Érintett rendszerek
Java System Access ManagerSun Microsystems
Érintett verziók
Sun Microsystems Java System Access Manager 6.x, 7.x
Összefoglaló
Két sérülékenységet találtak a Sun Java System Access Managerben, amiket kihasználva, rosszindulatú felhasználók magasabb jogosultságokat vagy érzékeny információkat szerezhetnek.
Leírás
Két sérülékenységet találtak a Sun Java System Access Managerben, amiket kihasználva, rosszindulatú felhasználók magasabb jogosultságokat vagy érzékeny információkat szerezhetnek.
- A sérülékenységet egy nem részletezett hiba okozza, amin keresztül egy sub-realm adminisztrátor a root realmhez szerezhet adminisztrátori hozzáférést.
- Egy nem részletezett hibát kihasználva, bizonyos jelszavakat lehet megszerezni.
A hiba sikeres kihasználásához az adminisztrátor console-hoz való hozzáférés szükséges.
Megoldás
Telepítse a javítócsomagokatTámadás típusa
Unknown (Ismeretlen)Hatás
Loss of confidentiality (Bizalmasság elvesztése)Loss of integrity (Sértetlenség elvesztése)
Szükséges hozzáférés
Remote/Network (Távoli/hálózat)Hivatkozások
Gyártói referencia: sunsolve.sun.com
Gyártói referencia: sunsolve.sun.com
SECUNIA 33554
SECUNIA 33553
CVE-2009-0169 - NVD CVE-2009-0169
CVE-2009-0170 - NVD CVE-2009-0170