CVE-2016-8657: High severity jboss enterprise application platform vulnerability
Published Oct 10, 2016
·Updated
It was discovered that EAP packages in certain versions of Red Hat Enterprise Linux use incorrect permissions for /etc/sysconfig/jbossas configuration files. The file is writable to jboss group (root:jboss, 664). On systems using classic /etc/init.d init scripts (i.e. on Red Hat Enterprise Linux 6 and earlier), the file is sourced by the jbossas init script and its content executed with root privileges when jbossas service is started, stopped or restarted.
Other sources
It was discovered that EAP packages in certain versions of Red Hat Enterprise Linux use incorrect permissions for /etc/sysconfig/jbossas configuration files. The file is writable to jboss group (root:jboss, 664). On systems using classic /etc/init.d init scripts (i.e. on Red Hat Enterprise Linux 6 and earlier), the file is sourced by the jboss init script and its content executed with root privileges when jboss service is started, stopped, or restarted.
Affected Software
231 affected componentsFixes available
redhat/jbossas<0:5.2.0-23.ep5.el5
0:5.2.0-23.ep5.el5
redhat/jbossas<0:5.2.0-23.ep5.el6
0:5.2.0-23.ep5.el6
redhat/apache-cxf<0:2.7.18-6.SP5_redhat_1.1.ep6.el5
0:2.7.18-6.SP5_redhat_1.1.ep6.el5
redhat/hornetq<0:2.3.25-19.SP17_redhat_1.1.ep6.el5
0:2.3.25-19.SP17_redhat_1.1.ep6.el5
redhat/infinispan<0:5.2.21-1.Final_redhat_1.1.ep6.el5
0:5.2.21-1.Final_redhat_1.1.ep6.el5
redhat/jboss-as-appclient<0:7.5.14-2.Final_redhat_2.1.ep6.el5
0:7.5.14-2.Final_redhat_2.1.ep6.el5
redhat/jbossas-appclient<0:7.5.14-2.Final_redhat_2.1.ep6.el5
0:7.5.14-2.Final_redhat_2.1.ep6.el5
redhat/jbossas-bundles<0:7.5.14-2.Final_redhat_2.1.ep6.el5
0:7.5.14-2.Final_redhat_2.1.ep6.el5
redhat/jboss-as-cli<0:7.5.14-2.Final_redhat_2.1.ep6.el5
0:7.5.14-2.Final_redhat_2.1.ep6.el5
redhat/jboss-as-client-all<0:7.5.14-2.Final_redhat_2.1.ep6.el5
0:7.5.14-2.Final_redhat_2.1.ep6.el5
redhat/jboss-as-clustering<0:7.5.14-2.Final_redhat_2.1.ep6.el5
0:7.5.14-2.Final_redhat_2.1.ep6.el5
redhat/jboss-as-cmp<0:7.5.14-2.Final_redhat_2.1.ep6.el5
0:7.5.14-2.Final_redhat_2.1.ep6.el5
redhat/jboss-as-configadmin<0:7.5.14-2.Final_redhat_2.1.ep6.el5
0:7.5.14-2.Final_redhat_2.1.ep6.el5
redhat/jboss-as-connector<0:7.5.14-2.Final_redhat_2.1.ep6.el5
0:7.5.14-2.Final_redhat_2.1.ep6.el5
redhat/jboss-as-controller<0:7.5.14-2.Final_redhat_2.1.ep6.el5
0:7.5.14-2.Final_redhat_2.1.ep6.el5
redhat/jboss-as-controller-client<0:7.5.14-2.Final_redhat_2.1.ep6.el5
0:7.5.14-2.Final_redhat_2.1.ep6.el5
redhat/jbossas-core<0:7.5.14-2.Final_redhat_2.1.ep6.el5
0:7.5.14-2.Final_redhat_2.1.ep6.el5
redhat/jboss-as-core-security<0:7.5.14-2.Final_redhat_2.1.ep6.el5
0:7.5.14-2.Final_redhat_2.1.ep6.el5
redhat/jboss-as-deployment-repository<0:7.5.14-2.Final_redhat_2.1.ep6.el5
0:7.5.14-2.Final_redhat_2.1.ep6.el5
redhat/jboss-as-deployment-scanner<0:7.5.14-2.Final_redhat_2.1.ep6.el5
0:7.5.14-2.Final_redhat_2.1.ep6.el5
redhat/jbossas-domain<0:7.5.14-2.Final_redhat_2.1.ep6.el5
