EMC Data Protection EJBInvokerServlet sérülékenység

2013. december 23. 15:36

CH azonosító

CH-10228

Angol cím

EMC Data Protection EJBInvokerServlet Marshalled Object Vulnerability

Felfedezés dátuma

2013.12.22.

Súlyosság

Közepes

Érintett rendszerek

Data Protection Advisor
EMC

Érintett verziók

EMC Data Protection Advisor 5.x

Összefoglaló

Az EMC Data Protection sérülékenysége vált ismertté, amelyet kihasználva a támadók feltörhetik a sérülékeny rendszert.

Leírás

A sérülékenység oka, hogy a DPA Illuminator service (DPA_Illuminator.exe) nem megfelelően korlátozza az invoker/EJBInvokerServlet servlethez való hozzáférést az Apache Tomcat-ben, ami kihasználható tetszőleges Java kód futtatására egy speciálisan formázott “marshalled object” küldésével a 8090-es vagy a 8453-as TCP portra.

A sérülékenység az 5.x verziót érinti.

Legfrissebb sérülékenységek

CVE-2024-20401 – Cisco Secure Email Gateway sérülékenysége

CVE-2024-20419 – Cisco Smart Software Manager On-Prem sérülékenysége

CVE-2024-21687 – Atlassian Bamboo Data Center és Server sérülékenysége

CVE-2024-6385 – GitLab CE/EE sérülékenysége

CVE-2024-22280 – VMware Aria Automation sérülékenysége

CVE-2024-6151 – Citrix Virtual Apps and Desktops sérülékenysége

CVE-2024-6235 – NetScaler Console sérülékenysége

CVE-2024-38080 – Windows Hyper-V sérülékenysége

CVE-2024-38112 – Windows MSHTML Platform sérülékenysége

CVE-2024-3596 – RADIUS Protocol RFC 2865 prefix collision sérülékenysége

Tovább a sérülékenységekhez »

EMC Data Protection EJBInvokerServlet sérülékenység