Apache CXF UsernameToken hitelesítési eljárás megkerülés

2012. február 8. 08:48

CH azonosító

CH-6373

Angol cím

Apache CXF UsernameToken Policy Validation Security Bypass

Felfedezés dátuma

2012.02.06.

Súlyosság

Közepes

Érintett rendszerek

Apache Software Foundation
CXF

Érintett verziók

Apache CXF 2.x

Összefoglaló

Az Apache CXF olyan sérülékenységét jelentették, amelyet a támadók kihasználhatnak bizonyos biztonsági szabályok megkerülésére.

Leírás

A sérülékenységet az okozza, hogy a keretrendszer nem megfelelően érvényesíti a SOAP kéréseken belül a WS-Security UsernameToken meglétét. Ez kihasználható a UsernameToken eljárás megkerülésére, például korlátozott szolgáltatásokhoz való hozzáféréshez.

A sérülékenységet a 2.4.5 és 2.5.1 verziókban jelentették.

Legfrissebb sérülékenységek

CVE-2024-53104 – Linux Kernel sérülékenysége

CVE-2024-53197 – Linux Kernel Out-of-Bounds Access sérülékenysége

CVE-2024-53150 – Linux Kernel Out-of-Bounds Read sebezhetősége

CVE-2025-30406 – Gladinet CentreStack Use of Hard-coded Cryptographic Key sérülékenysége

CVE-2025-29824 – Microsoft Windows Common Log File System (CLFS) Driver Use-After-Free sérülékenysége

CVE-2024-48887 – Fortinet FortiSwitch sérülékenysége

CVE-2025-31489 – MinIO sérülékenysége

CVE-2025-31161 – CrushFTP Authentication Bypass sebezhetősége

CVE-2025-2704 – OpenVPN sebezhetősége

CVE-2025-22457 – Ivanti Connect Secure, Policy Secure and ZTA Gateways Stack-Based Buffer Overflow sebezhetősége

Tovább a sérülékenységekhez »

Apache CXF UsernameToken hitelesítési eljárás megkerülés