0:7.5.14-2.Final_redhat_2.1.ep6.el5
redhat/jboss-as-domain-http<0:7.5.14-2.Final_redhat_2.1.ep6.el5
0:7.5.14-2.Final_redhat_2.1.ep6.el5
redhat/jboss-as-domain-management<0:7.5.14-2.Final_redhat_2.1.ep6.el5
0:7.5.14-2.Final_redhat_2.1.ep6.el5
redhat/jboss-as-ee<0:7.5.14-2.Final_redhat_2.1.ep6.el5
0:7.5.14-2.Final_redhat_2.1.ep6.el5
redhat/jboss-as-ee-deployment<0:7.5.14-2.Final_redhat_2.1.ep6.el5
0:7.5.14-2.Final_redhat_2.1.ep6.el5
redhat/jboss-as-ejb3<0:7.5.14-2.Final_redhat_2.1.ep6.el5
0:7.5.14-2.Final_redhat_2.1.ep6.el5
redhat/jboss-as-embedded<0:7.5.14-2.Final_redhat_2.1.ep6.el5
0:7.5.14-2.Final_redhat_2.1.ep6.el5
redhat/jboss-as-host-controller<0:7.5.14-2.Final_redhat_2.1.ep6.el5
0:7.5.14-2.Final_redhat_2.1.ep6.el5
redhat/jboss-as-jacorb<0:7.5.14-2.Final_redhat_2.1.ep6.el5
0:7.5.14-2.Final_redhat_2.1.ep6.el5
redhat/jbossas-javadocs<0:7.5.14-2.Final_redhat_2.1.ep6.el5
0:7.5.14-2.Final_redhat_2.1.ep6.el5
redhat/jboss-as-jaxr<0:7.5.14-2.Final_redhat_2.1.ep6.el5
0:7.5.14-2.Final_redhat_2.1.ep6.el5
redhat/jboss-as-jaxrs<0:7.5.14-2.Final_redhat_2.1.ep6.el5
0:7.5.14-2.Final_redhat_2.1.ep6.el5
redhat/jboss-as-jdr<0:7.5.14-2.Final_redhat_2.1.ep6.el5
0:7.5.14-2.Final_redhat_2.1.ep6.el5
redhat/jboss-as-jmx<0:7.5.14-2.Final_redhat_2.1.ep6.el5
0:7.5.14-2.Final_redhat_2.1.ep6.el5
redhat/jboss-as-jpa<0:7.5.14-2.Final_redhat_2.1.ep6.el5
0:7.5.14-2.Final_redhat_2.1.ep6.el5
redhat/jboss-as-jsf<0:7.5.14-2.Final_redhat_2.1.ep6.el5
0:7.5.14-2.Final_redhat_2.1.ep6.el5
redhat/jboss-as-jsr77<0:7.5.14-2.Final_redhat_2.1.ep6.el5
0:7.5.14-2.Final_redhat_2.1.ep6.el5
redhat/jboss-as-logging<0:7.5.14-2.Final_redhat_2.1.ep6.el5
0:7.5.14-2.Final_redhat_2.1.ep6.el5
redhat/jboss-as-mail<0:7.5.14-2.Final_redhat_2.1.ep6.el5
0:7.5.14-2.Final_redhat_2.1.ep6.el5
redhat/jboss-as-management-client-content<0:7.5.14-2.Final_redhat_2.1.ep6.el5
0:7.5.14-2.Final_redhat_2.1.ep6.el5
redhat/jboss-as-messaging<0:7.5.14-2.Final_redhat_2.1.ep6.el5
0:7.5.14-2.Final_redhat_2.1.ep6.el5
redhat/jboss-as-modcluster<0:7.5.14-2.Final_redhat_2.1.ep6.el5
0:7.5.14-2.Final_redhat_2.1.ep6.el5
redhat/jbossas-modules-eap<0:7.5.14-2.Final_redhat_2.1.ep6.el5
0:7.5.14-2.Final_redhat_2.1.ep6.el5
redhat/jboss-as-naming<0:7.5.14-2.Final_redhat_2.1.ep6.el5
0:7.5.14-2.Final_redhat_2.1.ep6.el5
redhat/jboss-as-network<0:7.5.14-2.Final_redhat_2.1.ep6.el5
0:7.5.14-2.Final_redhat_2.1.ep6.el5
redhat/jboss-as-osgi<0:7.5.14-2.Final_redhat_2.1.ep6.el5
0:7.5.14-2.Final_redhat_2.1.ep6.el5
redhat/jboss-as-osgi-configadmin<0:7.5.14-2.Final_redhat_2.1.ep6.el5
0:7.5.14-2.Final_redhat_2.1.ep6.el5
redhat/jboss-as-osgi-service<0:7.5.14-2.Final_redhat_2.1.ep6.el5
0:7.5.14-2.Final_redhat_2.1.ep6.el5
redhat/jboss-as-picketlink<0:7.5.14-2.Final_redhat_2.1.ep6.el5
0:7.5.14-2.Final_redhat_2.1.ep6.el5
redhat/jboss-as-platform-mbean<0:7.5.14-2.Final_redhat_2.1.ep6.el5
0:7.5.14-2.Final_redhat_2.1.ep6.el5
redhat/jboss-as-pojo<0:7.5.14-2.Final_redhat_2.1.ep6.el5
0:7.5.14-2.Final_redhat_2.1.ep6.el5
redhat/jboss-as-process-controller<0:7.5.14-2.Final_redhat_2.1.ep6.el5
