IBM Rational Quality Manager és Rational Test Lab Manager Tomcat “manager” alapértelmezett fiók sérülékenység

CH azonosító

CH-3896

Angol cím

IBM Rational Quality Manager and Rational Test Lab Manager Tomcat "manager" Default Account

Felfedezés dátuma

2010.11.04.

Súlyosság

Közepes

Érintett rendszerek

IBM
Rational Quality Manager

Érintett verziók

IBM Rational Quality Manager 1.x, 2.x

Összefoglaló

Az IBM Rational Quality Manager és Rational Test Lab Manager olyan sérülékenysége vált ismertté, amelyet támadók kihasználhatnak bizonyos biztonsági korlátozások megkerülésére és a sérülékeny rendszer feltörésére.

Leírás

A sérülékenység oka, hogy az alkalmazás alapértelmezett tanúsítványokkal telepít egy Tomcat “manager” fiókot. Ezt kihasználva hozzá lehet férni az érintett rendszerhez és tetszőleges kódot lehet futtatni rajta.

Megoldás

Korlátozza “manager” fiók hozzáférhetőségét a “tomcat-users.xml” segítségével!


Legfrissebb sérülékenységek
CVE-2023-4863 – Google Chrome sérülékenysége
CVE-2023-40186 – FreeRDP sérülékenysége
CVE-2023-20890 – VMware Aria Operations For Networks sérülékenysége
CVE-2023-34039 – VMware Aria Operations for Networks sérülékenysége
CVE-2023-23770 – Motorola MBTS Site Controller sérülékenysége
CVE-2023-38388 – JupiterX Core Premium WordPress Plugin sérülékenysége
CVE-2023-38831 – RARLabs WinRAR sérülékenysége
CVE-2023-38035 – Ivanti Sentry sérülékenysége
CVE-2023-20212 – ClamAV sérülékenysége
CVE-2023-36847 – Juniper Networks Junos OS sérülékenysége
Tovább a sérülékenységekhez »