Oracle GlassFish Server sérülékenységek

CH azonosító

Angol cím

Felfedezés dátuma

Súlyosság

Érintett rendszerek

Érintett verziók

Oracle GlassFish Server 3.x

Összefoglaló

Az Oracle GlassFish Server két sérülékenységét jelentették, amiket kihasználva a támadók módosíthatnak egyes adatokat.

Leírás

1. Az Oracle GlassFish Server REST Interface alkomponensének egy hibáját kihasználva módosítani, beszúrni vagy törölni lehet az Oracle GlassFish Server által elérhető adatokat.
2. Az Oracle GlassFish Server ADMIN Interface alkomponensének egy hibáját kihasználva módosítani, beszúrni vagy törölni lehet az Oracle GlassFish Server által elérhető adatokat.

A sérülékenységeket a 3.0.1 és a 3.1.2 verziókban jelentették.

Megoldás

Támadás típusa

Hatás

Szükséges hozzáférés

Hivatkozások

Gyártói referencia: www.oracle.com
Gyártói referencia: www.oracle.com
CVE-2013-1508 - NVD CVE-2013-1508
CVE-2013-1515 - NVD CVE-2013-1515
SECUNIA 53019