0:7.5.14-2.Final_redhat_2.1.ep6.el5
redhat/jbossas-product-eap<0:7.5.14-2.Final_redhat_2.1.ep6.el5
0:7.5.14-2.Final_redhat_2.1.ep6.el5
redhat/jboss-as-protocol<0:7.5.14-2.Final_redhat_2.1.ep6.el5
0:7.5.14-2.Final_redhat_2.1.ep6.el5
redhat/jboss-as-remoting<0:7.5.14-2.Final_redhat_2.1.ep6.el5
0:7.5.14-2.Final_redhat_2.1.ep6.el5
redhat/jboss-as-sar<0:7.5.14-2.Final_redhat_2.1.ep6.el5
0:7.5.14-2.Final_redhat_2.1.ep6.el5
redhat/jboss-as-security<0:7.5.14-2.Final_redhat_2.1.ep6.el5
0:7.5.14-2.Final_redhat_2.1.ep6.el5
redhat/jboss-as-server<0:7.5.14-2.Final_redhat_2.1.ep6.el5
0:7.5.14-2.Final_redhat_2.1.ep6.el5
redhat/jbossas-standalone<0:7.5.14-2.Final_redhat_2.1.ep6.el5
0:7.5.14-2.Final_redhat_2.1.ep6.el5
redhat/jboss-as-system-jmx<0:7.5.14-2.Final_redhat_2.1.ep6.el5
0:7.5.14-2.Final_redhat_2.1.ep6.el5
redhat/jboss-as-threads<0:7.5.14-2.Final_redhat_2.1.ep6.el5
0:7.5.14-2.Final_redhat_2.1.ep6.el5
redhat/jboss-as-transactions<0:7.5.14-2.Final_redhat_2.1.ep6.el5
0:7.5.14-2.Final_redhat_2.1.ep6.el5
redhat/jboss-as-version<0:7.5.14-2.Final_redhat_2.1.ep6.el5
0:7.5.14-2.Final_redhat_2.1.ep6.el5
redhat/jboss-as-web<0:7.5.14-2.Final_redhat_2.1.ep6.el5
0:7.5.14-2.Final_redhat_2.1.ep6.el5
redhat/jboss-as-webservices<0:7.5.14-2.Final_redhat_2.1.ep6.el5
0:7.5.14-2.Final_redhat_2.1.ep6.el5
redhat/jbossas-welcome-content-eap<0:7.5.14-2.Final_redhat_2.1.ep6.el5
0:7.5.14-2.Final_redhat_2.1.ep6.el5
redhat/jboss-as-weld<0:7.5.14-2.Final_redhat_2.1.ep6.el5
0:7.5.14-2.Final_redhat_2.1.ep6.el5
redhat/jboss-as-xts<0:7.5.14-2.Final_redhat_2.1.ep6.el5
0:7.5.14-2.Final_redhat_2.1.ep6.el5
redhat/jboss-modules<0:1.3.8-1.Final_redhat_1.1.ep6.el5
0:1.3.8-1.Final_redhat_1.1.ep6.el5
redhat/jboss-msc<0:1.1.7-1.SP1_redhat_1.1.ep6.el5
0:1.1.7-1.SP1_redhat_1.1.ep6.el5
redhat/jboss-remoting3<0:3.3.9-1.Final_redhat_1.1.ep6.el5
0:3.3.9-1.Final_redhat_1.1.ep6.el5
redhat/jbossts<1:4.17.39-1.Final_redhat_1.1.ep6.el5
1:4.17.39-1.Final_redhat_1.1.ep6.el5
redhat/jbossweb<0:7.5.21-2.Final_redhat_2.1.ep6.el5
0:7.5.21-2.Final_redhat_2.1.ep6.el5
redhat/picketbox<0:4.1.4-1.Final_redhat_1.1.ep6.el5
0:4.1.4-1.Final_redhat_1.1.ep6.el5
redhat/resteasy<0:2.3.17-1.Final_redhat_1.1.ep6.el5
0:2.3.17-1.Final_redhat_1.1.ep6.el5
redhat/weld-core<0:1.1.34-1.Final_redhat_1.1.ep6.el5
0:1.1.34-1.Final_redhat_1.1.ep6.el5
redhat/apache-cxf<0:2.7.18-6.SP5_redhat_1.1.ep6.el6
0:2.7.18-6.SP5_redhat_1.1.ep6.el6
redhat/hornetq<0:2.3.25-19.SP17_redhat_1.1.ep6.el6
0:2.3.25-19.SP17_redhat_1.1.ep6.el6
redhat/infinispan<0:5.2.21-1.Final_redhat_1.1.ep6.el6
0:5.2.21-1.Final_redhat_1.1.ep6.el6
redhat/jboss-as-appclient<0:7.5.14-2.Final_redhat_2.1.ep6.el6
0:7.5.14-2.Final_redhat_2.1.ep6.el6
redhat/jbossas-appclient<0:7.5.14-2.Final_redhat_2.1.ep6.el6
0:7.5.14-2.Final_redhat_2.1.ep6.el6
redhat/jbossas-bundles<0:7.5.14-2.Final_redhat_2.1.ep6.el6
0:7.5.14-2.Final_redhat_2.1.ep6.el6
redhat/jboss-as-cli<0:7.5.14-2.Final_redhat_2.1.ep6.el6
0:7.5.14-2.Final_redhat_2.1.ep6.el6
redhat/jboss-as-client-all<0:7.5.14-2.Final_redhat_2.1.ep6.el6
