Jboss
JBoss（后续更名WildFly）是开源JavaEE应用中间件，大量企业后台系统、管理平台基于它搭建。低版本存在大量高危历史漏洞，典型风险包括JMXConsole未授权访问、反序列化漏洞，攻击者可直接部署WAR包上传Webshell控制服务器。
互联网上存在自动化扫描工具批量探测开放JBoss管理端口。防护方案：升级至官方受支持新版本；关闭不必要JMX远程访问接口；限制外网直接访问8080管理端口；配置强访问认证，禁止暴露管理控制台至公网；定期扫描，杜绝老旧存在漏洞的版本直接公网上线。
互联网上存在自动化扫描工具批量探测开放JBoss管理端口。防护方案：升级至官方受支持新版本；关闭不必要JMX远程访问接口；限制外网直接访问8080管理端口；配置强访问认证，禁止暴露管理控制台至公网；定期扫描，杜绝老旧存在漏洞的版本直接公网上线。
暂无文章
闽公网安备 35021102000564号