Improper Input Validation in JGroups

NGHIÊM TRỌNG 9.8CVE-2016-2141 · GHSA-rc7h-x6cq-988q · Công bố 30/06/2016 · cập nhật 17/06/2026

Tóm tắt nhanh

CVE-2016-2141 là lỗ hổng mức NGHIÊM TRỌNG (CVSS 9.8) ảnh hưởng org.jgroups:jgroups, jboss enterprise application platform (redhat), jgroups (redhat).
Xác suất bị khai thác trong 30 ngày tới (EPSS): 4.7%, cao hơn 91.8% các lỗ hổng khác.
Cách xử lý: cập nhật lên 3.6.10.Final, 3.2.16.Final, 4.0 hoặc mới hơn.

Gói / sản phẩm	Phiên bản bị ảnh hưởng	Phiên bản đã vá
org.jgroups:jgroups Maven	`≥ 3.3.0.Alpha1, < 3.6.10.Final< 3.2.16.Final`	`3.6.10.Final3.2.16.Final`
jboss enterprise application platform redhat	`= 5.2= 6.4= 7.0`	Chưa có bản vá
jgroups redhat	`< 4.0`	`4.0`

Mô tả

JGroups before 4.0 does not require the proper headers for the ENCRYPT and AUTH protocols from nodes joining the cluster, which allows remote attackers to bypass security restrictions and send and receive messages within the cluster via unspecified vectors. Fixes for this issue have been backported to versions 3.6.10.Final and 3.2.16.Final.

Mô tả của NVD

It was found that JGroups did not require necessary headers for encrypt and auth protocols from new nodes joining the cluster. An attacker could use this flaw to bypass security restrictions, and use this vulnerability to send and receive messages within the cluster, leading to information disclosure, message spoofing, or further possible attacks.