0:7.5.14-2.Final_redhat_2.1.ep6.el6
redhat/jboss-as-clustering<0:7.5.14-2.Final_redhat_2.1.ep6.el6
0:7.5.14-2.Final_redhat_2.1.ep6.el6
redhat/jboss-as-cmp<0:7.5.14-2.Final_redhat_2.1.ep6.el6
0:7.5.14-2.Final_redhat_2.1.ep6.el6
redhat/jboss-as-configadmin<0:7.5.14-2.Final_redhat_2.1.ep6.el6
0:7.5.14-2.Final_redhat_2.1.ep6.el6
redhat/jboss-as-connector<0:7.5.14-2.Final_redhat_2.1.ep6.el6
0:7.5.14-2.Final_redhat_2.1.ep6.el6
redhat/jboss-as-controller<0:7.5.14-2.Final_redhat_2.1.ep6.el6
0:7.5.14-2.Final_redhat_2.1.ep6.el6
redhat/jboss-as-controller-client<0:7.5.14-2.Final_redhat_2.1.ep6.el6
0:7.5.14-2.Final_redhat_2.1.ep6.el6
redhat/jbossas-core<0:7.5.14-2.Final_redhat_2.1.ep6.el6
0:7.5.14-2.Final_redhat_2.1.ep6.el6
redhat/jboss-as-core-security<0:7.5.14-2.Final_redhat_2.1.ep6.el6
0:7.5.14-2.Final_redhat_2.1.ep6.el6
redhat/jboss-as-deployment-repository<0:7.5.14-2.Final_redhat_2.1.ep6.el6
0:7.5.14-2.Final_redhat_2.1.ep6.el6
redhat/jboss-as-deployment-scanner<0:7.5.14-2.Final_redhat_2.1.ep6.el6
0:7.5.14-2.Final_redhat_2.1.ep6.el6
redhat/jbossas-domain<0:7.5.14-2.Final_redhat_2.1.ep6.el6
0:7.5.14-2.Final_redhat_2.1.ep6.el6
redhat/jboss-as-domain-http<0:7.5.14-2.Final_redhat_2.1.ep6.el6
0:7.5.14-2.Final_redhat_2.1.ep6.el6
redhat/jboss-as-domain-management<0:7.5.14-2.Final_redhat_2.1.ep6.el6
0:7.5.14-2.Final_redhat_2.1.ep6.el6
redhat/jboss-as-ee<0:7.5.14-2.Final_redhat_2.1.ep6.el6
0:7.5.14-2.Final_redhat_2.1.ep6.el6
redhat/jboss-as-ee-deployment<0:7.5.14-2.Final_redhat_2.1.ep6.el6
0:7.5.14-2.Final_redhat_2.1.ep6.el6
redhat/jboss-as-ejb3<0:7.5.14-2.Final_redhat_2.1.ep6.el6
0:7.5.14-2.Final_redhat_2.1.ep6.el6
redhat/jboss-as-embedded<0:7.5.14-2.Final_redhat_2.1.ep6.el6
0:7.5.14-2.Final_redhat_2.1.ep6.el6
redhat/jboss-as-host-controller<0:7.5.14-2.Final_redhat_2.1.ep6.el6
0:7.5.14-2.Final_redhat_2.1.ep6.el6
redhat/jboss-as-jacorb<0:7.5.14-2.Final_redhat_2.1.ep6.el6
0:7.5.14-2.Final_redhat_2.1.ep6.el6
redhat/jbossas-javadocs<0:7.5.14-2.Final_redhat_2.1.ep6.el6
0:7.5.14-2.Final_redhat_2.1.ep6.el6
redhat/jboss-as-jaxr<0:7.5.14-2.Final_redhat_2.1.ep6.el6
0:7.5.14-2.Final_redhat_2.1.ep6.el6
redhat/jboss-as-jaxrs<0:7.5.14-2.Final_redhat_2.1.ep6.el6
0:7.5.14-2.Final_redhat_2.1.ep6.el6
redhat/jboss-as-jdr<0:7.5.14-2.Final_redhat_2.1.ep6.el6
0:7.5.14-2.Final_redhat_2.1.ep6.el6
redhat/jboss-as-jmx<0:7.5.14-2.Final_redhat_2.1.ep6.el6
0:7.5.14-2.Final_redhat_2.1.ep6.el6
redhat/jboss-as-jpa<0:7.5.14-2.Final_redhat_2.1.ep6.el6
0:7.5.14-2.Final_redhat_2.1.ep6.el6
redhat/jboss-as-jsf<0:7.5.14-2.Final_redhat_2.1.ep6.el6
0:7.5.14-2.Final_redhat_2.1.ep6.el6
redhat/jboss-as-jsr77<0:7.5.14-2.Final_redhat_2.1.ep6.el6
0:7.5.14-2.Final_redhat_2.1.ep6.el6
redhat/jboss-as-logging<0:7.5.14-2.Final_redhat_2.1.ep6.el6
0:7.5.14-2.Final_redhat_2.1.ep6.el6
redhat/jboss-as-mail<0:7.5.14-2.Final_redhat_2.1.ep6.el6
0:7.5.14-2.Final_redhat_2.1.ep6.el6
redhat/jboss-as-management-client-content<0:7.5.14-2.Final_redhat_2.1.ep6.el6
0:7.5.14-2.Final_redhat_2.1.ep6.el6
