Red Hat JBoss Enterprise Application Platform sérülékenységek

CH azonosító

Angol cím

Felfedezés dátuma

Súlyosság

Érintett rendszerek

Érintett verziók

Red Hat JBoss Enterprise Application Platform 4.3.0 EL4, EL5

Összefoglaló

A Red Hat a JBoss Enterprise Application Platform több sérülékenységét jelentette, amiket kihasználva távoli támadók cross-site request forgery (XSRF) támadást indíthatnak, szolgáltatás megtagadást (DoS – Denial of Service) idézhetnek elő, vagy feltörhetik a sérülékeny rendszert.

Leírás

1. A JBoss Drools, a sorosítás megszüntetésekor fellépő bemenet megtisztítási hibáját kihasználva tetszőleges kódot lehet lefuttatni, ha egy speciálisan elkészített embedded class fájlt adnak át egy JBoss Seam alapú alkalmazásnak, ami elfogadja a sorosított bemenetet.
2. A JMX Console lehetővé teszi a felhasználóknak, hogy HTTP kéréseken keresztül hajtsanak végre bizonyos műveleteket anélkül, hogy bármiféle ellenőrzést végezne. Ezt kihasználva, tetszőleges WAR állományt lehet telepíteni a cél szerverre, ha egy bejelentkezett adminisztrátor meglátogat egy speciálisan elkészített weboldalt.
3. A JBoss Remoting komponens bisocket vezérlésben lévő hibáját kihasználva, a JBoss Remoting listener elérhetetlenné tehető.

Megoldás

Támadás típusa

Hatás

Szükséges hozzáférés

Hivatkozások

Gyártói referencia: rhn.redhat.com
Gyártói referencia: rhn.redhat.com
CVE-2010-3708 - NVD CVE-2010-3708
CVE-2010-3862 - NVD CVE-2010-3862
CVE-2010-3878 - NVD CVE-2010-3878
SECUNIA 42398