🟠 CVE-2026-15562: High Schwachstelle

„`html

Zusammenfassung

Eine kritische Schwachstelle wurde in EAP’s jboss-remoting identifiziert, die es unauthentizierten Angreifern ermöglicht, Denial-of-Service (DoS) Angriffe durchzuführen. Die Anfälligkeit wird durch einen fehlerhaften Handshake-Mechanismus beim Upgrade-Protokoll ausgelöst und führt zu Out-of-Memory (OOM) Fehlern auf betroffenen Servern.

Betroffene Systeme

Die Schwachstelle betrifft JBoss Enterprise Application Platform (EAP) Instanzen mit aktiviertem jboss-remoting Modul. Verwundbare Services lauschen typischerweise auf den Ports 8080, 9990 und 4447. Die Anfälligkeit betrifft verschiedene Versionen von JBoss EAP und kann in produktiven Umgebungen erhebliche Auswirkungen haben.

Technische Details

Der Angriff funktioniert folgendermaßen: Ein unauthentifizierter Angreifer mit Netzwerkzugriff initiiert einen manipulierten „Upgrade: jboss-remoting“ HTTP-Handshake. Das verwundbare System akzeptiert diese Anfrage und versucht, die Verbindung zu aktualisieren, ohne ausreichende Ressourcen-Validierung durchzuführen. Dies führt zu unkontrolliertem Speicherverbrauch und letztendlich zu Out-of-Memory Bedingungen. Die resultierenden OOM-Fehler beeinträchtigen serverweite Anfragenverarbeitung und verursachen Denial-of-Service.

Empfohlene Massnahmen

• Überprüfen Sie sofort Ihre JBoss EAP Instanzen auf Anfälligkeit
• Implementieren Sie Netzwerk-basierte Zugriffskontrolle auf die betroffenen Ports (8080, 9990, 4447)
• Beschränken Sie den Zugriff auf diese Ports auf vertrauenswürdige Netzwerke
• Überwachen Sie Speicherauslastung und Verbindungsmuster auf verdächtige Aktivitäten
• Installieren Sie Sicherheits-Patches sobald verfügbar
• Erwägen Sie WAF-Regeln zur Filterung malformer Upgrade-Anfragen

Bewertung

Mit einem CVSS-Score von 7.5 wird diese Schwachstelle als „High“ eingestuft. Die fehlende Authentifizierungsanforderung und die einfache Exploitierbarkeit erhöhen das Risiko erheblich. Die Verfügbarkeit von Patches ist derzeit nicht verfügbar, was zeitnahe Mitigation durch andere Sicherheitsmaßnahmen erforderlich macht.

„`