EMC Data Protection EJBInvokerServlet sérülékenység

2013. december 23. 15:36

CH azonosító

CH-10228

Angol cím

EMC Data Protection EJBInvokerServlet Marshalled Object Vulnerability

Felfedezés dátuma

2013.12.22.

Súlyosság

Közepes

Érintett rendszerek

Data Protection Advisor
EMC

Érintett verziók

EMC Data Protection Advisor 5.x

Összefoglaló

Az EMC Data Protection sérülékenysége vált ismertté, amelyet kihasználva a támadók feltörhetik a sérülékeny rendszert.

Leírás

A sérülékenység oka, hogy a DPA Illuminator service (DPA_Illuminator.exe) nem megfelelően korlátozza az invoker/EJBInvokerServlet servlethez való hozzáférést az Apache Tomcat-ben, ami kihasználható tetszőleges Java kód futtatására egy speciálisan formázott “marshalled object” küldésével a 8090-es vagy a 8453-as TCP portra.

A sérülékenység az 5.x verziót érinti.

Legfrissebb sérülékenységek

CVE-2024-53104 – Linux Kernel sérülékenysége

CVE-2025-47729 – TeleMessage TM SGNL Hidden Functionality sebezhetősége

CVE-2024-11120 – GeoVision Devices OS Command Injection sebezhetősége

CVE-2024-6047 – GeoVision Devices OS Command Injection sebezhetősége

CVE-2025-20188 – Cisco IOS XE sérülékenysége

CVE-2025-3928 – Commvault Web Server Unspecified sérülékenysége

CVE-2025-3248 – Langflow Missing Authentication sérülékenysége

CVE-2024-58136 – Yiiframework Yii Improper Protection of Alternate Path sérülékenysége

CVE-2025-34028 – Commvault Command Center Path Traversal sérülékenysége

CVE-2023-44221 – SonicWall SMA100 Appliances OS Command Injection sérülékenysége

Tovább a sérülékenységekhez »

EMC Data Protection EJBInvokerServlet sérülékenység