Érintett rendszerek
Java System Access ManagerSun Microsystems
Érintett verziók
Sun Microsystems Java System Access Manager 6.x
Összefoglaló
Elismerték egy sebezhetőség létezést a Sun Java System Access Managerben, amit kihasználva rosszindulatú helyi felhasználók érzékeny információkhoz juthatnak hozzá.
Leírás
Elismerték egy sebezhetőség létezést a Sun Java System Access Managerben, amit kihasználva rosszindulatú helyi felhasználók érzékeny információkhoz juthatnak hozzá.
A sérülékenység oka, hogy az alkalmazás szövegként jegyzi fel a jelszavakat, ha a /etc/opt/SUNWam/config/AMConfig.properties-ben a “com.iplanet.services.debug.level” tulajdonság “message” értékkel rendelkezik. Ezt kihasználva meg lehet tudni a kezelt felhasználók jelszavát a “/var/opt/SUNWam/debug/amAuth” fájlból.
Megoldás
Telepítse a javítócsomagokatTámadás típusa
Information disclosure (Információ/adat szivárgás)Hatás
Loss of confidentiality (Bizalmasság elvesztése)Szükséges hozzáférés
Local/Shell (Helyi/shell)Hivatkozások
Gyártói referencia: sunsolve.sun.com
SECUNIA 26030