redhat/jboss-as-messaging<0:7.5.14-2.Final_redhat_2.1.ep6.el6
0:7.5.14-2.Final_redhat_2.1.ep6.el6
redhat/jboss-as-modcluster<0:7.5.14-2.Final_redhat_2.1.ep6.el6
0:7.5.14-2.Final_redhat_2.1.ep6.el6
redhat/jbossas-modules-eap<0:7.5.14-2.Final_redhat_2.1.ep6.el6
0:7.5.14-2.Final_redhat_2.1.ep6.el6
redhat/jboss-as-naming<0:7.5.14-2.Final_redhat_2.1.ep6.el6
0:7.5.14-2.Final_redhat_2.1.ep6.el6
redhat/jboss-as-network<0:7.5.14-2.Final_redhat_2.1.ep6.el6
0:7.5.14-2.Final_redhat_2.1.ep6.el6
redhat/jboss-as-osgi<0:7.5.14-2.Final_redhat_2.1.ep6.el6
0:7.5.14-2.Final_redhat_2.1.ep6.el6
redhat/jboss-as-osgi-configadmin<0:7.5.14-2.Final_redhat_2.1.ep6.el6
0:7.5.14-2.Final_redhat_2.1.ep6.el6
redhat/jboss-as-osgi-service<0:7.5.14-2.Final_redhat_2.1.ep6.el6
0:7.5.14-2.Final_redhat_2.1.ep6.el6
redhat/jboss-as-picketlink<0:7.5.14-2.Final_redhat_2.1.ep6.el6
0:7.5.14-2.Final_redhat_2.1.ep6.el6
redhat/jboss-as-platform-mbean<0:7.5.14-2.Final_redhat_2.1.ep6.el6
0:7.5.14-2.Final_redhat_2.1.ep6.el6
redhat/jboss-as-pojo<0:7.5.14-2.Final_redhat_2.1.ep6.el6
0:7.5.14-2.Final_redhat_2.1.ep6.el6
redhat/jboss-as-process-controller<0:7.5.14-2.Final_redhat_2.1.ep6.el6
0:7.5.14-2.Final_redhat_2.1.ep6.el6
redhat/jbossas-product-eap<0:7.5.14-2.Final_redhat_2.1.ep6.el6
0:7.5.14-2.Final_redhat_2.1.ep6.el6
redhat/jboss-as-protocol<0:7.5.14-2.Final_redhat_2.1.ep6.el6
0:7.5.14-2.Final_redhat_2.1.ep6.el6
redhat/jboss-as-remoting<0:7.5.14-2.Final_redhat_2.1.ep6.el6
0:7.5.14-2.Final_redhat_2.1.ep6.el6
redhat/jboss-as-sar<0:7.5.14-2.Final_redhat_2.1.ep6.el6
0:7.5.14-2.Final_redhat_2.1.ep6.el6
redhat/jboss-as-security<0:7.5.14-2.Final_redhat_2.1.ep6.el6
0:7.5.14-2.Final_redhat_2.1.ep6.el6
redhat/jboss-as-server<0:7.5.14-2.Final_redhat_2.1.ep6.el6
0:7.5.14-2.Final_redhat_2.1.ep6.el6
redhat/jbossas-standalone<0:7.5.14-2.Final_redhat_2.1.ep6.el6
0:7.5.14-2.Final_redhat_2.1.ep6.el6
redhat/jboss-as-system-jmx<0:7.5.14-2.Final_redhat_2.1.ep6.el6
0:7.5.14-2.Final_redhat_2.1.ep6.el6
redhat/jboss-as-threads<0:7.5.14-2.Final_redhat_2.1.ep6.el6
0:7.5.14-2.Final_redhat_2.1.ep6.el6
redhat/jboss-as-transactions<0:7.5.14-2.Final_redhat_2.1.ep6.el6
0:7.5.14-2.Final_redhat_2.1.ep6.el6
redhat/jboss-as-version<0:7.5.14-2.Final_redhat_2.1.ep6.el6
0:7.5.14-2.Final_redhat_2.1.ep6.el6
redhat/jboss-as-web<0:7.5.14-2.Final_redhat_2.1.ep6.el6
0:7.5.14-2.Final_redhat_2.1.ep6.el6
redhat/jboss-as-webservices<0:7.5.14-2.Final_redhat_2.1.ep6.el6
0:7.5.14-2.Final_redhat_2.1.ep6.el6
redhat/jbossas-welcome-content-eap<0:7.5.14-2.Final_redhat_2.1.ep6.el6
0:7.5.14-2.Final_redhat_2.1.ep6.el6
redhat/jboss-as-weld<0:7.5.14-2.Final_redhat_2.1.ep6.el6
0:7.5.14-2.Final_redhat_2.1.ep6.el6
redhat/jboss-as-xts<0:7.5.14-2.Final_redhat_2.1.ep6.el6
0:7.5.14-2.Final_redhat_2.1.ep6.el6
redhat/jboss-modules<0:1.3.8-1.Final_redhat_1.1.ep6.el6
0:1.3.8-1.Final_redhat_1.1.ep6.el6
redhat/jboss-msc<0:1.1.7-1.SP1_redhat_1.1.ep6.el6
0:1.1.7-1.SP1_redhat_1.1.ep6.el6
redhat/jboss-remoting3<0:3.3.9-1.Final_redhat_1.1.ep6.el6
0:3.3.9-1.Final_redhat_1.1.ep6.el6
