NVD / CVE Program· CNA redhat

CVE-2012-0874: The (1) JMXInvokerHAServlet and (2) EJBInvokerHAServlet invoker servlets in JBoss Enterprise Application Platform (EAP) before 5.2.0, Web…

СредняяCVSS 6.8 · v2.0—Есть PoC Есть исправление

Оценка Noroxi

Приоритет: Наблюдать (оценка срочности 32/100)

Есть публичный код proof-of-concept (Exploit-DB); записей об эксплуатации в реальных атаках нет.
Вероятность эксплуатации в ближайшие 30 дней: 15,5% (FIRST EPSS); выше, чем у 96,8% записей.
Исправленная версия: aopalliance (Red Hat:jboss_enterprise_application_platform:5::el4) 0:1.0-5.2.jdk6.ep5.el4; apache-cxf (Red Hat:jboss_enterprise_application_platform:5::el4) 0:2.2.12-6.1.patch_04.ep5.el4; bsh2 (Red Hat:jboss_enterprise_application_platform:5::el4) 0:2.0-0.b4.15.1.patch01.ep5.el4.

Пока низкий приоритет. Обновитесь до aopalliance (Red Hat:jboss_enterprise_application_platform:5::el4) 0:1.0-5.2.jdk6.ep5.el4; apache-cxf (Red Hat:jboss_enterprise_application_platform:5::el4) 0:2.2.12-6.1.patch_04.ep5.el4; bsh2 (Red Hat:jboss_enterprise_application_platform:5::el4) 0:2.0-0.b4.15.1.patch01.ep5.el4 или новее.

Формируется автоматически по данным записи: CVSS (NVD и CNA), CISA KEV и SSVC, FIRST EPSS, источники эксплойтов, исправленные версии. Как мы считаем

Первоисточники: NVD · CVE.org · FIRST EPSS

The (1) JMXInvokerHAServlet and (2) EJBInvokerHAServlet invoker servlets in JBoss Enterprise Application Platform (EAP) before 5.2.0, Web Platform (EWP) before 5.2.0, BRMS Platform before 5.3.1, and SOA Platform before 5.3.1 do not require authentication by default in certain profiles, which might allow remote attackers to invoke MBean methods and execute arbitrary code via unspecified vectors. NOTE: this issue can only be exploited when the interceptor is not properly configured with a "second layer of authentication," or when used in conjunction with other vulnerabilities that bypass this second layer.

Опубликовано: 5 февр. 2013 г.
Обновлено: 16 июн. 2026 г.
EPSS: 15,5 % · 96-й процентиль
CWE: CWE-287

Инструменты для отчёта

JSON

Оценка срочности

Наблюдать

Пока низкий приоритет.

CVSS: 27 / 40 · 6.8 / 10
CISA KEV: 0 / 30 · Нет в списке
EPSS: 5 / 30 · 15,5 %

Узнайте, когда запись изменится

Нет в KEV: эксплуатация в реальных атаках не зафиксирована
Есть PoC, боевого модуля нет
Исправление выпущено

Если что-то из этого изменится, сообщим в ежедневной сводке.

Затронута ли ваша версия? Проверьте

Анализ Noroxi

Что это значит для вашей инфраструктуры?

Оценка выше формируется автоматически по данным записи и не знает вашей среды. Наша команда проверит на ваших системах, действительно ли уязвимость эксплуатируема и какой меры достаточно.

Мы используем этот продукт, нужна помощь

Затронутые системы

Затронута ли ваша версия?

Выберите продукт и введите свою версию. Она сравнивается с диапазонами этой записи прямо в браузере и никуда не отправляется.

ПродуктВерсия

Вендор	Продукт	CPE
redhat	jboss enterprise application platform	cpe:2.3:a:redhat:jboss_enterprise_application_platform
redhat	jboss enterprise web platform	cpe:2.3:a:redhat:jboss_enterprise_web_platform
redhat	jboss enterprise brms platform	cpe:2.3:a:redhat:jboss_enterprise_brms_platform

Затронутые версии

Диапазоны версий NVD (для продуктов из каталога). Добавьте продукт в стек с версией, и сопоставление будет по ним.

redhat jboss enterprise application platform5.2.0
redhat jboss enterprise brms platformдо 5.3.0 включительно
redhat jboss enterprise web platform5.2.0

Затронутые пакеты

Данные OSV и GitHub Advisory: экосистема, пакет и диапазон. Сопоставление SBOM использует эту таблицу.

