CVE-2015-7501
CVE-2015-7501
Diese Seite enthält Fakten aus öffentlichen Sicherheitsquellen. Lesen Sie vor dem Aktualisieren die Originalmeldung.
Diese Seite zeigt ausgewählte Angaben aus den Quellen. Die vollständige Beschreibung und betroffene Versionen finden Sie in den verlinkten Sicherheitshinweisen.
Red Hat JBoss A-MQ 6.x; BPM Suite (BPMS) 6.x; BRMS 6.x and 5.x; Data Grid (JDG) 6.x; Data Virtualization (JDV) 6.x and 5.x; Enterprise Application Platform 6.x, 5.x, and 4.3.x; Fuse 6.x; Fuse Service Works (FSW) 6.x; Operations Network (JBoss ON) 3.x; Portal 6.x; SOA Platform (SOA-P) 5.x; Web Server (JWS) 3.x; Red Hat OpenShift/xPAAS 3.x; and Red Hat Subscription Asset Manager 1.3 allow remote attackers to execute arbitrary commands via a crafted serialized Java object, related to the Apache Commons Collections (ACC) library.
CVSS 9.8 · Kritisch · EPSS 85,6% · Öffentlicher Exploit · Korrektur verfügbar
- Veröffentlicht
- Aktualisiert
Technologie-Stack: system
Betroffene Produkte und Versionen
n/a
- Softwareversionen
- n/a: Betroffen
Keine Korrektur veröffentlicht
libcommons-collections3-java Debian:12
- Betroffene Versionsbereiche
- ECOSYSTEM: < 3.2.2-1
Auf 3.2.2-1 aktualisieren
libcommons-collections3-java Debian:13
- Betroffene Versionsbereiche
- ECOSYSTEM: < 3.2.2-1
Auf 3.2.2-1 aktualisieren
libcommons-collections3-java Debian:14
- Betroffene Versionsbereiche
- ECOSYSTEM: < 3.2.2-1
Auf 3.2.2-1 aktualisieren
libcommons-collections4-java Debian:12
- Softwareversionen
- 4.2-1
- 4.4-1
- 4.4-2
- Betroffene Versionsbereiche
- ECOSYSTEM: (−∞, +∞)
Keine Korrektur veröffentlicht
libcommons-collections4-java Debian:13
- Softwareversionen
- 4.4-2
- Betroffene Versionsbereiche
- ECOSYSTEM: (−∞, +∞)
Keine Korrektur veröffentlicht
libcommons-collections4-java Debian:14
- Softwareversionen
- 4.4-2
- Betroffene Versionsbereiche
- ECOSYSTEM: (−∞, +∞)
Keine Korrektur veröffentlicht
libcommons-collections3-java Ubuntu:Pro:14.04:LTS
- Softwareversionen
- 3.2.1-5build1
- 3.2.1-6
- 3.2.1-6ubuntu0.1~esm1
- Betroffene Versionsbereiche
- ECOSYSTEM: (−∞, +∞)
Keine Korrektur veröffentlicht
libcommons-collections3-java Ubuntu:16.04:LTS
- Softwareversionen
- 3.2.1-8
- 3.2.2-1
- Betroffene Versionsbereiche
- ECOSYSTEM: (−∞, +∞)
Keine Korrektur veröffentlicht
libcommons-collections4-java Ubuntu:16.04:LTS
- Softwareversionen
- 4.0-1
- 4.1-1
- Betroffene Versionsbereiche
- ECOSYSTEM: (−∞, +∞)
Keine Korrektur veröffentlicht
libcommons-collections4-java Ubuntu:18.04:LTS
- Softwareversionen
- 4.1-1
- 4.2-1~18.04
- Betroffene Versionsbereiche
- ECOSYSTEM: (−∞, +∞)
Keine Korrektur veröffentlicht
libcommons-collections4-java Ubuntu:20.04:LTS
- Softwareversionen
- 4.2-1
- Betroffene Versionsbereiche
- ECOSYSTEM: (−∞, +∞)
Keine Korrektur veröffentlicht
libcommons-collections4-java Ubuntu:22.04:LTS
- Softwareversionen
- 4.2-1
- Betroffene Versionsbereiche
- ECOSYSTEM: (−∞, +∞)
Keine Korrektur veröffentlicht
libcommons-collections4-java Ubuntu:24.04:LTS
- Softwareversionen
- 4.4-2
- Betroffene Versionsbereiche
- ECOSYSTEM: (−∞, +∞)
Keine Korrektur veröffentlicht
libcommons-collections4-java Ubuntu:25.10
- Softwareversionen
- 4.4-2
- Betroffene Versionsbereiche
- ECOSYSTEM: (−∞, +∞)
Keine Korrektur veröffentlicht
libcommons-collections4-java Ubuntu:26.10
- Softwareversionen
- 4.4-2
- Betroffene Versionsbereiche
- ECOSYSTEM: (−∞, +∞)
Keine Korrektur veröffentlicht
libcommons-collections4-java Ubuntu:26.04:LTS
- Softwareversionen
- 4.4-2
- Betroffene Versionsbereiche
- ECOSYSTEM: (−∞, +∞)
Keine Korrektur veröffentlicht
Originalquellen
- http://rhn.redhat.com/errata/RHSA-2016-0040.html
- http://rhn.redhat.com/errata/RHSA-2015-2670.html
- http://rhn.redhat.com/errata/RHSA-2015-2501.html
- http://rhn.redhat.com/errata/RHSA-2015-2517.html
- http://www.securityfocus.com/bid/78215
- http://www.securitytracker.com/id/1034097
- http://rhn.redhat.com/errata/RHSA-2015-2671.html
- http://www.securitytracker.com/id/1037052
- http://www.securitytracker.com/id/1037640
- http://rhn.redhat.com/errata/RHSA-2015-2522.html
- http://rhn.redhat.com/errata/RHSA-2015-2521.html
- http://rhn.redhat.com/errata/RHSA-2015-2516.html
- http://rhn.redhat.com/errata/RHSA-2015-2500.html
- http://rhn.redhat.com/errata/RHSA-2015-2514.html
- http://rhn.redhat.com/errata/RHSA-2015-2502.html
- https://rhn.redhat.com/errata/RHSA-2015-2536.html
- http://rhn.redhat.com/errata/RHSA-2016-1773.html
- http://rhn.redhat.com/errata/RHSA-2015-2524.html
- http://www.securitytracker.com/id/1037053
- https://bugzilla.redhat.com/show_bug.cgi?id=1279330
- https://access.redhat.com/solutions/2045023
- http://www.oracle.com/technetwork/security-advisory/cpujul2018-4258247.html
- http://www.oracle.com/technetwork/security-advisory/cpujan2018-3236628.html
- https://nvd.nist.gov/vuln/detail/CVE-2015-7501