks_enabled,Host/RedHat/release

开发易斯 :无已知利用

补丁发布日期 :2013年7月3日

漏洞发布日期 :2013年7月3日

参考信息

CVE系统 :CVE-2013-0314,CVE-2013-0315

BID测试 :59257

IAVA系统 :2013-A-0097

RHSA :2013:0613

Baidu
map