Экосистема	Пакет	Затронутый диапазон	Исправление
Red Hat:jboss_enterprise_application_platform:5::el4	aopalliance	до 0:1.0-5.2.jdk6.ep5.el4	0:1.0-5.2.jdk6.ep5.el4
Red Hat:jboss_enterprise_application_platform:5::el4	apache-cxf	до 0:2.2.12-6.1.patch_04.ep5.el4	0:2.2.12-6.1.patch_04.ep5.el4
Red Hat:jboss_enterprise_application_platform:5::el4	bsh2	до 0:2.0-0.b4.15.1.patch01.ep5.el4	0:2.0-0.b4.15.1.patch01.ep5.el4
Red Hat:jboss_enterprise_application_platform:5::el4	bsh2-bsf	до 0:2.0-0.b4.15.1.patch01.ep5.el4	0:2.0-0.b4.15.1.patch01.ep5.el4
Red Hat:jboss_enterprise_application_platform:5::el4	glassfish-jaxb	до 0:2.1.12-12_patch_03.ep5.el4	0:2.1.12-12_patch_03.ep5.el4
Red Hat:jboss_enterprise_application_platform:5::el4	google-guice	до 0:2.0-3.ep5.el4	0:2.0-3.ep5.el4
Red Hat:jboss_enterprise_application_platform:5::el4	hibernate3	до 1:3.3.2-1.6.GA_CP05.ep5.el4	1:3.3.2-1.6.GA_CP05.ep5.el4
Red Hat:jboss_enterprise_application_platform:5::el4	hibernate3-annotations	до 0:3.4.0-3.4.GA_CP05.ep5.el4	0:3.4.0-3.4.GA_CP05.ep5.el4
Red Hat:jboss_enterprise_application_platform:5::el4	hibernate3-annotations-javadoc	до 0:3.4.0-3.4.GA_CP05.ep5.el4	0:3.4.0-3.4.GA_CP05.ep5.el4
Red Hat:jboss_enterprise_application_platform:5::el4	hibernate3-entitymanager	до 0:3.4.0-4.4.GA_CP05.ep5.el4	0:3.4.0-4.4.GA_CP05.ep5.el4
Red Hat:jboss_enterprise_application_platform:5::el4	hibernate3-entitymanager-javadoc	до 0:3.4.0-4.4.GA_CP05.ep5.el4	0:3.4.0-4.4.GA_CP05.ep5.el4
Red Hat:jboss_enterprise_application_platform:5::el4	hibernate3-javadoc	до 1:3.3.2-1.6.GA_CP05.ep5.el4	1:3.3.2-1.6.GA_CP05.ep5.el4
Red Hat:jboss_enterprise_application_platform:5::el4	hibernate3-search	до 0:3.1.1-2.3.GA_CP05.ep5.el4	0:3.1.1-2.3.GA_CP05.ep5.el4
Red Hat:jboss_enterprise_application_platform:5::el4	hibernate3-search-javadoc	до 0:3.1.1-2.3.GA_CP05.ep5.el4	0:3.1.1-2.3.GA_CP05.ep5.el4
Red Hat:jboss_enterprise_application_platform:5::el4	hornetq	до 0:2.2.24-1.EAP.GA.ep5.el4	0:2.2.24-1.EAP.GA.ep5.el4
Red Hat:jboss_enterprise_application_platform:5::el4	hornetq-native	до 0:2.2.20-1.EAP.GA.1.ep5.el4	0:2.2.20-1.EAP.GA.1.ep5.el4
Red Hat:jboss_enterprise_application_platform:5::el4	hornetq-native-debuginfo	до 0:2.2.20-1.EAP.GA.1.ep5.el4	0:2.2.20-1.EAP.GA.1.ep5.el4
Red Hat:jboss_enterprise_application_platform:5::el4	jacorb-jboss	до 0:2.3.2-2.jboss_1.ep5.el4	0:2.3.2-2.jboss_1.ep5.el4
Red Hat:jboss_enterprise_application_platform:5::el4	javassist	до 0:3.12.0-6.SP1.ep5.el4	0:3.12.0-6.SP1.ep5.el4
Red Hat:jboss_enterprise_application_platform:5::el4	jboss-aop2	до 0:2.1.6-5.CP06.ep5.el4	0:2.1.6-5.CP06.ep5.el4
Red Hat:jboss_enterprise_application_platform:5::el4	jboss-bootstrap	до 0:1.0.2-1.ep5.el4	0:1.0.2-1.ep5.el4
Red Hat:jboss_enterprise_application_platform:5::el4	jboss-cache-core	до 0:3.2.11-1.GA.ep5.el4	0:3.2.11-1.GA.ep5.el4
Red Hat:jboss_enterprise_application_platform:5::el4	jboss-cache-pojo	до 0:3.0.1-1.1.ep5.el4	0:3.0.1-1.1.ep5.el4
Red Hat:jboss_enterprise_application_platform:5::el4	jboss-cl	до 0:2.0.11-1.GA.ep5.el4	0:2.0.11-1.GA.ep5.el4