redhat/jbossts<1:4.17.39-1.Final_redhat_1.1.ep6.el6
1:4.17.39-1.Final_redhat_1.1.ep6.el6
redhat/jbossweb<0:7.5.21-2.Final_redhat_2.1.ep6.el6
0:7.5.21-2.Final_redhat_2.1.ep6.el6
redhat/picketbox<0:4.1.4-1.Final_redhat_1.1.ep6.el6
0:4.1.4-1.Final_redhat_1.1.ep6.el6
redhat/resteasy<0:2.3.17-1.Final_redhat_1.1.ep6.el6
0:2.3.17-1.Final_redhat_1.1.ep6.el6
redhat/weld-core<0:1.1.34-1.Final_redhat_1.1.ep6.el6
0:1.1.34-1.Final_redhat_1.1.ep6.el6
redhat/jboss-ec2-eap<0:7.5.14-2.Final_redhat_2.ep6.el6
0:7.5.14-2.Final_redhat_2.ep6.el6
redhat/apache-cxf<0:2.7.18-6.SP5_redhat_1.1.ep6.el7
0:2.7.18-6.SP5_redhat_1.1.ep6.el7
redhat/hornetq<0:2.3.25-19.SP17_redhat_1.1.ep6.el7
0:2.3.25-19.SP17_redhat_1.1.ep6.el7
redhat/infinispan<0:5.2.21-1.Final_redhat_1.1.ep6.el7
0:5.2.21-1.Final_redhat_1.1.ep6.el7
redhat/jboss-as-appclient<0:7.5.14-2.Final_redhat_2.1.ep6.el7
0:7.5.14-2.Final_redhat_2.1.ep6.el7
redhat/jbossas-appclient<0:7.5.14-2.Final_redhat_2.1.ep6.el7
0:7.5.14-2.Final_redhat_2.1.ep6.el7
redhat/jbossas-bundles<0:7.5.14-2.Final_redhat_2.1.ep6.el7
0:7.5.14-2.Final_redhat_2.1.ep6.el7
redhat/jboss-as-cli<0:7.5.14-2.Final_redhat_2.1.ep6.el7
0:7.5.14-2.Final_redhat_2.1.ep6.el7
redhat/jboss-as-client-all<0:7.5.14-2.Final_redhat_2.1.ep6.el7
0:7.5.14-2.Final_redhat_2.1.ep6.el7
redhat/jboss-as-clustering<0:7.5.14-2.Final_redhat_2.1.ep6.el7
0:7.5.14-2.Final_redhat_2.1.ep6.el7
redhat/jboss-as-cmp<0:7.5.14-2.Final_redhat_2.1.ep6.el7
0:7.5.14-2.Final_redhat_2.1.ep6.el7
redhat/jboss-as-configadmin<0:7.5.14-2.Final_redhat_2.1.ep6.el7
0:7.5.14-2.Final_redhat_2.1.ep6.el7
redhat/jboss-as-connector<0:7.5.14-2.Final_redhat_2.1.ep6.el7
0:7.5.14-2.Final_redhat_2.1.ep6.el7
redhat/jboss-as-controller<0:7.5.14-2.Final_redhat_2.1.ep6.el7
0:7.5.14-2.Final_redhat_2.1.ep6.el7
redhat/jboss-as-controller-client<0:7.5.14-2.Final_redhat_2.1.ep6.el7
0:7.5.14-2.Final_redhat_2.1.ep6.el7
redhat/jbossas-core<0:7.5.14-2.Final_redhat_2.1.ep6.el7
0:7.5.14-2.Final_redhat_2.1.ep6.el7
redhat/jboss-as-core-security<0:7.5.14-2.Final_redhat_2.1.ep6.el7
0:7.5.14-2.Final_redhat_2.1.ep6.el7
redhat/jboss-as-deployment-repository<0:7.5.14-2.Final_redhat_2.1.ep6.el7
0:7.5.14-2.Final_redhat_2.1.ep6.el7
redhat/jboss-as-deployment-scanner<0:7.5.14-2.Final_redhat_2.1.ep6.el7
0:7.5.14-2.Final_redhat_2.1.ep6.el7
redhat/jbossas-domain<0:7.5.14-2.Final_redhat_2.1.ep6.el7
0:7.5.14-2.Final_redhat_2.1.ep6.el7
redhat/jboss-as-domain-http<0:7.5.14-2.Final_redhat_2.1.ep6.el7
0:7.5.14-2.Final_redhat_2.1.ep6.el7
redhat/jboss-as-domain-management<0:7.5.14-2.Final_redhat_2.1.ep6.el7
0:7.5.14-2.Final_redhat_2.1.ep6.el7
redhat/jboss-as-ee<0:7.5.14-2.Final_redhat_2.1.ep6.el7
0:7.5.14-2.Final_redhat_2.1.ep6.el7
redhat/jboss-as-ee-deployment<0:7.5.14-2.Final_redhat_2.1.ep6.el7
0:7.5.14-2.Final_redhat_2.1.ep6.el7
redhat/jboss-as-ejb3<0:7.5.14-2.Final_redhat_2.1.ep6.el7
0:7.5.14-2.Final_redhat_2.1.ep6.el7
redhat/jboss-as-embedded<0:7.5.14-2.Final_redhat_2.1.ep6.el7
0:7.5.14-2.Final_redhat_2.1.ep6.el7
redhat/jboss-as-host-controller<0:7.5.14-2.Final_redhat_2.1.ep6.el7
