Sun GlassFish Enterprise Server hitelesítés megkerülés sérülkenység

2011. május 12. 13:10

CH azonosító

CH-4900

Angol cím

Sun GlassFish Enterprise Server Authentication Bypass Vulnerability

Felfedezés dátuma

2011.05.11.

Súlyosság

Közepes

Érintett rendszerek

Oracle
Sun GlassFish Enterprise Server

Érintett verziók

Sun GlassFish Enterprise Server 2.x
Sun GlassFish Enterprise Server 3.x

Összefoglaló

A Sun GlassFish Enterprise Server olyan sérülékenysége vált ismertté, amelyet kihasználva a támadók megkerülhetnek bizonyos biztonsági szabályokat.

Leírás

A sérülékenységet az okozza, hogy az adminisztrációs konzol engedélyezi a hitelesítés nélküli hozzáférést HTTP TRACE móddal. Ez kihasználható a hitelesítési mechanizmus megkerülésére és egyes információkhoz történő hozzáférésre (pl.: naplófájlok, JDBC kapcsolat készlet tulajdonságok).

A sérülékenységet a Sun GlassFish Enterprise Server 2.1.1-es és 3.0.1-es verzióiban jelentették.

Megoldás

Frissítsen a 3.1.es verzióra. A 2.x verziókhoz a javítás kiadása 2011 júliusában várható.

Legfrissebb sérülékenységek

CVE-2024-45195 – Apache OFBiz Forced Browsing sebezhetősége

CVE-2024-29059 – Microsoft .NET Framework Information Disclosure sebezhetősége

CVE-2018-9276 – Paessler PRTG Network Monitor OS Command Injection sebezhetősége

CVE-2025-24085 – Apple Multiple Products Use-After-Free sebezhetősége

CVE-2025-23006 – SonicWall SMA1000 Appliances Deserialization sebezhetősége

CVE-2024-3393 – Palo Alto Networks PAN-OS Malicious DNS Packet sebezhetősége

CVE-2025-0282 – Ivanti Connect Secure, Policy Secure, and ZTA Gateways Stack-Based Buffer Overflow sebezhetősége

CVE-2023-48365 – Qlik Sense HTTP Tunneling sebezhetősége

CVE-2024-12686 – BeyondTrust Privileged Remote Access (PRA) and Remote Support (RS) OS Command Injection sebezhetősége

CVE-2024-55591 – Fortinet FortiOS and FortiProxy Authentication Bypass sebezhetősége

Tovább a sérülékenységekhez »

Sun GlassFish Enterprise Server hitelesítés megkerülés sérülkenység