+96

Тот же продукт

redhat: все записи

Другие записи с наивысшей оценкой для того же основного продукта.

CVE-2017-12149In Jboss Application Server as shipped with Red Hat Enterprise Application Platform 5.2, it was found that the doFilter method in the…KEV
96Срочно
CVE-2010-1871JBoss Seam 2 (jboss-seam2), as used in JBoss Enterprise Application Platform 4.3.0 for Red Hat Linux, does not properly sanitize inputs for…KEV
90Срочно
CVE-2010-1428The Web Console (aka web-console) in JBossAs in Red Hat JBoss Enterprise Application Platform (aka JBoss EAP or JBEAP) 4.2 before…KEV
76На этой неделе

Опубликованы до и после этой записи в том же продукте

← РаньшеCVE-2012-45504 янв. 2013 г. · Jboss enterprise application platform: jboss eap: jbeap: jboss enterprise application platform: unauthorized ejb access via authorization module bypass
22Наблюдать
← РаньшеCVE-2012-00345 февр. 2013 г. · The NonManagedConnectionFactory in JBoss Enterprise Application Platform (EAP) 5.1.2 and 5.2.0, Web Platform (EWP) 5.1.2 and 5.2.0, and…
8Наблюдать
Позже →CVE-2012-33705 февр. 2013 г. · The SecurityAssociation.getCredential method in JBoss Enterprise Application Platform (EAP) before 5.2.0, Web Platform (EWP) before 5.2.0…
24Наблюдать

Исправление

На какую версию обновиться

Версии с исправлением по данным вендора, реестров пакетов и Microsoft. Перед обновлением сверьтесь с бюллетенем вендора.

Продукт / пакет	Исправленная версия	Источник
red hat:aopalliance	0:1.0-5.3.ep5.el6 · Red Hat:jboss_enterprise_application_platform:5::el6	Реестр пакетов (OSV)
red hat:apache-cxf	0:2.2.12-6.1.patch_04.ep5.el6 · Red Hat:jboss_enterprise_application_platform:5::el6	Реестр пакетов (OSV)
red hat:bsh2	0:2.0-0.b4.15.patch01.ep5.el6 · Red Hat:jboss_enterprise_application_platform:5::el6	Реестр пакетов (OSV)
red hat:bsh2-bsf	0:2.0-0.b4.15.patch01.ep5.el6 · Red Hat:jboss_enterprise_application_platform:5::el6	Реестр пакетов (OSV)
red hat:glassfish-jaxb	0:2.1.12-12_patch_03.ep5.el6 · Red Hat:jboss_enterprise_application_platform:5::el6	Реестр пакетов (OSV)
red hat:google-guice	0:2.0-3.ep5.el6 · Red Hat:jboss_enterprise_application_platform:5::el6	Реестр пакетов (OSV)
red hat:hibernate3	1:3.3.2-1.9.GA_CP05.ep5.el6 · Red Hat:jboss_enterprise_application_platform:5::el6	Реестр пакетов (OSV)
red hat:hibernate3-annotations	0:3.4.0-3.6.GA_CP05.ep5.el6 · Red Hat:jboss_enterprise_application_platform:5::el6	Реестр пакетов (OSV)
red hat:hibernate3-annotations-javadoc	0:3.4.0-3.6.GA_CP05.ep5.el6 · Red Hat:jboss_enterprise_application_platform:5::el6	Реестр пакетов (OSV)
red hat:hibernate3-entitymanager	0:3.4.0-4.5.GA_CP05.ep5.el6 · Red Hat:jboss_enterprise_application_platform:5::el6	Реестр пакетов (OSV)
red hat:hibernate3-entitymanager-javadoc	0:3.4.0-4.5.GA_CP05.ep5.el6 · Red Hat:jboss_enterprise_application_platform:5::el6	Реестр пакетов (OSV)
red hat:hibernate3-javadoc	1:3.3.2-1.9.GA_CP05.ep5.el6 · Red Hat:jboss_enterprise_application_platform:5::el6	Реестр пакетов (OSV)

Статус эксплойта

Есть proof of concept

Существует публичный PoC или сигнатура обнаружения. Знание об эксплойте доступно; не откладывайте установку исправлений.