0:7.5.14-2.Final_redhat_2.1.ep6.el7
redhat/jboss-as-jacorb<0:7.5.14-2.Final_redhat_2.1.ep6.el7
0:7.5.14-2.Final_redhat_2.1.ep6.el7
redhat/jbossas-javadocs<0:7.5.14-2.Final_redhat_2.1.ep6.el7
0:7.5.14-2.Final_redhat_2.1.ep6.el7
redhat/jboss-as-jaxr<0:7.5.14-2.Final_redhat_2.1.ep6.el7
0:7.5.14-2.Final_redhat_2.1.ep6.el7
redhat/jboss-as-jaxrs<0:7.5.14-2.Final_redhat_2.1.ep6.el7
0:7.5.14-2.Final_redhat_2.1.ep6.el7
redhat/jboss-as-jdr<0:7.5.14-2.Final_redhat_2.1.ep6.el7
0:7.5.14-2.Final_redhat_2.1.ep6.el7
redhat/jboss-as-jmx<0:7.5.14-2.Final_redhat_2.1.ep6.el7
0:7.5.14-2.Final_redhat_2.1.ep6.el7
redhat/jboss-as-jpa<0:7.5.14-2.Final_redhat_2.1.ep6.el7
0:7.5.14-2.Final_redhat_2.1.ep6.el7
redhat/jboss-as-jsf<0:7.5.14-2.Final_redhat_2.1.ep6.el7
0:7.5.14-2.Final_redhat_2.1.ep6.el7
redhat/jboss-as-jsr77<0:7.5.14-2.Final_redhat_2.1.ep6.el7
0:7.5.14-2.Final_redhat_2.1.ep6.el7
redhat/jboss-as-logging<0:7.5.14-2.Final_redhat_2.1.ep6.el7
0:7.5.14-2.Final_redhat_2.1.ep6.el7
redhat/jboss-as-mail<0:7.5.14-2.Final_redhat_2.1.ep6.el7
0:7.5.14-2.Final_redhat_2.1.ep6.el7
redhat/jboss-as-management-client-content<0:7.5.14-2.Final_redhat_2.1.ep6.el7
0:7.5.14-2.Final_redhat_2.1.ep6.el7
redhat/jboss-as-messaging<0:7.5.14-2.Final_redhat_2.1.ep6.el7
0:7.5.14-2.Final_redhat_2.1.ep6.el7
redhat/jboss-as-modcluster<0:7.5.14-2.Final_redhat_2.1.ep6.el7
0:7.5.14-2.Final_redhat_2.1.ep6.el7
redhat/jbossas-modules-eap<0:7.5.14-2.Final_redhat_2.1.ep6.el7
0:7.5.14-2.Final_redhat_2.1.ep6.el7
redhat/jboss-as-naming<0:7.5.14-2.Final_redhat_2.1.ep6.el7
0:7.5.14-2.Final_redhat_2.1.ep6.el7
redhat/jboss-as-network<0:7.5.14-2.Final_redhat_2.1.ep6.el7
0:7.5.14-2.Final_redhat_2.1.ep6.el7
redhat/jboss-as-osgi<0:7.5.14-2.Final_redhat_2.1.ep6.el7
0:7.5.14-2.Final_redhat_2.1.ep6.el7
redhat/jboss-as-osgi-configadmin<0:7.5.14-2.Final_redhat_2.1.ep6.el7
0:7.5.14-2.Final_redhat_2.1.ep6.el7
redhat/jboss-as-osgi-service<0:7.5.14-2.Final_redhat_2.1.ep6.el7
0:7.5.14-2.Final_redhat_2.1.ep6.el7
redhat/jboss-as-picketlink<0:7.5.14-2.Final_redhat_2.1.ep6.el7
0:7.5.14-2.Final_redhat_2.1.ep6.el7
redhat/jboss-as-platform-mbean<0:7.5.14-2.Final_redhat_2.1.ep6.el7
0:7.5.14-2.Final_redhat_2.1.ep6.el7
redhat/jboss-as-pojo<0:7.5.14-2.Final_redhat_2.1.ep6.el7
0:7.5.14-2.Final_redhat_2.1.ep6.el7
redhat/jboss-as-process-controller<0:7.5.14-2.Final_redhat_2.1.ep6.el7
0:7.5.14-2.Final_redhat_2.1.ep6.el7
redhat/jbossas-product-eap<0:7.5.14-2.Final_redhat_2.1.ep6.el7
0:7.5.14-2.Final_redhat_2.1.ep6.el7
redhat/jboss-as-protocol<0:7.5.14-2.Final_redhat_2.1.ep6.el7
0:7.5.14-2.Final_redhat_2.1.ep6.el7
redhat/jboss-as-remoting<0:7.5.14-2.Final_redhat_2.1.ep6.el7
0:7.5.14-2.Final_redhat_2.1.ep6.el7
redhat/jboss-as-sar<0:7.5.14-2.Final_redhat_2.1.ep6.el7
0:7.5.14-2.Final_redhat_2.1.ep6.el7
redhat/jboss-as-security<0:7.5.14-2.Final_redhat_2.1.ep6.el7
0:7.5.14-2.Final_redhat_2.1.ep6.el7
redhat/jboss-as-server<0:7.5.14-2.Final_redhat_2.1.ep6.el7
0:7.5.14-2.Final_redhat_2.1.ep6.el7
redhat/jbossas-standalone<0:7.5.14-2.Final_redhat_2.1.ep6.el7
