CA ARCserve D2D Axis2 alapértelmezett felhasználói fiók biztonsági hibája

2010. december 31. 09:54

CH azonosító

CH-4152

Angol cím

CA ARCserve D2D Axis2 Default Account Security Issue

Felfedezés dátuma

2010.12.30.

Súlyosság

Közepes

Érintett rendszerek

ARCserve D2D Axis2
Computer Associates (CA)

Érintett verziók

CA ARCServe D2D r15

Összefoglaló

A CA ARCserve D2D olyan biztonsági hibáját jelentették, amelyet a támadók kihasználva megkerülhetnek bizonyos biztonsági korlátozásokat és feltörhetik a sérülékeny rendszert.

Leírás

A biztonság hibát az Axis2 alapértelmezett hozzáférési adatokkal történő települése okozza. Ezt kihasználva hozzáférés szerezhető az érintett rendszerhez és tetszőleges kód futtatható egy webszolgáltatás feltöltésével.

A biztonsági hibát a r15 Build 575 verzióban jelentették. Más verziók is érintettek lehetnek.

Megoldás

Változtassa meg az Axis2 hozzáférési adatait az alábbi útvonalon:
[telepítési útvonal]ARCserve D2DTOMCATwebappsWebServiceImplWEB-INFconfaxis2.xml

Legfrissebb sérülékenységek

CVE-2024-53104 – Linux Kernel sérülékenysége

CVE-2024-53197 – Linux Kernel Out-of-Bounds Access sérülékenysége

CVE-2024-53150 – Linux Kernel Out-of-Bounds Read sebezhetősége

CVE-2025-30406 – Gladinet CentreStack Use of Hard-coded Cryptographic Key sérülékenysége

CVE-2025-29824 – Microsoft Windows Common Log File System (CLFS) Driver Use-After-Free sérülékenysége

CVE-2024-48887 – Fortinet FortiSwitch sérülékenysége

CVE-2025-31489 – MinIO sérülékenysége

CVE-2025-31161 – CrushFTP Authentication Bypass sebezhetősége

CVE-2025-2704 – OpenVPN sebezhetősége

CVE-2025-22457 – Ivanti Connect Secure, Policy Secure and ZTA Gateways Stack-Based Buffer Overflow sebezhetősége

Tovább a sérülékenységekhez »

CA ARCserve D2D Axis2 alapértelmezett felhasználói fiók biztonsági hibája