Доказательство

Запись Exploit-DB ×1

Noroxi не размещает код эксплойтов и не даёт на них ссылок. Показываются имена модулей Metasploit и идентификаторы шаблонов Nuclei (имена, не код); записи Exploit-DB и репозитории PoC даются только числом.

Публичные свидетельства эксплойта
Источник	Тип	Дата
Запись Exploit-DB	remote	2013-12-11

Контекст для исследователя

Для пентестеров и исследователей: профиль атаки, расхождение оценок, хронология, коммиты исправлений, авторы, кандидаты в варианты и цепочки, охват bug bounty. Всё выводится из имеющихся данных; без кода эксплойтов.

Хронология

От публикации до сегодня: proof of concept, модуль Metasploit, CISA KEV и запись об исправлении. Даты — как сообщают источники.

Публикация5 февр. 2013 г.
Первый PoC11 дек. 2013 г.+308 дн.
Сегодня15 нояб. 2026 г.+5031 дн.

EPSS за 120 дней

Ежедневная оценка FIRST EPSS; записываются только изменения от 0,01 (ступенчатый график).

В записи нет: ссылки на коммит или PR с исправлением · указания авторов находки · кандидатов в варианты и цепочки · публичной программы вознаграждений.

Технические детали

Условия атаки

В случае успеха

Конфиденциальность: P · данные могут быть прочитаны
Целостность: P · данные или конфигурация могут быть изменены
Доступность: P · работа сервиса может быть нарушена

Сложность атаки: M
Влияние на конфиденциальность: P
Влияние на целостность: P
Влияние на доступность: P

Класс уязвимости (CWE)

CWE-287 · Improper Authentication

Вектор CVSS

AV:N/AC:M/Au:N/C:P/I:P/A:P

nvd-primary

Первопричина

Аутентификация добавляется к каждому маршруту по отдельности, а не обеспечивается централизованно. Если маршрут, добавленный позже, обходит общий промежуточный обработчик, проверка сессии для него не выполняется вовсе.

Ошибка в коде

Весь класс CWE-287

Показательный пример этого класса уязвимостей. Это не исходный код вендора; показан ошибочный шаблон и его исправление.

Уязвимый код

1app.use("/admin", requireSession, adminRouter);
2

3// Добавленный позже маршрут обходит обработчик
4app.post("/admin-api/config", updateConfig);

Исправленный код

1const admin = express.Router();
2admin.use(requireSession, requireRole("admin"));
3

4admin.post("/config", updateConfig);
5app.use("/admin", admin);

Контекст атаки

Шаблоны атак MITRE CAPEC и техники ATT&CK для этого класса уязвимости (CWE). Отправная точка для правил обнаружения и threat hunting.

Шаблоны атак (CAPEC)

Техники ATT&CK

Журнал изменений (1)

Исправление✗ → ✓28 сент. 2026 г., 22:47 UTC

Для отслеживаемых записей эти изменения приходят и как уведомления. →

Источники

archives.neohapsis.com/archives/bugtraq/2013-12/0134.html

Показать все источники (ещё 16)

Рекомендации вендоров и официальные записи. Ссылки на эксплойты/PoC намеренно исключены.

Все записи

Анализ Noroxi

Что это значит для вашей инфраструктуры?

Мы используем этот продукт, нужна помощь

Источники данных и проверка

CNA: redhat

CVE.org (CNA)6 авг. 2024 г., 18:38 UTC
NVD16 июн. 2026 г., 19:38 UTC
FIRST EPSS14 нояб. 2026 г., 00:00 UTC
OSV / GHSA15 нояб. 2026 г., 03:15 UTC
Exploit-DB15 нояб. 2026 г., 03:15 UTC

Каждая строка — когда источник в последний раз обрабатывался для этой записи.