Red Hat JBoss Enterprise Application Platform（EAP）是红帽（Red Hat）公司的一套开源的、基于J2EE的中间件平云安台。该平台主要用于构建、部署和托管Java应用程序与服务。9月13日,RedHat发布了安全更新，修复了红帽Jboss EAP中间件平台中发现的一些重要漏洞。以下是全日漏洞详情：

漏洞详情

来源：https://access.redhat.com/errata/RHSA-2021:3516

1.CVE-2021-3690 CVSS报2评分：7.5 严重程度：重要

在Undertow中发现了一个漏洞。传入的WebSocket PONG消息上的缓冲区泄漏可能会导致内存耗尽。此漏洞允许攻击者造成拒绝服务。10此漏洞的最大威胁是可用性。

2.CVE-2021-28170 CVSS评分：7.5 严重程度：重要

在Jakarta表达式语言实现 3.0.3 及更早版本中，ELParse91rTokenManager 中的一个错误使无效的EL表达式能够被评估，就好像它们是有效的一样。

3.CVE-2021-29425 CVSS评分：6.5 严重程度：重要

在4： Apache Commons IO 2.7 之前，当使用不正确的输入字符串调用 FileNameUtils.normalize 方法时，如“//../foo”或“\\红帽..\foo”，结果将是相同的值，因此可能如果调用代码将使用结果来构造路径值，则提供对父目录中文件的访问，但不能进一步访问（因此“受限”路径遍历）

4.CVEJb-2021-3597 CVSS评分：5.9 严重程度：中等

Red Hat OpenStack Platform 的 OpenDaylight将不会针对此漏洞进行更新，因为os它自OpenStack Platform 14起已被弃用，并且仅接收针对重要和关键漏洞的安全修复程序。

5.CVE-2021-3644 CVSS评分：3.3 严重程度：中s中等

在所有版本的 wildfly-core 中都发现了一个漏洞。如果保管库表达式采用包含多个表达式的单个属性的形式，则被授予管理界面访问权限的用户可能会访问他们不间件应访问的保管库表达式，并可能检索存储在金库。此漏洞的最大威胁是数据机密性和完整性。

受影响产品和版本

JBoss Enterprise Application Platfo平台rm Text-Only Advisories x86_64

解决方案

上述漏洞已在EAP 7.3.x基础中修复，建议及时升级修复

查看更多漏洞信息 以及升级请访问官网：

ht发现tps://access.redhat.com/security/security-updates/#/security-advisories

• ·世界首台人工智能地震监测系统问世：1秒内精确估算
• ·用一个密钥，打开全球AI的能力边界 ——我们正在打造面向未来的“全球AI聚合网关”
• ·标签: 罗博特科 光伏 清洁能源 半导体
• ·标签: 英特尔 OpenAI 卡蒂 人工智能
• ·标签: 英伟达 H200 黄仁勋
• ·标签: 智元AGIBOT 灵犀X2 远征A2 精灵璇
• ·中国AI军团横扫硅谷！a16z最新榜单曝光：中国团队狂揽移动端半壁江山，美图5款产品称霸
• ·谷歌人工智能实验室DeepMind将在加拿大招募研究人员
• ·标签: 星海图 具身智能 蓝思科技 华登科技
• ·阿里巴巴2023财年Q4扭亏为盈，阿里云等多个业务集团启动上市计划
• ·云安全日报201231：华为视讯业务管理系统发现特权升级漏洞,需要尽快升级
• ·标签: 中芯国际 第三季度 营业收入 净利润
• ·英特尔新款数据中心芯片将于第一季度实现产能爬坡
• ·标签: 三只羊集团 借壳上市 纳斯达克 直播运营
• ·IBM：美国员工将在9月7日当周回到办公室上班
• ·SuperCLUE多模态视觉8月评测榜：Gemini-2.5-Pro位居第一