0:7.5.14-2.Final_redhat_2.1.ep6.el7
redhat/jboss-as-system-jmx<0:7.5.14-2.Final_redhat_2.1.ep6.el7
0:7.5.14-2.Final_redhat_2.1.ep6.el7
redhat/jboss-as-threads<0:7.5.14-2.Final_redhat_2.1.ep6.el7
0:7.5.14-2.Final_redhat_2.1.ep6.el7
redhat/jboss-as-transactions<0:7.5.14-2.Final_redhat_2.1.ep6.el7
0:7.5.14-2.Final_redhat_2.1.ep6.el7
redhat/jboss-as-version<0:7.5.14-2.Final_redhat_2.1.ep6.el7
0:7.5.14-2.Final_redhat_2.1.ep6.el7
redhat/jboss-as-web<0:7.5.14-2.Final_redhat_2.1.ep6.el7
0:7.5.14-2.Final_redhat_2.1.ep6.el7
redhat/jboss-as-webservices<0:7.5.14-2.Final_redhat_2.1.ep6.el7
0:7.5.14-2.Final_redhat_2.1.ep6.el7
redhat/jbossas-welcome-content-eap<0:7.5.14-2.Final_redhat_2.1.ep6.el7
0:7.5.14-2.Final_redhat_2.1.ep6.el7
redhat/jboss-as-weld<0:7.5.14-2.Final_redhat_2.1.ep6.el7
0:7.5.14-2.Final_redhat_2.1.ep6.el7
redhat/jboss-as-xts<0:7.5.14-2.Final_redhat_2.1.ep6.el7
0:7.5.14-2.Final_redhat_2.1.ep6.el7
redhat/jboss-modules<0:1.3.8-1.Final_redhat_1.1.ep6.el7
0:1.3.8-1.Final_redhat_1.1.ep6.el7
redhat/jboss-msc<0:1.1.7-1.SP1_redhat_1.1.ep6.el7
0:1.1.7-1.SP1_redhat_1.1.ep6.el7
redhat/jboss-remoting3<0:3.3.9-1.Final_redhat_1.1.ep6.el7
0:3.3.9-1.Final_redhat_1.1.ep6.el7
redhat/jbossts<1:4.17.39-1.Final_redhat_1.1.ep6.el7
1:4.17.39-1.Final_redhat_1.1.ep6.el7
redhat/jbossweb<0:7.5.21-2.Final_redhat_2.1.ep6.el7
0:7.5.21-2.Final_redhat_2.1.ep6.el7
redhat/picketbox<0:4.1.4-1.Final_redhat_1.1.ep6.el7
0:4.1.4-1.Final_redhat_1.1.ep6.el7
redhat/resteasy<0:2.3.17-1.Final_redhat_1.1.ep6.el7
0:2.3.17-1.Final_redhat_1.1.ep6.el7
redhat/weld-core<0:1.1.34-1.Final_redhat_1.1.ep6.el7
0:1.1.34-1.Final_redhat_1.1.ep6.el7
redhat JBoss Enterprise Application Platform=6.0.0
redhat JBoss Enterprise Application Platform=6.4.0
redhat Enterprise Linux=5
redhat Enterprise Linux=6.0
redhat Enterprise Linux=7.0
redhat JBoss Enterprise Application Platform=5.0.0
Event History
Oct 10, 2016
CVE Published
12:00 AM
Nov 30, 2016
Data Sourced
via Red Hat·11:16 PM
DescriptionSeverityAffected Software
Jul 31, 2018
CVE Published
via MITRE·07:00 PM
Data Sourced
via MITRE·07:00 PM
Description
Parent advisories
This vulnerability appears in the following advisories.
Frequently Asked Questions
1
What is the severity of CVE-2016-8657?
CVE-2016-8657 has been classified with a medium severity, indicating potential for impact but not a critical threat.
2
How do I fix CVE-2016-8657?
To fix CVE-2016-8657, you should update to the appropriate remedied version of the affected packages, as specified in the Red Hat security advisory.
3
Which versions of JBoss AS are affected by CVE-2016-8657?
CVE-2016-8657 affects multiple versions of JBoss AS, primarily those prior to 5.2.0-23 and 7.5.14-2.
4
What are the risks associated with CVE-2016-8657?
The risks of CVE-2016-8657 arise from incorrect file permissions allowing unauthorized access to sensitive configuration files.
5
Where can I find more information on CVE-2016-8657?
Further details on CVE-2016-8657 can typically be found in the security advisories released by Red Hat.